download.nai.comdownload.nai.com/products/manuals/total_virus_defense/_english_us… ·...

B E H E E R D E R S H A N D L E I D I N G

VirusScanV E R S I E 4 . 5 . 0

VSC451IG.book Wednesday, May 15, 2002 1:50 PM

COPYRIGHT

Copyright © 1998-2000 Networks Associates Technology, Inc. Alle rechten voorbehouden.Niets uit deze uitgave mag zonder schriftelijke toestemming van Network AssociatesTechnology, Inc. in enige vorm of op enige wijze worden vertaald, verveelvoudigd,uitgezonden, overgezet of opgeslagen in een geautomatiseerd gegevensbestand.

HANDELSMERKEN

* ActiveHelp, Bomb Shelter, Building a World of Trust, CipherLink, Clean-Up, Cloaking, CNX,Compass 7, CyberCop, CyberMedia, Data Security Letter, Discover, Distributed Sniffer System, DrSolomon’s, Enterprise Secure Cast, First Aid, ForceField, Gauntlet, GMT, GroupShield, HelpDesk,Hunter, ISDN Tel/Scope, LM 1, LANGuru, Leading Help Desk Technology, Magic Solutions,MagicSpy, MagicTree, Magic University, MagicWin, MagicWord, McAfee, McAfee Associates,MoneyMagic, More Power To You, Multimedia Cloaking, NetCrypto, NetOctopus, NetRoom,NetScan, Net Shield, NetShield, NetStalker, Net Tools, Network Associates, Network General, NetworkUptime!, NetXRay, Nuts & Bolts, PC Medic, PCNotary, PGP, PGP (Pretty Good Privacy),PocketScope, Pop-Up, PowerTelnet, Pretty Good Privacy, PrimeSupport, RecoverKey,RecoverKey-International, ReportMagic, RingFence, Router PM, Safe & Sound, SalesMagic,SecureCast, Service Level Manager, ServiceMagic, Site Meter, Sniffer, SniffMaster, SniffNet, Stalker,Statistical Information Retrieval (SIR), SupportMagic, Switch PM, TeleSniffer, TIS, TMach, TMeg,Total Network Security, Total Network Visibility, Total Service Desk, Total Virus Defense, T-POD,Trusted Mach, Trusted Mail, Uninstaller, Virex, Virex-PC, Virus Forum, ViruScan, VirusScan,VShield, WebScan, WebShield, WebSniffer, WebStalker WebWall en ZAC 2000 zijn geregistreerdehandelsmerken van Network Associates en/of haar zakenrelaties in de Verenigde Staten en/ofandere landen. Alle andere geregistreerde en niet-geregistreerde handelsmerken in ditdocument zijn het eigendom van hun respectieve eigenaren.

LICENTIEOVEREENKOMST

AAN ALLE GEBRUIKERS: VOOR DE SPECIFIEKE VOORWAARDEN VAN UW LICENTIEVOOR HET GEBRUIK VAN DE IN DIT DOCUMENT BESCHREVEN SOFTWARERAADPLEEGT U HET BESTAND README.1ST OF LICENSE.TXT, OF EEN ANDERLICENTIEDOCUMENT DAT BIJ DE SOFTWARE IS GELEVERD IN DE VORM VAN EENTEKSTBESTAND OF ALS ONDERDEEL VAN DE VERPAKKING VAN DE SOFTWARE.INDIEN U NIET INSTEMT MET EEN OF MEER BEPALINGEN VAN DEZEOVEREENKOMST, MAG U DE SOFTWARE NIET INSTALLEREN. (INDIEN ZULKSMOGELIJK IS, KUNT U HET PRODUCT TERUGBRENGEN NAAR DE PLAATS WAAR UDIT HEBT AANGESCHAFT, WAARNA HET VOLLEDIGE AANKOOPBEDRAG ZALWORDEN GERESTITUEERD.)

Maart 2000/VirusScan v4.5 antivirussoftware

Inhoud

Voorwoord . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . viiBeveiliging tegen virussen als informatie voor de beveiliging . . . . . . . . . . .vii

Beveiliging van informatie is noodzakelijk voor een bedrijf . . . . . . . . . . . . . . .x

Beveiligingsperimeters van Active Virus Defense . . . . . . . . . . . . . . . . . . . . . xi

Virusonderzoek door McAfee . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xiv

Contact opnemen met McAfee en Network Associates . . . . . . . . . . . . . . . . .xv

Klantenservice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .xv

Technische ondersteuning . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xvi

Ondersteuning bij het downloaden . . . . . . . . . . . . . . . . . . . . . . . . . . . .xvii

Network Associates-training . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .xvii

Opmerkingen en reacties . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .xvii

Nieuwe items rapporteren voor updates van antivirusbestanden . . xviii

Internationale contactinformatie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xix

Hoofdstuk 1. Over VirusScan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23VirusScan-antivirussoftware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .23

Hoe werkt de software van VirusScan? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .25

Waaruit bestaat software van VirusScan? . . . . . . . . . . . . . . . . . . . . . . . . . . . .28

Wat is er nieuw in deze versie? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .33

Hoofdstuk 2. VirusScan installeren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37Voordat u begint . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .37

Systeemvereisten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .37

Installatieprocedure . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .38

De standaard programmaconfiguratie . . . . . . . . . . . . . . . . . . . . . . . . . . .38

VirusScan op een lokaal werkstation installeren . . . . . . . . . . . . . . . . . .39

Bepalen of u de computer opnieuw moet opstarten . . . . . . . . . . . . . . . .55

VirusScan installeren via Active Directory-services en groepsopties .56

VirusScan met DOS-opties installeren . . . . . . . . . . . . . . . . . . . . . . . . . . .56

Management Edition-software gebruiken om VirusScan te installeren 62

ePolicy Orchestrator gebruiken om VirusScan te installeren . . . . . . . .63

Installeren via System Management Server . . . . . . . . . . . . . . . . . . . . . .63

Beheerdershandleiding iii

Inhoud

Installeren via Tivoli . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .64

Installeren via ZENworks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .64

MSI_Inst.exe aanpassen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .64

De installatie testen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .66

VirusScan wijzigen, repareren of verwijderen . . . . . . . . . . . . . . . . . . . . . . . . .67

Hoofdstuk 3. Virusinfecties verwijderenvan uw systeem . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69Als u vermoedt dat uw computer door een virus is geïnfecteerd... . . . . . . . .69

Beslissen wanneer op virussen moet worden gescand . . . . . . . . . . . . . . . . .72

Herkennen als er geen virus is . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .73

Valse detecties . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .74

Handelen bij virussen of schadelijke software . . . . . . . . . . . . . . . . . . . . . . . .75

Een voorbeeld van een virus opsturen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .88

Via het hulpprogramma SendVirus een voorbeeld van een virus opsturen88

Opstartsector-, bestands- en macrovirussen vastleggen . . . . . . . . . . .92

Hoofdstuk 4. De software van VirusScan gebruiken . . . . . . . . . . . . . . . 99VShield gebruiken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .99

VirusScan gebruiken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .99

Scantaken plannen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .100

Speciale scanprogramma’s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .100

Hoofdstuk 5. Waarschuwingen versturen . . . . . . . . . . . . . . . . . . . . . . . 101Het hulpprogramma Alert Manager Client Configuration . . . . . . . . . . . . . . .101

VirusScan als een Alert Manager-client . . . . . . . . . . . . . . . . . . . . . . . . . . . . .102

Het hulpprogramma Alert Manager Client configureren . . . . . . . . . . . . . . . .103

Hoofdstuk 6. VirusScan bijwerken en upgraden . . . . . . . . . . . . . . . . . 109Een updatestrategie uitstippelen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .109

Methoden voor bijwerken en upgraden . . . . . . . . . . . . . . . . . . . . . . . . . . . . .110

Het hulpprogramma AutoUpdate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .112

Het hulpprogramma AutoUpdate configureren . . . . . . . . . . . . . . . . . . . . . . .114

Het hulpprogramma AutoUpgrade . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .124

Het hulpprogramma AutoUpgrade configureren . . . . . . . . . . . . . . . . . . . . . .125

iv McAfee VirusScan antivirussoftware

Inhoud

De hulpprogramma’s AutoUpgrade en SuperDAT combineren . . . . .135

Appendix A. De beheerprogramma’s van VirusScan . . . . . . . . . . . . . . 139Het Configuratiescherm van VirusScan . . . . . . . . . . . . . . . . . . . . . . . . . . . . .139

Het Configuratiescherm van VirusScan openen . . . . . . . . . . . . . . . . . . . . . .140

Opties kiezen in het Configuratiescherm van VirusScan . . . . . . . . . . . . . . .140

Op-verzoek-taken verzenden naar werkstations . . . . . . . . . . . . . . . . . . . . . .144

Appendix B. Geïnstalleerde bestanden . . . . . . . . . . . . . . . . . . . . . . . . . 145Wat staat er in deze appendix? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .145

VShield-scanner . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .145

Afhankelijke en verwante bestanden voor hetprogramma VirusScan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .150

Alert Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .154

Bestanden van het Configuratiescherm van VirusScan . . . . . . . . . . . .155

ScreenScan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .156

Bestanden voor Nooddiskette van VirusScan . . . . . . . . . . . . . . . . . . . .158

Afhankelijke en verwante bestanden voor het hulpprogramma E-MailScan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .160

Appendix C. Opties van de DOS-versie van VirusScan . . . . . . . . . . . . 165Geavanceerde opties van VirusScan toevoegen . . . . . . . . . . . . . . . . . . . . . .165

De DOS-versie van VirusScan uitvoeren . . . . . . . . . . . . . . . . . . . . . . . . . . . .165

De op-verzoek-scanner met opdrachtregelargumenten starten . . . . . . . . .176

Appendix D. Nieuwe gegevensbestanden ophalen via SecureCast . . 183SecureCast . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .183

Waarom moet ik mijn gegevensbestanden bijwerken? . . . . . . . . . . . . . . . .184

Welke gegevensbestanden levert SecureCast? . . . . . . . . . . . . . . . . . .184

De BackWeb-client en SecureCast installeren . . . . . . . . . . . . . . . . . . . . . . . .185

Systeemvereisten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .185

Problemen met Enterprise SecureCast oplossen . . . . . . . . . . . . . . . . .196

Het abonnement op SecureCast opzeggen . . . . . . . . . . . . . . . . . . . . . .196

Ondersteuningsbronnen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .197

SecureCast . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .197

BackWeb-client . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .197

Beheerdershandleiding v

Inhoud

Appendix E. Network AssociatesOndersteuning . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 199Waarde toevoegen aan uw McAfee-product . . . . . . . . . . . . . . . . . . . . . . . . .199

PrimeSupport-opties voor zakelijke klanten . . . . . . . . . . . . . . . . . . . . .199

Een abonnement nemen op een zakelijk PrimeSupport-plan . . . . . . .203

PrimeSupport-opties voor particuliere gebruikers . . . . . . . . . . . . . . . . . . . .205

Toegang tot internationale ondersteuning voorparticuliere gebruikers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .207

Een abonnement nemen op een PrimeSupport-plan voor particulieregebruikers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .207

Network Associates: advies en training . . . . . . . . . . . . . . . . . . . . . . . . . . . . .208

Professional services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .208

Total Education Services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .209

Appendix F. De iDAT-technologie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 211Oplopende .DAT-bestanden . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .211

Hoe wordt iDAT bijgewerkt? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .212

Wat zet McAfee elke week op de site? . . . . . . . . . . . . . . . . . . . . . . . . . .213

Praktijkvoorbeeld . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .214

Veelgestelde vragen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .216

Index . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 219

vi McAfee VirusScan antivirussoftware

Voorwoord

Beveiliging tegen virussen als informatievoor de beveiliging

“De wereld veranderde op 26 maart 1999. Twijfelt iemand hieraan? De wereldis anders. Melissa heeft daarvoor gezorgd … en wij hebben enorm veel gelukgehad … de wereld balanceerde toen op de rand van de afgrond.”

—Padgett Peterson, Chief Info Security Architect, Lockheed Martin Corporation,over het virus “Melissa” uit 1999.

Tegen het einde van de negentiger jaren gaven veel informatietechnologen toedat zij de virusbedreiging en alles wat daarom heen hangt, niet los kondenzien van de inbreuken op netwerkbeveiliging. Dorothy Denning, co-editorvan het handboek over computerbeveiliging Internet Besieged: CounteringCyberspace Scofflaws, classificeert veiligheidsmaatregelen tegen virussen alsveiligheidsmaatregelen voor netwerken omdat bij beide iets wordt gedaantegen schadelijke “geïnjecteerde codes”.

Denning rechtvaardigt dit op basis van wat zij ziet als beveiligingvan informatie. Volgens haar is dat het “effectief beveiligen van debetrouwbaarheid, integriteit, authenticiteit, beschikbaarheid en erkenningvan informatie en systemen voor het verwerken van informatie”. Virussenhebben altijd al een bedreiging gevormd voor de integriteit van gegevens,maar tegen de tijd dat zij haar onderzoek had afgerond, waren er nieuwevirussen die veel geavanceerder waren en waarmee de fundamenten van degegevensbeveiliging werden bedreigd. Volgens de classificatie van Denningzijn virussen niet langer meer een ergernis voor systeembeheerders en eenrelatief ongevaarlijke bedreiging, maar zijn zij een ernstig probleemgeworden.

Hoewel er aan virussen minder aandacht werd en wordt besteed dan aande beveiliging van netwerken, vormen virusinfecties een serieuze bedreigingvoor computers. Zie de volgende voorbeelden waarvan er nog vele kunnenworden toegevoegd aan het virusrepertoire van de auteur:

• W32/CIH.Spacefiller: door dit virus werd het flash-BIOS in werkstationsvernietigd waardoor deze niet meer kunnen worden opgestart. Ookwerden delen van de geïnfecteerde vaste schijf overschreven metonbruikbare gegevens.

Beheerdershandleiding vii

Voorwoord

• XM/Compat.A: door dit virus worden de gegevens inspreadsheetbestanden van Microsoft Excel herschreven. Bij dit viruswordt gebruik gemaakt van technieken om het virus op allerlei manierente verbergen, wat betekent dat na elke infectie de virushandtekeningwordt gewijzigd waardoor de antivirussoftware het virus niet meerkan detecteren.

• W32/Ska: technisch gezien een wormprogramma, waarbijhet geïnfecteerde bestand WinSock wordt vervangen door hetwormprogramma zodat deze kan worden gehecht aan uitgaandeSMTP-berichten (Simple Mail Transfer Protocol) en berichten voorUSENET-nieuwsgroepen. Door deze strategie komt dit virus op veelplaatsen voor.

• Remote Explorer: bij dit virus worden de veiligheidsrechten van eenWindows NT-domeinbeheerder gebruikt om het virus als Windows NTService te installeren. Ook worden kopieën van het virus in de directorymet stuurprogramma’s van Windows NT geplaatst en wordt een.DLL-bestand (Dynamic Link Library) gebruikt waarmee willekeuriggegevensbestanden kunnen worden gecodeerd. Omdat dit virus zich bijnaaltijd op één site van een bedrijf nestelt, gingen de experts ervan uit dathet een doelgerichte aanval was op de integriteit van het netwerk vandat bedrijf.

• Back Orifice: bij dit virus, een product van een groep die zichzelf de Cult ofthe Dead Cow noemt, wordt de eigenaar van het clientgedeelte van de BackOrifice-toepassing volledig externe toegang gegeven tot een werkstationmet Windows 95 of Windows 98 waarop de verborgen bijbehorende serverdraait. Door deze toegang, vanaf een locatie op het Internet, kan de clienttoetsaanslagen vastleggen; bestanden openen, kopiëren, verwijderen ofstarten; schermopnames overbrengen; en de geïnfecteerde computeropnieuw opstarten, afsluiten of laten vastlopen. Om het geheel nog ergerte maken droegen vorige versies van Back Orifice op cd-rom het virusW32/CIH.Spacefiller met zich mee.

In 1999 namen de aanvallen van virussen en wormprogramma’s involle hevigheid toe en werd het publiek zich van deze dreiging bewust.Dat komt gedeeltelijk doordat de bedenkers van veel schadelijke virussenen wormprogramma’s volop gebruik maakten van de mogelijkhedenvan het Internet, wat begon met het laten vollopen van e-mail, websites,nieuwsgroepen en andere beschikbare kanalen. Virussen drongen binnenin netwerkomgevingen, verspreidden zich snel en richten grote schade aan.

viii McAfee VirusScan antivirussoftware

Voorwoord

Door W97M/Melissa, het “Melissa”-virus, werden de meeste informaticivan bedrijven wakker geschud uit hun berustende houding ten opzichte vannieuwe virussen. Bij het virus Melissa werden e-mailservers van bedrijven inde Verenigde Staten en andere landen tot stilstand gebracht toen het in maart1999 toesloeg. E-mailclientprogramma’s kregen opdracht geïnfecteerdee-mailberichten naar de eerste 50 vermeldingen in het adresboek van elkedoelcomputer te sturen. Hierdoor werd een eenvoudig macrovirus zondereigenlijke lading veranderd in een effectieve aanval op mailservers.

De andere innovatie van Melissa is dat de eindgebruiker zelf wordt getroffen:Er wordt een e-mailbericht naar de ontvanger gestuurd waarbij wordt gedaanof dat bericht van een bekende komt. Op de opdrachtregel staat iets waardoorde ontvanger nieuwsgierig wordt en het bericht en het bijgesloten bestandopent. Op deze manier hoeft Melissa zichzelf niet de verspreiden. Deeindgebruiker deed dat zelf zonder dat hij of zij zich daarvan bewust was.

Na Melissa kwam er een stroom van soortelijke virussen. Sommige, zoalsW97M/Prilissa, droegen een vernietigende lading met zich mee. In hetzelfdejaar kwamen er nieuwe virussen en wormprogramma’s waarbij onverwachtsnetwerken konden worden binnengedrongen en waarbij de beveiliging vaninformatie in gevaar werd gebracht door steeds nieuwe aanvallen. Enkelevoorbeelden zijn:

• W32/ExploreZip.worm en zijn varianten: hierbij wordt gebruik gemaaktvan enkele technieken van Melissa voor verspreiding via e-mail. Nadateen hostmachine is geïnfecteerd, worden onbeveiligde netwerk-sharesopgezocht en wordt het virus ExploreZip snel in het hele netwerkgekopieerd. Het virus draagt een vernietigende lading met zich meewaarmee diverse systeembestanden van Windows en documenten vanMicrosoft Office worden gewist en vervangen door niet te herstellenbestanden met een lengte van nul bytes.

• W32/Pretty.worm: dit virus is een verbetering van Melissa aangezienhet naar elke vermelding in het MAPI-adresboek van de geïnfecteerdecomputer wordt gestuurd. Er wordt ook verbinding gemaakt met eenIRC-server (Internet Relay Chat), aangemeld bij een bepaald IRC-kanaalen een pad geopend om opdrachten via de IRC-verbinding te ontvangen.Zo kan via het kanaal informatie van de geïnfecteerde computer wordendoorgestuurd, zoals de naam van de computer en de eigenaar, zijn of haargebruikersnaam en wachtwoord voor het inbelnetwerk en het pad naar dehoofddirectory van het systeem.

Beheerdershandleiding ix

Voorwoord

• W32/FunLove.4099: hierbij worden onder andere ActiveX.OCX-bestanden geïnfecteerd. Dit betekent dat het virus zich kanverbergen op webpagina’s met ActiveX-content en dat systemen kunnenworden geïnfecteerd waar de browserbeveiliging laag is of helemaalniet is ingesteld als via de browser pagina’s naar de vaste schijf wordengedownload. Als een Windows NT-computer is aangemeld bij een systeemmet beheerrechten, worden twee zeer belangrijke systeembestandengeïnfecteerd waarmee alle gebruikers in het netwerk—waaronderookhet virus—beheerrechten voor alle bestanden op de doelcomputer wordtgegeven. Het virus wordt verder in het netwerk verspreid door zich tehechten aan bestanden met de extensie .SCR, .OCX en .EXE.

• VBS/Bubbleboy: het bewijs dat met een virus doelcomputersrechtstreeks kunnen worden geïnfecteerd via e-mailberichten zonderdat daarbij een bijlage hoeft te worden geopend. Met dit virus wordt deantivirusbeveiliging van het bureaublad omzeilt, tenminste in het begin.De combinatie van dit virus met HTML en VBScript legt de kwetsbaarheidvan systemen met e-mailprogramma’s bloot. De auteur van dit virusbenadert de eindgebruikers op dezelfde manier als de auteur van hetMelissa-virus.

Een andere opmerkelijke ontwikkeling in dat jaar was de mate waarin auteursvan virussen elkaars technieken kopieerden, samenvoegden en uitbreidden.Dit “leentje-buur-spelen” werd voorheen ook al gebruikt, maar de manierwaarop het plaatsvond en de steeds beter wordende programma’s entechnieken die in die periode beschikbaar kwamen, waren de voorbodevan een groot aantal, geavanceerde virussen.

Beveiliging van informatie is noodzakelijkvoor een bedrijf

Toevallig of niet, doordat bedrijven meer en meer overgingen op systemenmet een Internet-verbinding en e-commerce, werd er steeds meer meldinggemaakt van virusaanvallen en zich verspreidende virussen. Door het gemaken de efficiëntie van het Internet bespaarden bedrijven geld en werd de winsthoger. Daardoor werden dezelfde bedrijven een aantrekkelijk doelwit voorhackers.

Voorheen bestonden de kosten van een virusaanval uit het geld en detijd die werd besteed om de infectie te bestrijden en het systeem weerbedrijfsklaar te maken. De nieuwe typen virussen zorgen nog voor anderekosten: verminderde productiviteit, uitval van het netwerk en de server, nietwerken van de service voor e-mail en andere kritische zakelijke programma’s,openbaar maken van de gegevens en misschien zelfs een wijdverspreidedistributie van vertrouwelijke informatie en andere schade.

x McAfee VirusScan antivirussoftware

Voorwoord

Het verschil tussen een aanval op de netwerkbeveiliging door een hackeren ontregelde beveiliging door een aanval van een virus ligt meer in debedoeling en de methode dan in het resultaat. Nieuwe aanvallen hebben defundamenten van Internet-bedrijven doen wankelen. Veel van deze bedrijvenmoeten 24 uur per dag kunnen beschikken over netwerken en e-mail, integeregegevens, vertrouwelijke klantenlijsten, beveiligde creditcardgegevens encontrole van de aankoop, betrouwbare communicaties en honderden anderecomputergestuurde transacties. De kosten van deze virusaanvallen op dedigitale economie zijn een harde klap.

Om die op te kunnen vangen moet er een totale beveiliging wordenopgezet voor de gegevens en het netwerk, waaronder een uitgebreide engrondige beveiliging tegen virussen. Hier is een gewoon antivirusprogrammaniet voldoende en is het zeker niet verstandig te vertrouwen op adhoc-maatregelen. De beste verdediging is het beschermen van alle mogelijkepunten waar virussen het netwerk kunnen binnenkomen of aanvallen, vanafhet brandscherm en de gateway tot aan elk werkstation, door die puntenconstant te laten bewaken door antivirusprogramma’s.

Een deel van de maatregelen die u kunt nemen, bestaat uit het inzettenvan de McAfee Active Virus Defense* softwaresuite, die zorgt voor eenuitgebreide reeks defensieve, multi-platform perimeters voor het netwerk.U kunt die beveiliging ook opzetten met de Active Security suite van McAfee,waarmee u het netwerk op indringers kunt controleren, het pakketverkeerin het netwerk in de gaten kunt houden, en e-mail en netwerktransmissieskunt coderen. Maar ondanks antivirus- en beveiligingssoftware kan hettoch gebeuren dat nieuwe, en dus onbekende virussen doordringen op hetnetwerk. Dit is het volgende punt van de beveiliging: een grondig, makkelijkte volgen antivirusbeveilingsbeleid en een pakket regels voor het bedrijf,waarmee een virusaanval wordt afgeslagen voordat het virus een epidemieis geworden.

Beveiligingsperimeters van Active Virus DefenseDe productsuite van McAfee Active Virus Defense dankt haar bestaan aaneen enkele, eenvoudige reden: een bedrijf dat zaken doet via een modem, kanzich nooit teveel tegen virussen beveiligen. In eerst instantie lijkt het misschienoverdreven alle bureaucomputers, bestands- en netwerkservers, gateways,e-mailservers en brandschermen te beveiligen tegen virussen, maar dat isniet zo. Elk van deze knooppunten heeft een andere functie in het netwerken dus ook andere plichten. Een antivirusscanner die is ontworpen voor hetvirusvrij houden van een werkstation, kan geen virussen onderscheppen diee-mailservers infecteren en de services verstoren. U wilt bovendien niet datmet een bestandsserver de clientwerkstations voortdurend worden gescand,omdat de bandbreedte dan teveel zou worden belast.

Beheerdershandleiding xi

Voorwoord

Het komt hier op neer dat door de specifieke functies van elk knooppunt deknooppunten op andere manieren worden geïnfecteerd, met andere woorden,alleen een complete antivirusoplossing is doeltreffend. Virussen en andereschadelijke codes kunnen een netwerk vanuit allerlei ingangen infecteren:diskettes, cd-rom’s, bijlagen bij e-mail, gedownloade bestanden, Internet-sites,enzovoort. Door deze veelheid aan ‘gevoelige’ punten kan een virus makkelijkvia een gat in de antivirusbeveiliging schade aanrichten.

Werkstations kunnen bijvoorbeeld virussen op allerlei manieren verspreiden:via diskette, door de virussen vanaf het Internet te downloaden, doorverbinding te maken met server-share en vaste schijven op anderewerkstations, enzovoort. E-mailservers daarentegen gebruiken zeldendiskettes en vrijwel nooit ingedeelde stations. Het Melissa-virus toonde echteraan dat e-mailservers zeer kwetsbaar zijn voor infecties die via e-mail wordenverspreid, zelfs als zij de viruscode niet zelf uitvoeren.

Op het bureaublad: VirusScan-softwareVia de Active Virus Defense-productsuite van McAfee wordt elk kwetsbaarpunt met een specifieke en geoptimaliseerde virustoepassing gecontroleerd.Op het niveau van het bureaublad is VirusScan het belangrijkste productuit de suite. Met VirusScan kunt u de meeste ingangen die gevoelig zijnvoor virussen, beveiligen door middel van een set geïntegreerde scanners,hulpprogramma’s en ondersteuningsbestanden waarmee de volgende itemsworden gecontroleerd:

• lokale vaste schijven, diskettes, cd-rom’s en andere verwisselbare media.De VShield-scanner zit in het geheugen en wacht totdat een lokaal bestandwordt benaderd. Zodra een van de gebruikers in het netwerk een bestandop zijn of haar systeem opent, uitvoert, kopieert, opslaat, hernoemtof de kenmerken van een bestand wijzigt, zelfs vanaf ingedeeldenetwerkstations, wordt het bestand door de VShield-scannergescand op virussen.

U kunt deze voortdurende beveiliging toevoegen aan scanbewerkingendie u voor uw eigen werkomgeving configureert en plant. Met uitgebreidebeveiligingsopties kunt u de afzonderlijke opties met een wachtwoordbeveiligen of de gehele toepassing in een beveiligde modus uitvoerenzodat niemand zonder toestemming toegang heeft.

• Systeemgeheugen, opstartsectoren en hoofdsopstartsectoren. U kuntregelmatig geplande scanbewerkingen configureren die deze favorieteschuilplaatsen van virussen onderzoeken of periodiek bewerkingeninstellen wanneer een virusaanval wordt verwacht.

xii McAfee VirusScan antivirussoftware

Voorwoord

• Postbussen van Microsoft Exchange. VirusScan bevat een speciale extensieE-Mail Scan waarbij de Microsoft Exchange- of Outlook-identiteit van denetwerkgebruiker wordt aangenomen om zijn of haar postbus te scannenvoordat virussen naar het lokale werkstation worden gedownload. Hiermeekunnen bepaalde infecties van Melissa-achtige virussen en vande volgende generatie afstammelingen van VBS/Bubbleboyworden voorkomen.

• Downloaden van Internet-mail en bestanden. VShield bevat twee modulesdie specifiek zijn bedoeld voor het onderscheppen van SMTP en POP-3e-mailberichten en waarmee bestanden kunnen worden onderzocht diedoor de netwerkgebruikers van Internet-sites worden gedownload. Demodules E-mailscan en Downloadscan werken samen en scannen hetbestandsverkeer dat door werkstations wordt gegenereerd en dagelijksworden ontvangen.

• Schadelijke code. Het scanprogramma Olympus van VirusScan zoektroutinematig naar verdachte scriptcode, macrocode, bekende Paardvan Troje- en zelfs nepvirussen. Met behulp van de VShield-moduleInternet-filter worden ook riskante ActiveX- en Java-objecten geblokkeerd.Veel van deze objecten worden onopvallend verborgen op websites totdatde geavanceerde, schadelijke ladingen kunnen worden ingezet. Via demodule Internet-filter kunnen zelfs hele websites worden geblokkeerden wordt voorkomen dat netwerkgebruikers sites kunnen bezoeken dieeen bedreiging voor de integriteit van het netwerk kunnen vormen.

Deze krachtige scanprogramma’s zijn samen met een set krachtigehulpprogramma’s voor waarschuwingen, bijwerken en beheer ondergebrachtin de VirusScan-software. Dit zijn de beschikbare opties:

• Alert Manager Client Configuration. VirusScan is voorzien vaneen hulpprogramma voor het configureren van clients waarmee uwaarschuwingen rechtstreeks kunt doorsturen naar Alert Manager-serversin het netwerk, naar een share voor Centrale waarschuwingen of naar eenDMI-beheertoepassing (Desktop Management Interface). Anderemanieren om te waarschuwen zijn lokale aanpasbare berichten engeluidssignalen, detectiewaarschuwingen en reactieopties, enwaarschuwingen bij e-mailberichten.

• De geavanceerde hulpprogramma’s AutoUpdate en AutoUpgrade.AutoUpdate v4.5 beschikt over een volledige en overzichtelijkeondersteuning voor nieuwe oplopende updates van .DAT-bestanden.Oplopend bijwerken gaat sneller en vraagt minder bandbreedte doordatalleen de virusdefinities worden gedownload die nog niet op uw systeemzijn geïnstalleerd. De nieuwe AutoUpgrade-versie ondersteunt v1.2van het hulpprogramma SuperDAT van McAfee waarmee u hetOlympus-scanprogramma en de ondersteuningsbestanden kuntbijwerken.

Beheerdershandleiding xiii

Voorwoord

• Integratie met de beheersoftware ePolicy Orchestrator van McAfee.Het gecentraliseerde antivirusbeheer is enorm verbeterd door dit hoogstschaalbare beheerprogramma. VirusScan wordt geleverd met eeninsteekbibliotheekbestand dat samen met de ePolicy Orchestrator-servereen beveiligingsbeleid in het gehele netwerk van het bedrijf instelt.

Met ePolicy Orchestrator kunt u de geïnstalleerde VirusScan-programma’sop groeps-, werkstations- of gebruikersniveau configureren, bijwerken,distribueren en beheren. U kunt vanuit een centrale console scantakenplannen en uitvoeren, configuraties wijzigen en DAT- enprogrammabestanden bijwerken.

Alles bij elkaar genomen vormt de Active Virus Defense-suite een gedegenbescherming tegen virusaanvallen op uw netwerk, zowel tegen externe alsinterne infectiebronnen. Deze perimeters, op de juiste manier geconfigureerden geïmplementeerd in combinatie met een voor het hele bedrijf eenduidigbeleid ten aanzien van virusbestrijding, laten een bepaalde maar toch nuttigeoverlapping zien. Hun voornaamste nut ligt in het vermogen virussen testoppen wanneer die het netwerk binnendringen zonder dat u hoeft te wachtenop het uitbreken van infectie. Elke detectie bevat infecties, bespaart op dekosten van het wissen van virussen en kan in veel gevallen voorkomen dat hetvirus zijn schadelijke lading loslaat.

Virusonderzoek door McAfeeZelfs het beste antivirusprogramma functioneert pas echt goed met delaatste update. Er verschijnen elke maand zo'n 200 tot 300 nieuwe virussenen virusvarianten, zodat de gegevensbestanden (.DAT) waarmee de softwarevan McAfee virussen opspoort en onschadelijk maakt, snel kan verouderen.Als u de originele bestanden bij de software niet bijwerkt, loopt u hetrisico van infectie door nieuwe virussen. Bij McAfee werken de besteantivirusonderzoekers samen in het Anti-Virus Emergency ResponseTeam (AVERT)*. Deze organisatie die zich het meest bezighoudt metvirusonderzoek, biedt wereldwijd 24 uur per dag ondersteuning, zodat u eraltijd zeker van kunt zijn dat u over de meest recente virusdefinities beschiktom nieuwe virussen onschadelijk te kunnen maken. Vaak hebt u dezevirusdefinities nog voordat u ze werkelijk nodig hebt. U kunt van hetresultaat van al deze onderzoeken profiteren door op het volgende adresde onderzoekssite van AVERT op de website van Network Associates tebezoeken:

http://www.nai.com/asp_set/anti_virus/introduction/default.asp

Neem contact op met uw vertegenwoordiger van McAfee of bezoek dewebsite van McAfee om erachter te komen hoe u Total Virus Defense in uweigen werkomgeving kunt inzetten. Het adres van deze site is:

http://www.mcafeeb2b.com/

xiv McAfee VirusScan antivirussoftware

http://www.nai.com/asp_set/anti_virus/introduction/default.asp

http://www.mcafeeb2b.com/

Voorwoord

Contact opnemen met McAfee en NetworkAssociates

KlantenserviceOp 1 december 1997 fuseerde McAfee Associates met Network GeneralCorporation, Pretty Good Privacy, Inc. en Helix Software, Inc. en ontstondNetwork Associates, Inc. Dit bedrijf heeft vervolgens Dr Solomon's Software,Trusted Information Systems, Magic Solutions en CyberMedia, Incovergenomen.

In januari 2000 is een bedrijfsreorganisatie doorgevoerd en zijn vieronafhankelijke eenheden ontstaan, waarbij elke eenheid zich bezighoudtmet een bepaald productassortiment. Deze zijn:

• Magic Solutions. Deze afdeling levert het productassortiment TotalService Desk en verwante producten.

• McAfee. Deze afdeling levert de productsuite Active Virus Defense enverwante antivirussoftware-oplossingen voor klanten met een enkelelicentie of een bedrijfslicentie.

• PGP Security. Deze afdeling levert bekroonde coderings- enbeveiligingsoplossingen, waaronder het gegevensbeveiligings- encoderingsproductassortiment van PGP, het firewall-assortiment vanGauntlet, de hardwareproducten van WebShield E-ppliance en deproducten van CyberCop Scanner en Monitor.

• Sniffer Technologies. Deze afdeling levert het toonaangevendehulpprogramma van Sniffer voor de bewaking, rapportage en analyse vannetwerken en verwante software.

Alle producten van de nieuwe, onafhankelijke eenheden worden nogsteeds door Network Associates verkocht en ondersteund. Al uw vragen,opmerkingen en verzoeken over de aangeschafte software, uw registratie ofandere onderwerpen kunt u naar de klantenservice van Network Associatesop het volgende adres sturen:

Contact opnemen met Network AssociatesNetwork Associates InternationalGatwickstraat 251043 GL AmsterdamThe Netherlands

De klantenservice is van maandag tot en met vrijdag, van 9:00 tot 18:00 uur,bereikbaar op nummer 00800-122-55-624.

Beheerdershandleiding xv

Voorwoord

Technische ondersteuningMcAfee en Network Associates staan bekend om hun zorg en toewijdingaan hun klanten. Deze traditie wordt voorgezet met behulp van de sites ophet World Wide Web. Deze websites zijn een waardevolle bron van informatievoor technische ondersteuning. Voordat u contact opneemt met McAfee,wordt aangeraden eerst de website te bezoeken voor antwoorden opveelgestelde vragen, voor updates op de software van Network Associatesen McAfee en voor toegang tot nieuws en informatie over virussen..

Als u niet kunt vinden wat u nodig hebt of geen toegang hebt tot het Internet,kunt u gebruikmaken van een van de geautomatiseerde diensten van NetworkAssociates.

Als de geautomatiseerde diensten geen antwoord kunnen bieden op uwvragen, kunt u contact opnemen met Network Associates op werkdagentussen 08:00 en 20.00 UUR Central time voor meer informatie over demogelijkheden voor technische ondersteuning van Network Associates.

Voor klanten met bedrijfslicenties::

Voor klanten met particuliere licenties::

Deze handleiding bevat een overzicht van de PrimeSupport-plannen diebeschikbaar zijn voor klanten van McAfee. Zie Appendix E, “NetworkAssociates Ondersteuning” voor meer informatie over de kenmerken vandeze plannen en voor andere gegevens.

De medewerkers van de afdeling Technische ondersteuning van NetworkAssociates hebben bepaalde informatie over uw computer en software nodigom snel en efficiënt antwoord te kunnen geven op uw vragen. Zorg ervoor datu de volgende gegevens vermeldt:

• De programmanaam en het versienummer

World Wide Web http://www.nai.com/asp_set/services/technical_support/tech_intro.asp

Internet [email protected]

CompuServe GO NAI

America Online trefwoord MCAFEE

Telefoon: (972) 308-9960

Fax: (972) 619-7845

Telefoon: (972) 855-7044

Fax: (972) 619-7845

xvi McAfee VirusScan antivirussoftware

Voorwoord

• Het computermerk en model

• Eventuele andere hardware of randapparaten die op de computer zijnaangesloten

• Het type besturingssysteem en versienummers

• Het type netwerk en de versie (indien van toepassing)

• De inhoud van de bestanden AUTOEXEC.BAT en CONFIG.SYS en hetaanmeldingsscript voor het systeem

• De stappen die het probleem veroorzaken

Ondersteuning bij het downloadenAls u hulp wilt bij het bladeren of bij het downloaden van bestanden vanafde websites van Network Associates of McAfee of vanaf FTP-sites, neemt ucontact op via:

Network Associates-trainingVoor informatie over trainingen op locatie voor producten van McAfee ofNetwork Associates kunt u bellen met: (972) 308-9960.

Opmerkingen en reactiesMcAfee stelt prijs op uw opmerkingen en behoudt zich het recht voor alledoor u verstrekte informatie naar eigen inzicht te gebruiken, zonder dat hierenige verplichting uit voortvloeit. Stuur uw opmerkingen over de handleidingbij een antivirusproduct van McAfee naar het volgende adres: McAfee, 20460NW Von Neumann, Beaverton, OR 97006-6942, VS. U kunt uw opmerkingenook faxen naar (503) 466-9671of per e-mail versturen [email protected].

Klanten met een bedrijfslicentie (801) 492-2650

Klanten met een particuliere licentie (801) 492-2600

Beheerdershandleiding xvii

Voorwoord

Nieuwe items rapporteren voor updates vanantivirusbestanden

De antivirussoftware van McAfee beschikt over de beste voorzieningenvoor het detecteren en verwijderen van virussen, waaronder de geavanceerdeheuristische scanmethode, waarmee nieuwe en nog onbekende virussenworden gedetecteerd zodra deze de kop opsteken. Toch kan het somsgebeuren dat een geheel nieuw type virus, dat geen variant is van eenouder type, op uw systeem opduikt zonder te worden gedetecteerd.

Aangezien de onderzoekers van McAfee voortdurend bezig zijn effectieveen up-to-date hulpmiddelen te ontwikkelen waarmee u uw systeem tegenvirussen kunt beschermen, stellen zij het zeer op prijs als u het hen laatweten wanneer u nieuwe Java-klassen, ActiveX-besturingselementen,onbetrouwbare websites of virussen tegenkomt die nog niet door de softwareworden gedetecteerd. Network Associates behoudt zich het recht voorde door u verstrekte informatie naar eigen goeddunken en zonder enigeverplichting jegens u te gebruiken. Uw vragen en voorbeelden van virussenkunt u verzenden naar:

Als u items wilt rapporteren aan Europese onderzoeksvestigingen vanMcAfee, kunt u de volgende e-mailadressen gebruiken:

[email protected] U kunt dit adres gebruiken omvragen of voorbeelden van virussente verzenden naar de vestigingen inNoord- en Zuid-Amerika.

[email protected] U kunt dit adres gebruiken om vragenof voorbeelden van virussen die zijnverkregen met de Dr Solomon’sAnti-Virus Toolkit*-software, teverzenden naar vestigingen inhet Groot-Brittannië.

[email protected] U kunt dit adres gebruiken om vragenof voorbeelden van virussen teverzenden naar vestigingen inWest-Europa.

[email protected] U kunt dit adres gebruiken om vragenof voorbeelden van virussen die zijnverkregen met de Dr Solomon’sAnti-Virus Toolkit*-software, teverzenden naar vestigingen inDuitsland.

xviii McAfee VirusScan antivirussoftware

Voorwoord

Als u items wilt rapporteren aan de onderzoeksvestiging van McAfee voor deAziatische landen aan de Grote Oceaan of de vestiging in Japan, kunt u devolgende e-mailadressen gebruiken:

Internationale contactinformatieAls u contact wilt opnemen met Network Associates buiten de VerenigdeStaten kunt u de volgende adressen, telefoon- en faxnummers gebruiken:

[email protected] U kunt dit adres gebruiken omvragen of voorbeelden van virussen teverzenden naar vestigingen in Japanen Oost-Azië.

[email protected] U kunt dit adres gebruiken omvragen of voorbeelden van virussente verzenden naar vestigingen inAustralië en Zuid-Oost Azië.

Network AssociatesAustralië

Level 1, 500 Pacific Highway

St. Leonards, NSW

Sydney, Australië 2065

Telefoon: 61-2-8425-4200

Fax: 61-2-9439-5166

Network AssociatesOostenrijk

Pulvermuehlstrasse 17

Linz, Oostenrijk

Postal Code A-4040

Telefoon: 43-732-757-244

Fax: 43-732-757-244-20

Network AssociatesBelgië

BDC Heyzel Esplanade, boîte 43

1020 Brussel

België

Telefoon: 0032-2 478.10.29

Fax: 0032-2 478.66.21

Network Associatesdo Brasil

Rua Geraldo Flausino Gomez 78

Cj. - 51 Brooklin Novo - São Paulo

SP - 04575-060 - Brazilië

Telefoon: (55 11) 5505 1009

Fax: (55 11) 5505 1006

Beheerdershandleiding xix

Voorwoord

Network AssociatesCanada

139 Main Street, Suite 201

Unionville, Ontario

Canada L3R 2G6

Telefoon: (905) 479-4189

Fax: (905) 479-4540

Network AssociatesVolksrepubliek China

New Century Office Tower, Room 1557

No. 6 Southern Road Capitol Gym

Beijing

Volksrepubliek China 100044

Telefoon: 8610-6849-2650

Fax: 8610-6849-2069

Network Associates Denemarken

Lautruphoej 1-3

2750 Ballerup

Denemarken

Telefoon: 45 70 277 277

Fax: 45 44 209 910

NA Network Associates Oy

Mikonkatu 9, 5. krs.

00100 Helsinki

Finland

Telefoon: 358 9 5270 70

Fax: 358 9 5270 7100

Network AssociatesFrankrijk S.A.

50 Rue de Londres

75008 Parijs

Frankrijk

Telefoon: 33 1 44 908 737

Fax: 33 1 45 227 554

Network AssociatesDuitsland GmbH

Ohmstraße 1

D-85716 Unterschleißheim

Duitsland

Telefoon: 49 (0)89/3707-0

Fax: 49 (0)89/3707-1199

Network Associates Hongkong

19th Floor, Matheson Centre

3 Matheson Way

Causeway Bay

Hongkong 63225

Telefoon: 852-2832-9525

Fax: 852-2832-9530

Network Associates Srl

Centro Direzionale Summit

Palazzo D/1

Via Brescia, 28

20063 - Cernusco sul Naviglio (MI)

Italië

Telefoon: 39 02 92 65 01

Fax: 39 02 92 14 16 44

xx McAfee VirusScan antivirussoftware

Voorwoord

Network Associates Japan, Inc.

Toranomon 33 Mori Bldg.

3-8-21 Toranomon Minato-Ku

Tokyo 105-0001 Japan

Telefoon: 81 3 5408 0700

Fax: 81 3 5408 0780

Network Associates Latijns-Amerika

1200 S. Pine Island Road, Suite 375

Plantation, Florida 33324

Verenigde Staten

Telefoon: (954) 452-1731

Fax: (954) 236-8031

Network Associatesde Mexico

Andres Bello No. 10, 4 Piso

4th Floor

Col. Polanco

Mexico City, Mexico D.F. 11560

Telefoon: (525) 282-9180

Fax: (525) 282-9183

Network AssociatesInternational B.V.

Gatwickstraat 25

1043 GL Amsterdam

Nederland

Telefoon: 31 20 586 6100

Fax: 31 20 586 6101

Network AssociatesPortugal

Av. da Liberdade, 114

1269-046 Lissabon

Portugal

Telefoon: 351 1 340 4543

Fax: 351 1 340 4575

Net Tools Network AssociatesZuid-Afrika

Bardev House, St. Andrews

Meadowbrook Lane

Epson Downs, Postbus 7062

Bryanston, Johannesburg

Zuid-Afrika 2021

Telefoon: 27 11 706-1629

Fax: 27 11 706-1569

Network AssociatesZuid-Oost Azië

78 Shenton Way

#29-02

Singapore 079120

Telefoon: 65-222-7555

Fax: 65-220-7255

Network AssociatesSpanje

Orense 4, 4a Planta

Edificio Trieste

28020 Madrid, Spanje

Telefoon: 34 9141 88 500

Fax: 34 9155 61 404

Beheerdershandleiding xxi

Voorwoord

Network Associates Zweden

Datavägen 3A

Box 596

S-175 26 Järfälla

Zweden

Telefoon: 46 (0) 8 580 88 400

Fax: 46 (0) 8 580 88 405

Network Associates AG

Baeulerwisenstrasse 3

8152 Glattbrugg

Zwitserland

Telefoon: 0041 1 808 99 66

Fax: 0041 1 808 99 77

Network AssociatesTaiwan

Suite 6, 11F, No. 188, Sec. 5

Nan King E. Rd.

Taipei, Taiwan, Republiek China

Telefoon: 886-2-27-474-8800

Fax: 886-2-27-635-5864

Network AssociatesInternational Ltd.

227 Bath Road

Slough, Berkshire

SL1 5PP

Groot-Brittannië

Telefoon: 44 (0)1753 217 500

Fax: 44 (0)1753 217 520

xxii McAfee VirusScan antivirussoftware

11Over VirusScan

VirusScan-antivirussoftwareTachtig procent van de grootste bedrijven en wereldwijd meer dan 50 miljoengebruikers, beveiligen hun computers met VirusScan tegen het voortdurendgroeiend aantal virussen en andere schadelijke software die de afgelopen tienjaar zijn ontstaan en veel schade aanrichten op bedrijfsnetwerken. Zij hebbenhet VirusScan-pakket gekozen omdat dit programma de meest uitgebreidebeveiliging biedt tegen virussen. Virussen worden direct gedetecteerd,schadelijke ActiveX- en Java-objecten worden geblokkeerd, onbetrouwbarewebsites worden gemarkeerd, geïnfecteerde e-mailberichten wordentegengehouden en “zombie-agents”, die verantwoordelijk zijn vooropstoppingen van berichtenverkeer vanaf het Internet, worden uitgeschakeld.McAfee biedt voor zowel zakelijke als particuliere gebruikers een gedegenantivirusprogramma waarmee netwerken en computers worden beschermdtegen aanvallen van virussen en waarmee eventuele schade tot een minimumwordt beperkt.

Met meer dan 50.000 virussen en schadelijke agents in omloop is de kansop en de omvang van virusinfecties aanzienlijk groter geworden. Bedrijvenkunnen enorme financiële schade lijden bij virus- en worminfecties. Dezeschade betreft niet alleen productiviteitsverlies en kosten voor het opschonenvan de computers, maar ook het verlies van inkomsten, aangezien steedsmeer bedrijven overgaan op e-commerce en on line verkoop en virussensteeds schadelijker worden.

VirusScan was een van de eerste programma’s waarmee computervirusseneffectief konden worden bestreden. In de jaren daarna is het programmaenorm uitgebreid en verbeterd om optimaal te kunnen reageren op derazendsnelle ontwikkeling van schadelijke virussen. VirusScan wasbovendien een van de eerste antivirusprogramma’s waarmee de bedreigingvanaf het Internet kon worden aangepakt en is ook nu nog van onschatbarewaarde voor de nieuwe elektronische industrie. In deze nieuwe versie vanVirusScan is een geheel nieuw niveau van beheerbaarheid en integratie metandere antivirusprogramma’s van McAfee ingebouwd.

Beheerdershandleiding 23

Over VirusScan

Door verbeteringen in de architectuur sluit elke component van VirusScanbeter aan op de andere componenten. Gegevens en bronnen kunnen wordengedeeld waardoor de toepassing effectiever wordt gebruikt en er minderberoep wordt gedaan op het systeem. De volledige ondersteuning voor deMcAfee ePolicy Orchestrator-beheersoftware betekent dat systeembeheerdersde configuratie van componenten en taken voor hun rekening nemen,waardoor u zich kunt concentreren op uw eigen werk. Een nieuwe technologievoor oplopende updates zorgt er ook voor dat nieuwe virusdefinitiebestandensneller en met minder bandbreedte kunnen worden gedownload, wat vanessentieel belang is om snelle en agressieve virussen te kunnen bestrijden.Zie “Wat is er nieuw in deze versie?” op pagina 33 voor meer informatieover deze functies.

Deze nieuwe versie is geschikt voor meerdere platforms: Windows 95,Windows 98, Windows NT Workstation v4.0 en Windows 2000 Professional.De software wordt geleverd als pakket met één installatieprogramma, maarbeschikt over de specifieke voordelen van elk platform. Gebruikers vanbijvoorbeeld Windows NT Workstation v4.0 en Windows 2000 Professionalkunnen de VirusScan-software met diverse beveiligingsniveaus uitvoeren.Deze niveaus bieden een groot aantal opties voor systeembeheerders. Op dezemanier kan een antivirusbeleid voor bedrijven worden uitgestippeld datvarieert van een tamelijk oppervlakkige aanpak waarbij een beheerderbijvoorbeeld enkele kritische instellingen vergrendelt, tot een zeer striktbeleid met allerlei instellingen die gebruikers in geen geval kunnenwijzigen of uitschakelen.

Tegelijkertijd beschikt VirusScan net als Active Virus Defense en TotalVirus Defense, de hoekstenen uit de reeks antivirusprogramma’s van McAfee,over dezelfde kernfuncties waardoor VirusScan de antivirussoftware bijuitstek is voor het bedrijfsleven. Het programma bevat: functies voor snellevirusdetectie, krachtige heuristische mogelijkheden, functies voor detectieen verwijdering van ‘Paard van Troje’-virussen, wekelijkse updates vanvirusdefinitiebestanden (.DAT-bestanden), dagelijkse nieuwe bètaversies van.DAT-bestanden, en een bestand EXTRA.DAT voor crisissituaties. Omdat erelke maand 300 nieuwe virussen en schadelijke software-agents bijkomen,biedt McAfee wereldwijd 24 uur per dag ondersteuning via zijn AVERT(Anti-Virus Emergency Response Team).

Virussen en wormbestanden die via e-mail worden verspreid en waarmeee-mailservers of direct groupware-groepen en bestandsservers wordengeïnfecteerd, vormen een grote bedreiging. De standalone-computer is echtertoch de grootste bron van infecties en is vaak het meest gevoelig voor infecties.Via VirusScan worden systemen beveiligd tegen schadelijke virussen envirussen op onbetrouwbare websites. Ook worden virussen vaak onbedoeldvia e-mail verspreid.

24 McAfee VirusScan antivirussoftware

Over VirusScan

In een dergelijke omgeving is het noodzakelijk voorzorgsmaatregelen tegenschadelijke programma’s te nemen. U wilt er zeker van zijn dat de gegevensop uw computer niet geïnfecteerd zijn en u moet er niet aan denken wat eentijd, geld en moeite het zou kosten om al die gegevens te vervangen als dezeop de een of andere manier zouden zijn beschadigd of met een virus zoudenzijn geïnfecteerd. De schade die virussen bij bedrijven aanrichtten, bedroegalleen al in 1999 ongeveer 32 miljard gulden. Als u dit vergelijkt met de tijden inspanning die het u kost om een aantal eenvoudige maatregelen te nemen,zult u zeker de moeite willen nemen uw computer en kostbare gegevens tegenvirussen te beschermen.

Zelfs als de gegevens van weinig belang voor u zijn, dan nog kunnenvirussen veel schade aanrichten omdat via uw computer de infectie kanworden overgedragen naar de computers van bijvoorbeeld uw collega's.Als u uw vaste schijf regelmatig met VirusScan controleert, wordt de kansop een virusinfectie aanzienlijk verminderd en wordt voorkomen dat u tijd,geld en gegevens verliest.

Hoe werkt de software van VirusScan?VirusScan combineert het meest effectieve virusscanprogramma op de marktmet eersteklas interface-uitbreidingen waardoor u alle mogelijkheden van ditscanprogramma volledig kunt benutten. Via de grafische gebruikersinterface(GUI) van VirusScan worden afzonderlijke programmacomponentensamengebracht zonder dat daarbij de benodigde flexibiliteit bij het gebruikvan de software wordt aangetast. Het scanprogramma combineert debeste eigenschappen van technologieën die onderzoekers van McAfeeen Dr Solomon onafhankelijk van elkaar hebben ontwikkeld.

Snelle en nauwkeurige virusdetectie

De basis voor deze combinatie is de unieke ontwikkelomgeving die doorde technici van McAfee en Dr Solomon is ontworpen. Deze omgeving bestaatonder andere uit Virtran, een speciale programmeertaal met een structuuren “vocabulaire” die zijn geoptimaliseerd voor de bijzondere eisen die aanhet detecteren en verwijderen van virussen worden gesteld. Met behulpvan specifieke bibliotheekfuncties uit deze taal kunnen virusonderzoekersbijvoorbeeld zeer nauwkeurig de secties in een bestand, een opstartsectorof een hoofdopstartrecord aangeven die gevoelig zijn voor virusinfecties.Virussen kunnen zich op die plaatsen makkelijk verbergen en kunnen deuitvoerroutines van programma’s overnemen. Op deze manier is het nietnodig het gehele bestand op viruscode te controleren, maar volstaat het deaangegeven secties te controleren op virushandtekeningen die kunnen wijzenop een infectie.


Over VirusScan

De ontwikkelomgeving zorgt ervoor dat het .DAT-bestand snel wordtopgebouwd en dat de routines van het scanprogramma snel wordenuitgevoerd. De ontwikkelomgeving bevat de hulpmiddelen waarmeeonderzoekers “algemene” definities kunnen schrijven voor identificatievan gehele virusfamilies en voor het detecteren van de tientallen of zelfshonderden varianten van nieuwe virussen. Door deze techniek voortdurendbij te schaven, zijn de meeste virusdefinities die voorheen in de bijgewerkte.DAT-bestanden werden opgenomen, nu rechtstreeks als reeksen algemeneroutines in het scanprogramma geïntegreerd. Onderzoekers kunnen met eenVirtran-architectuurfunctie zelfs nieuwe “werkwoorden” met het programmagebruiken waarmee in combinatie met bestaande functies extra functionaliteitkan worden toegevoegd zodat nieuwe infecties, varianten of andereproblemen die ontstaan door virussen, kunnen worden gedetecteerd.

Zo kunnen virussen via het scanprogramma veel sneller worden gedetecteerd.Bovendien vervalt de noodzaak voor updates van virusvarianten.

Gecodeerde veelvormige virusdetectie

Naast de algemene detectiemogelijkheden van virusvarianten bevathet scanprogramma nu ook een algemeen coderingsprogramma. Dit iseen set routines waarmee virussen kunnen worden gedetecteerd diemoeilijk op te sporen zijn. Deze veelvormige virussen kunnen moeilijkworden gedetecteerd, omdat de virushandtekeningen voortdurendworden gewijzigd als ze worden gerepliceerd.

Dit betekent dat de eenvoudige methode van patroonvergelijking waarmeevroeger veel virussen werden gedetecteerd, niet langer werkt. Er kan niet naareen constante reeks bytes worden gezocht omdat die niet bestaat. De technicivan McAfee hebben de PolyScan Decryption Engine ontwikkeld om aan dezedreiging het hoofd te bieden. Hiermee wordt het algoritme van deze typenvirussen die automatisch worden gecodeerd en gedecodeerd, opgezocht engeanalyseerd. Vervolgens wordt deze code uitgevoerd in een geëmuleerde,virtuele machine om te zien hoe de virussen automatisch worden gemuteerd.Hierna kunnen deze virussen worden herkend en gedetecteerd, ongeacht decoderingstechnieken.

Analyse met “dubbele heuristiek”

Als verdere verbetering van het programma hebben de technici vanMcAfee de vroege heuristische scantechnologieën verfijnd tot een setprecisieprogramma’s. (Deze technieken zijn oorspronkelijk ontwikkeldvoor het detecteren van de enorme hoeveelheden virussen waarmee decomputerwereld na 1995 werd overspoeld.) De heuristische scantechniekenzijn gebaseerd op de ervaringen die zijn opgedaan met eerdere virussen.Met behulp van deze technieken kan worden gecontroleerd of een verdachtbestand een tot nu toe onbekend, nieuw virus is.


Over VirusScan

Het scanprogramma beschikt nu over ViruLogic, een heuristischetechniek waarmee de werking van een programma wordt gecontroleerden waarmee wordt geëvalueerd of het programma op een macrovirus of eenbestandsvirus lijkt. Via ViruLogic wordt in de programmafuncties gezochtnaar virusactiviteiten, zoals het heimelijk veranderen van bestanden,oproepen van e-mailclients op de achtergrond en andere methoden dievirussen gebruiken bij het vermenigvuldigen. Als het aantal virusactiviteitenboven de ingestelde limiet komt, wordt het programma als een mogelijk virusbestempeld.

Deze evaluatie wordt nogmaals gecontroleerd door te zoeken naarprogramma-activiteiten die niet door virussen worden uitgevoerd,bijvoorbeeld een activiteit waarbij de gebruiker wordt gevraagd iets in tevoeren, om op die manier te voorkomen dat vals alarm wordt geslagen. Dezeheuristische combinatie van “positieve” en “negatieve” technieken, resulteertin een ongeëvenaarde detectiesnelheid waarbij vrijwel geen enkele verkeerdeidentificatie plaatsvindt.

Breed bereik

Virussen kunnen tegenwoordig via communicatiemiddelen en hetInternet worden verspreid. VirusScan is daarom zodanig aangepast datdeze dreigingen ook worden aangepakt. Een “computervirus” was in eersteinstantie een bepaald type agent, bedoeld om zichzelf te vermenigvuldigen enin beperkte mate schade toe te brengen aan de computer van de ontvanger.De afgelopen jaren zijn er een enorme hoeveelheid schadelijke agents bijgekomen waarmee computers vanuit diverse kanalen kunnen wordengeïnfecteerd. Bij veel van deze agents, waaronder enkele zich razendsnelverspreidende wormprogramma’s, wordt gebruikgemaakt van bijgewerkteversies van oude technieken om systemen te infecteren. Bij andere agentsworden nieuwe mogelijkheden toegepast via scripts voor het web en hostingvan toepassingen.

Bij een derde groep agents wordt een “achterdeur” in het systeem geopendof wordt de beveiliging van het systeem aangetast. Dit lijkt meer op hetopzettelijk binnendringen van het netwerk in plaats van het willekeurigschade toebrengen wat de meeste virussen doen.


Over VirusScan

Bij de nieuwste versies van VirusScan wordt daarom niet gewachttotdat virussen in uw systeem binnendringen. Er wordt bij de bron gescandzodat schadelijke agents uit de buurt van uw systeem worden gehouden.De VShield-scanner die bij VirusScan wordt geleverd, bestaat uit drie moduleswaarmee wordt gecontroleerd op virussen die via het Internet en e-mail uwcomputer infecteren of die zich schuilhouden op Internet-sites. Met behulpvan de scanner kan worden gezocht naar bepaalde Java- en ActiveX-objectendie een dreiging vormen, en de toegang tot onbetrouwbare Internet-sitesblokkeren. Via de module E-mailscan voor e-mailclients van MicrosoftExchange, zoals Microsoft Outlook, kan de postbus op de server wordendoorgelicht en worden schadelijke virussen of virussporen onderscheptvoordat zij uw computer kunnen infecteren.

De functionaliteit van VirusScan is zodanig beveiligd dat deze niet kanworden misbruikt door iemand met kwade bedoelingen. Sommige schrijversvan virussen sluiten hun virussen in documenten in die vervolgens in anderebestanden worden ingesloten om detectie te ontlopen. Deze techniek kan totin het absurde worden doorgevoerd door zeer recursieve en dus erg grotegecomprimeerde archiefbestanden te maken. Door de grootte van het bestandloopt de scanner vast bij het doorzoeken van het bestand op virussen. Demeeste gecomprimeerde bestandsformaten en archiefbestandsformatenworden met VirusScan nauwkeurig gescand, maar er wordt een bepaaldetechniek gebruikt om te voorkomen dat het programma verzand raakt ineen eindeloos zoeken naar virussen.

Waaruit bestaat software van VirusScan?Software van VirusScan bestaat uit diverse componenten van een ofmeer aan elkaar verwante programma’s die elk hun eigen rol spelen bij hetbeveiligenen van uw computer tegen virussen en andere schadelijke software.De componenten zijn:

• De toepassing VirusScan. Via deze component hebt u volledigecontrole over al uw scanbewerkingen. U kunt op elk gewenst tijdstip eenscanbewerking starten en configureren (een voorziening die bekend staatals “scannen op verzoek”), lokale schijven en schijven in een netwerkscannen, aangeven hoe moet worden gereageeerd op een eventuelevirusinfectie en rapporten over de bewerkingen van het programmaopvragen. U kunt beginnen met het venster van VirusScan Klassiek(basisconfiguratie) en vervolgens overstappen op de modus VirusScanGeavanceerd als u het programma optimaal wilt gebruiken. Een objectkunt u scannen als u er met de rechtermuisknop op klikt, een techniekdie van Windows is overgenomen.


Over VirusScan

• De VirusScan Console. Met deze component kunt u taken van VirusScanmaken, configureren en uitvoeren op tijdstippen die u zelf kunt opgeven.Een “taak” kan van alles zijn, van het scannen van een aantal schijven opeen of meer ingestelde tijdstippen tot het uitvoeren van een update ofupgrade. Vanuit het Console-venster kunt u ook VShield in- ofuitschakelen.

De Console bevat een vooraf ingestelde lijst met taken waarmee deminimaal benodigde beveiliging van uw systeem wordt gegarandeerd.U kunt bijvoorbeeld direct station C: of alle stations op uw computerscannen en opschonen.

• De VShield-scanner. Via deze component hebt u permanenteantivirusbeveiliging tegen virussen die via diskettes, uw netwerkof verschillende bronnen op het Internet kunnen binnendringen. DeVshield-scanner wordt geactiveerd zodra u uw computer opstart en blijftin het geheugen aanwezig totdat u de computer uitschakelt. U kunt op eenaantal tabbladen opgeven welke onderdelen van uw systeem moetenworden onderzocht, waarop moet worden gelet, welke onderdelen moetenworden overgeslagen en wat er moet gebeuren als geïnfecteerde bestandenworden gevonden. Daarnaast kunt u worden gewaarschuwd als er eenvirus is gevonden en kan er een rapport van alle handelingen wordengemaakt.

De Vshield-scanner wordt geleverd met drie andere, specialemodules die beveiliging bieden tegen schadelijke Java-toepassingen enActiveX-besturingselementen. Verder worden e-mailberichten en -bijlagengescand die u via het Internet hebt ontvangen via Lotus cc:Mail, MicrosoftMail of ander e-mailclients die compatibel zijn met de MAPI-standaard(Messaging Application Programming Interface) van Microsoft, enwordt de toegang tot gevaarlijke Internet-sites geblokkeerd. Als u uwconfiguratie-opties met een wachtwoord beveiligt, wordt voorkomendat anderen ongevraagd wijzigingen kunnen aanbrengen. In hetzelfdedialoogvenster kunt u de configuratie-opties voor alle VShield-modulesinstellen.

• De extensie E-mail Scan. Met deze component kunt u uw postbus vanMicrosoft Exchange of Outlook scannen of openbare mappen waartoe utoegang hebt, direct op de server scannen. VirusScan detecteert potentiëlevirusinfecties in uw postbus voordat ze op uw computer kunnenbinnendringen. Hierdoor kan een virus als Melissa worden gestoptvoordat schade wordt aangericht.

• De cc:Mail-scanner. Deze component is voorzien van een technologiewaarbij Lotus cc:Mail-postbussen waarbij de MAPI-standaard niet wordtgebruikt, optimaal kunnen worden gescand. U kunt deze componentinstalleren en gebruiken als op uw werkgroep of netwerk cc:Mail v7.xof eerder wordt gebruikt.


Over VirusScan

• Het configuratiehulpprogramma Alert Manager Client. Met dezecomponent kunt u een bestemming opgeven voor de “acties” van AlertManager die worden gegenereerd door VirusScan wanneer een viruswordt gedetecteerd of wanneer een andere belangrijke actie wordtuitgevoerd. U kunt ook een doeldirectory opgeven voor gecentraliseerdewaarschuwingen of beide methoden uitbreiden met DMI (DesktopManagement Interface)-waarschuwingen die worden verzonden viauw DMI-clientsoftware.

• Het hulpprogramma ScreenScan. Deze optionele component scant uwcomputer als de schermbeveiliging actief is.

• Het hulpprogramma SendVirus. Met deze component kunt u snel eneenvoudig mogelijk geïnfecteerde bestanden rechtstreeks naarantivirusonderzoekers van McAfee sturen. Via een eenvoudige wizardkunt u bestanden kiezen om op te sturen en contactgegevens opgeven.Als u wilt, kunnen alle persoonlijke of vertrouwelijke gegevens uittekstbestanden worden verwijderd.

• Het hulpprogramma Nooddiskette. Via dit belangrijke hulpprogrammakunt u een diskette maken waarmee uw computer in een virusvrijeomgeving wordt opgestart. U kunt vervolgens essentiële systeemgebiedenscannen als u alle virussen wilt verwijderen die bij het starten kunnenworden geladen.

• DOS-scanners. Deze component bevat een set volwaardigescanners waarmee u gerichte scanbewerkingen kunt uitvoeren vanafde opdrachtregel van MS-DOS of in beveiligde MS-DOS-modus. De setbestaat uit:

– SCAN.EXE, een scanner voor uitsluitend 32-bits omgevingen. Ditis de belangrijkste interface voor de opdrachtregel. Als dit bestandwordt uitgevoerd, wordt eerst gecontroleerd of het automatisch kanworden uitgevoerd. Als uw computer in 16-bits of de beveiligdemodus wordt uitgevoerd, wordt overgeschakeld naar een van deandere scanners.

– SCANPM.EXE, een scanner voor 16-bits en 32-bits omgevingen.Met deze scanner heeft u beschikking over een groot aantalscanmogelijkheden voor 16- en 32-bits DOS-omgevingen inbeveiligde modus. Verder is ook ondersteuning voor extendedmemory en flexibele geheugentoewijzing beschikbaar. ViaSCAN.EXE wordt de besturing overgedragen naar deze scannerals uw scanbewerking efficiënter kan worden uitgevoerd metde speciale mogelijkheden van deze scanner.


Over VirusScan

– SCAN86.EXE, een scanner voor uitsluitend 16-bits omgevingen.Deze scanner bevat een beperkt aantal mogelijkheden voor 16-bitsomgevingen. Via SCAN.EXE wordt overgeschakeld naar dezescanner als uw computer in 16-bits modus wordt uitgevoerd,maar geen speciale geheugenconfiguraties heeft.

– BOOTSCAN.EXE, een kleine, speciale scanner die u voornamelijkmet het hulpprogramma Nooddiskette zult gebruiken. Dezescanner wordt normaal gesproken vanaf een diskette (die u zelfkunt maken) uitgevoerd zodat u uw computer virusvrij kuntopstarten.

Als de wizard voor het aanmaken van de nooddiskettewordt uitgevoerd, worden BOOTSCAN.EXE en een speciale set.DAT-bestanden naar één diskette gekopieerd. BOOTSCAN.EXEdetecteert of verwijdert geen macrovirussen, maar detecteert ofverwijdert wel andere virussen die een bedreiging kunnen vormenvoor het geïnstalleerde VirusScan-programma, of bestanden bij hetopstarten van het systeem kunnen infecteren. Als u deze virussenhebt geïdentificeerd en vervolgens de adequate maatregelen hebtgenomen, kunt u zonder enig risico VirusScan starten en de restvan uw systeem laten scannen.

Met al deze DOS-scanners kunt u gerichte scanbewerkingen vanaf deMS-DOS-prompt, vanuit een MS-DOS-venster of vanuit de beveiligdeMS-DOS-modus uitvoeren. Normaal gesproken voert u de scans met degrafische gebruikersinterface (GUI) van VirusScan uit, maar als er zichproblemen voordoen bij het starten van Windows of als deze GUI niet inuw omgeving kan worden uitgevoerd, kunt u vanaf de opdrachtregel deDOS-versie van de scanprogramma's van VirusScan uitvoeren.

• Documentatie. De documentatie van VirusScan bestaat uit het volgende:

– De gedrukte handleiding Aan de slag, waarin het product wordtgeïntroduceerd, bevat instructies voor de installatie, beschrijft watu moet doen als u vermoedt dat uw computer door een virus isgeïnfecteerd en geeft een kort overzicht van het product. Degedrukte handleiding Aan de slag wordt meegeleverd met decd-rom van VirusScan. U kunt de handleiding (het bestandVSC45WGS.PDF) ook downloaden vanaf de website vanNetwork Associates of van andere on line diensten.


Over VirusScan

– De gebruikershandleiding op de cd-rom van VirusScan wordt alseen .PDF-bestand op de vaste schijf geïnstalleerd en kan in AdobeAcrobat worden geopend. U kunt de gebruikershandleiding ookdownloaden als het bestand VSC45WUG.PDF vanaf de websitevan Network Associates of van andere elektronische diensten. In deGebruikershandleiding van VirusScan wordt gedetailleerd beschrevenhoe u VirusScan moet gebruiken en wordt achtergrondinformatieen informatie over geavanceerde configuratie-opties gegeven..PDF-bestanden van Acrobat zijn flexibele on line documenten methyperlinks, overzichten en andere hulpmiddelen voor het bladerendoor en ophalen van informatie.

– Een beheerdershandleiding op de cd-rom van VirusScan ofgeïnstalleerd op de vaste schijf als .PDF-bestand. U kunt debeheerdershandleiding ook downloaden als het bestandVSC45WAG.PDF vanaf de website van Network Associates ofvan andere elektronische diensten. In de Beheerdershandleiding vanVirusScan wordt in detail beschreven hoe VirusScan vanaf eenlokale of externe computer moet worden geconfigureerd.

– Een on line Help-bestand. Via dit bestand krijgt u snel toegangtot een volledige lijst met onderwerpen waarin VirusScan wordtbeschreven. U kunt dit bestand op twee manieren openen: kiesHelp-onderwerpen in het menu Help in het hoofdvenstervan VirusScan of klik op een van de Help-knoppen in dedialoogvensters van VirusScan.

Het Help-bestand bevat tevens uitgebreide contextgevoelige help,ook wel “Wat is dit” genoemd. Als u deze Help-onderwerpen wiltweergeven, klikt u met de rechtermuisknop op knoppen, lijsten,pictogrammen, bepaalde tekstvakken en overige elementen dieworden weergegeven in dialoogvensters. U kunt ook klikken op hetsymbool ? rechtsboven in een dialoogvenster en vervolgens klikkenop het element waarover u meer wilt weten. Als u op de Help-knopklikt in een willekeurig dialoogvenster, wordt het Help-bestandgeopend en het onderwerp weergegeven waarin het betreffendedialoogvenster wordt beschreven.

– Het bestand LICENSE.TXT. Dit bestand bevat de voorwaarden vande licentieovereenkomst van VirusScan. Lees deze overeenkomstgoed door. Door VirusScan te installeren geeft u aan met devoorwaarden uit deze licentie akkoord te gaan.


Over VirusScan

– Het bestand README.TXT. Dit bestand bevat de allerlaatsteaanvullingen of wijzigingen in de documentatie en alles wat verderover de betreffende versie van het product bekend is, en geeft vaakeen beschrijving van de nieuwe voorzieningen die in de diverseupdates van het programma zijn opgenomen. U vindt dit bestandREADME.TXT in de hoofddirectory op de cd-rom van VirusScan ofin de programmamap van VirusScan. U kunt het bestand openen enafdrukken met Kladblok van Windows of met een andereteksteditor.

Wat is er nieuw in deze versie?In deze versie van VirusScan wordt een aantal nieuwe voorzieningentoegevoegd aan de bestaande functionaliteit, het scanbereik en dearchitectuurgegevens van de toepassing. In de vorige sectie “Hoe werkt desoftware van VirusScan?” op pagina 25 worden veel van deze functiesbesproken. Het allerbelangrijkste verschil tussen vorige versies van VirusScanen deze versie is dat de twee afzonderlijke versies van VirusScan die beidebedoeld zijn voor gebruik op afzonderlijke Windows-platforms, zijngeïntegreerd tot één product dat op beide platforms werkt. Op deze manierworden de sterke punten van beide platforms volledig benut.

In de volgende secties worden de overige wijzigingen besproken die in dezeversie van VirusScan zijn doorgevoerd.

Functies voor installatie en distributieVoor de antivirusproducten van McAfee, waaronder VirusScan, worden nuMSI (Microsoft Windows Installer) gebruikt, die wordt meegeleverd met alleWindows 2000 Professional-systemen. Dit installatiehulpprogramma bevateen groot aantal functies voor aangepaste installaties en configuratieswaardoor het gebruik van VirusScan in grote organisaties veel eenvoudigeren logischer wordt. Zie Hoofdstuk 2, “VirusScan installeren” in deBeheerdershandleiding van VirusScan voor meer informatie over het uitvoerenvan aangepaste installaties met MSI.

Bij deze versie van VirusScan wordt tevens volledige ondersteuning voorhet distributiehulpprogramma McAfee ePolicy Orchestrator geleverd. Erwordt een speciaal verpakte versie van VirusScan meegeleverd met ePolicyOrchestrator, dat direct in het hele bedrijf kan worden gebruikt. U kuntVirusScan voor alle gebruikers van uw bedrijfsnetwerk beschikbaar stellen enconfigureren vanuit de console van ePolicy Orchestrator. Vervolgens kunt udeze configuratie en alle programma’s of .DAT-bestanden op elk gewenstmoment bijwerken en scanbewerkingen plannen. Zie de Beheerdershandleidingvan ePolicy Orchestrator voor meer informatie over het gebruik van ePolicyOrchestrator voor het distribueren en configureren van VirusScan.


Over VirusScan

Deze versie van VirusScan bevat verder beknopte informatie over anderedistributiehulpprogramma’s, waaronder de softwarebeheer-productenMicrosoft System Management Server en Tivoli Systems.

Iinterface-uitbreidingen

Met deze versie kan de interface van VirusScan voor alle ondersteundeplatforms probleemloos worden toegepast in systemen die wordenuitgevoerd onder Windows 95 en Windows 98. Deze mogelijkheid werdin versie 4.0.1 geïntroduceerd en is in deze versie optimaal ontwikkeld.Hierdoor worden uitgebreide configuratie-opties voor VShield toegevoegdaan Windows NT Workstation v4.0 en Windows 2000 Professional en wordteen aantal configuratie-opties eenvoudiger. De serverconfiguratie vanAlert Manager, bijvoorbeeld, wordt helemaal verplaatst naar hetproductassortiment van NetShield. VirusScan wordt nu voornamelijkgebruikt als clienttoepassing die kan worden geconfigureerd.

In deze versie wordt ook een nieuw configuratiescherm voor VirusScantoegevoegd. Dit configuratiescherm is het centrale punt vanwaar u allecomponenten van VirusScan kunt in- en uitschakelen. U kunt in hetconfiguratiescherm ook het maximumaantal items instellen dat u kuntscannen of dat moet worden uitgesloten van een bepaalde scan en u kunt deVShield-scanner en het configuratiescherm van VirusScan zodanig instellendat ze bij het opstarten worden uitgevoerd. Andere wijzigingen zijn:

• Nieuw VShield-pictogram op de taalbalk dat aangeeft welke modules vanVShield actief zijn. De volgende staten zijn mogelijk:

– Alle modules van VShield zijn actief

– De module Systeemscan is actief, maar een of meer anderemodules van VShield zijn niet actief

– De module Systeemscan is niet actief, maar een of meer anderemodules van VShield zijn wel actief

– Geen enkele module van VShield is actief

• Nieuwe interface-instellingen voor de configuratie van taken waarmeeu kunt opgeven hoe VirusScan wordt weergegeven als uw geplande taakwordt uitgevoerd en wat VirusScan moet doen als de taak is voltooid.U kunt een wachtwoord instellen als u afzonderlijke taakinstellingen wiltbeveiligen tegen wijzigingen of een hele configuratie voor taken in een keerwilt beveiligen.

• Een bijgewerkte functie voor het aanpassen van geplande takenwaarmee u een tijdstip en een “tijdvak” kunt instellen waarop de taakwordt uitgevoerd. Binnen dit tijdvak wordt een willekeurig tijdstipuitgekozen waarop de taak daadwerkelijk wordt uitgevoerd.


Over VirusScan

• Via de opties van de module Systeemscan kunt u nu een nieuw typemelding instellen voor Windows 95- en Windows 98-systemen. Via dezeoptie kunt u bepalen hoe de waarschuwing Gebruiker vragen om actiewordt weergegeven.

Wijzigingen in de functionaliteit van het product

• U kunt met een nieuw configuratiehulpprogramma voor Alert ManagerClient een Alert Manager-server die op uw netwerk is geïnstalleerd,selecteren als doelmap voor waarschuwingsberichten of een gedeeldnetwerk selecteren als bestemming voor centrale waarschuwingen.U kunt ook beide waarschuwingsmethodes uitbreiden metwaarschuwingsberichten van Desktop Management Interface.

• Met de Alert Manager-server kunnen serienummers van Intel PentiumIII-processors worden gebruikt om computers te identificeren die mogelijkvirussen bevatten. Bezoek Intel FAQ (veelgestelde vragen) ophttp://support.intel.com/support/processors/pentiumiii/psqa.htmvoormeer informatie over de serienummers van Intel-processors.

Nieuwe update-opties voor uw software van VirusScan

Het grootste deel van de benodigde virusdefinities is al in de softwarevan VirusScan als generieke routines opgenomen. Er zijn echter nog steedsregelmatige updates met .DAT-bestanden nodig om de 200 tot 300 nieuwevirussen die elke maand verschijnen, te kunnen bestrijden. McAfee heefthierop ingespeeld door vanaf de eerste uitgebrachte versie van VirusScanmogelijkheden voor updates in te bouwen in de software. Met behulp vandeze periodieke updates met .DAT-bestanden wordt VirusScan steeds brederinzetbaar.

Periodieke .DAT-bestanden zijn pakketjes met virusdefinitiebestandenwaarin gegevens worden verzameld van bepaalde versies .DAT-bestanden.De nieuwste versies van de hulpprogramma’s AutoUpdate en AutoUpgradeworden geleverd met overzichtelijke ondersteuning voor de nieuwe update.Alleen virusdefinities die nog niet op uw systeem zijn geïnstalleerd, wordengedownload en geïnstalleerd. Dit betekent een aanzienlijke tijdsbesparingvoor het downloaden en installeren en vermindert tevens de belasting vanhet netwerk.


Over VirusScan


22VirusScan installeren

Voordat u begintTijdens de installatie kunt u aangeven of u VirusScan op uw lokale computerof op andere computers in het netwerk wilt installeren. Als u de eerste optieselecteert, worden de programmabestanden van VirusScan naar de vasteschijf van uw lokale computer gekopieerd. Als u de tweede optie selecteert,worden de geselecteerde componenten naar het doelwerkstation gekopieerd.

McAfee levert de software van VirusScan op twee manieren: in devorm van een archiefbestand dat u vanaf de McAfee-website of via andereelektronische services kunt downloaden, en op een cd-rom. Wanneer u eenVirusScan-archief hebt gedownload of de VirusScan-installatieschijf in hetcd-rom-station hebt geplaatst, wordt dezelfde installatieprocedure gevolgd.

Als u VirusScan wilt installeren, moet u zich als beheerder hebben aangemeldbij het werkstation waarop u het programma wilt installeren. Zie het gedeelte“Systeemvereisten” om te controleren of VirusScan kan worden uitgevoerd opuw doelwerkstations.

� OPMERKING: Enkele componenten van VirusScan zijn alleen bij decd-rom-versie van dit programma beschikbaar. Neem contact op metuw leverancier voor meer informatie.

Als u een upgrade uitvoert van een eerdere versie van VirusScan ofDr Solomon, wordt u gevraagd eerst de bestaande versie te verwijderenen vervolgens de nieuwe versie te installeren.

Als er incompatibele software is geïnstalleerd, wordt u gevraagd dezete verwijderen voordat u VirusScan installeert.

SysteemvereistenVirusScan kan worden geïnstalleerd en uitgevoerd op een IBM-pc ofcompatibele pc met:

• Een Intel Pentium-processor of een compatibele processor. U wordtaangeraden een Intel Pentium- of Celeron-processor met een kloksnelheidvan minimaal 166 MHZ te gebruiken.

• Een cd-rom-station. Dit is niet vereist als u de software van VirusScandownloadt.

• Voor een volledige installatie is minimaal 40 MB vrije ruimte op de vasteschijf nodig. 75 MB is aanbevolen.


VirusScan installeren

• Minimaal 16 MB beschikbaar RAM-geheugen. 20 MB is aanbevolen.

• Microsoft Windows 95, Windows 98 of Windows NT 4.0 met ServicePack 4 of hoger, of Windows 2000 Professional. Het wordt tevensaangeraden dat u Microsoft Internet Explorer versie 4.0.1 of later hebtgeïnstalleerd, vooral als een versie van Windows 95 wordt uitgevoerdop uw systeem.

Andere aanbevelingenAls u alle VirusScan-functies voor het automatisch bijwerken van desoftware wilt gebruiken, moet u een Internet-aansluiting hebben. U kunthiervoor verbinding maken via een LAN (lokaal netwerk), of met behulpvan een snelle modem en een Internet-serviceprovider.

InstallatieprocedureRaadpleeg de volgende standaard programmaconfiguratie om te bepalenwelke VirusScan-componenten u wilt installeren.

De standaard programmaconfiguratieAls u VirusScan voor de eerste keer installeert, is elke programmacomponentstandaard in- of uitgeschakeld (zie Tabel 2-1). U kunt op elk gewenst momentopties voor E-mailscan, Downloadscan en Internet-filter inschakelen enconfigureren (zie “De configuratiewizard van VShield” of “Eigenschappenvan het scanprogramma VShield instellen” in de Gebruikershandleiding vanVirusScan voor meer informatie).

U kunt ook op elk gewenst moment optionele componenten inschakelen enconfigureren die u mogelijk hebt geselecteerd tijdens een aangepasteinstallatie: ScreenScan (zie “Het hulpprogramma ScreenScan gebruiken” in deGebruikershandleiding van VirusScan) of het hulpprogramma SendVirus (“Viahet hulpprogramma SendVirus een voorbeeld van een virus opsturen” in deGebruikershandleiding van VirusScan).

Table 2-1. Standaardinstellingen VirusScan-componenten

Component Standaardinstelling (Aan/Uit)

Bij-toegang-scanner <Systeemscan> Aan

Bij-toegang-scanner <E-mailscan> Uit

Bij-toegang-scanner <Downloadscan> Uit

Bij-toegang-scanner <Internet-filter> Uit



VirusScan op een lokaal werkstation installerenAls u VirusScan op een lokaal werkstation wilt installeren, moet u zichals beheerder aanmelden. Meld u eerst bij het systeem aan en volg dande onderstaande installatieprocedure.

Installatieprocedure

Geef het distributietype van VirusScan aan dat u bezit, en voer dan debijbehorende stappen uit om uw bestanden gereed te maken voor deinstallatie.

• Als u uw exemplaar van VirusScan vanaf de website van McAfee, eenserver op uw lokale netwerk of van een andere elektronische dienst hebtgedownload, moet u een nieuwe, tijdelijke map op de vaste schijf makenen vervolgens met WinZip, PKZIP of soortgelijk hulpprogramma deinstallatiebestanden van VirusScan naar die tijdelijke map uitpakken.U kunt de noodzakelijke hulpprogramma’s via de meeste on linediensten downloaden.

Bij-toegang-scanner <Office 2000Extensions>

Aan, als Microsoft Office 2000reeds is geïnstalleerd. (Anderskan deze component nietworden geïnstalleerd.)

Op-verzoek-scanner Aan

Planner Aan

AutoUpdate Aan

Alert Manager <Client> Aan

ScreenScan Uit

Hulpprogramma SendVirus Uit

Wizard Edisk Uit

Table 2-1. Standaardinstellingen VirusScan-componenten

Component Standaardinstelling (Aan/Uit)



BELANGRIJK: Als u vermoedt dat uw computer met een virus isgeïnfecteerd, moet u de installatiebestanden van VirusScan met eenvirusvrije computer downloaden. Installeer het programma opdeze virusvrije computer en maak vervolgens tijdens de installatiemet het hulpprogramma een nooddiskette waarmee u degeïnfecteerde computer kunt opstarten en het virus kuntverwijderen. Zie “Als u vermoedt dat uw computer door een virusis geïnfecteerd...” op pagina 69 voor meer informatie.

• Als uw exemplaar van VirusScan op cd-rom staat, plaatst u de cd-rom inhet cd-rom-station van uw computer.

Als u de cd-rom hebt geplaatst, wordt automatisch het welkomstscherm vanVirusScan weergegeven. Als u VirusScan direct wilt installeren, klikt u opInstalleren en gaat u naar Stap 3 op pagina 41 om verder te gaan met deinstallatie.

Als de welkomstafbeelding niet wordt weergegeven of als u VirusScaninstalleert met behulp van bestanden die u hebt gedownload, begint u bijStap 1.

Voer de volgende stappen uit:

1. Kies Uitvoeren in het menu Start op de taakbalk van Windows.

Het dialoogvenster Uitvoeren wordt weergegeven (Afbeelding 2-1).

Afbeelding 2-1. Dialoogvenster Uitvoeren

2. Typ <X>:\SETUP.EXE in het tekstvak en klik vervolgens op OK.

De letter <X> is de letter van het cd-rom-station of het pad naar de mapwaarin de uitgepakte VirusScan-bestanden staan. Als u naar de juistebestanden op de vaste schijf of cd-rom wilt zoeken, klikt u op Bladeren.

� OPMERKING: Als uw versie van VirusScan is geleverd met eencd-rom van Active Virus Defense of Total Virus Defense, moet u ookopgeven in welke map VirusScan staat. Zie het bestandCONTENTS.TXT op de cd-rom voor meer informatie.



Voordat wordt verdergegaan met de installatie, wordt eerstgecontroleerd of versie 1.1 van het hulpprogramma MSI (MicrosoftWindows Installer) wordt uitgevoerd als onderdeel van de softwareop uw systeem.

Als u Windows 2000 Professional gebruikt, is deze versie van MSIal op uw systeem geïnstalleerd. Als u een eerdere versie van Windowsgebruikt, is het mogelijk dat deze versie van MSI al op het systeemaanwezig is als u eerder software hebt geïnstalleerd die gebruikmaaktvan MSI. In beide gevallen wordt direct het eerste scherm van deinstallatiewizard weergegeven. Ga naar stap 3 om verder te gaan.

Als versie 1.1 van MSI niet op uw computer wordt aangetroffen,worden bestanden geïnstalleerd die nodig zijn voor de installatie enwordt gevraagd de computer opnieuw op te starten. Klik op Systeemopnieuw opstarten. Als het systeem opnieuw is opgestart, wordtautomatisch verdergegaan met de installatie. Zie “Bepalen of u decomputer opnieuw moet opstarten” op pagina 55 voor een lijst vansituaties waarin bij de installatieprocedure of systeemupgrades hetsysteem opnieuw moeten worden opgestart.

De installatieprocedure wordt gestart en in het welkomstscherm datverschijnt, wordt de inhoud van het VirusScan-bestand README.RTFweergegeven.

3. Lees deze versie-info door voor de meest recente productinformatie enklik op Volgende> om door te gaan.

In het tweede scherm van de wizard wordt de licentieovereenkomst vanVirusScan weergegeven.

4. Lees deze overeenkomst goed door. Als u VirusScan installeert, geeft uaan dat u akkoord gaat met de voorwaarden uit deze overeenkomst.

Als u niet akkoord gaat met de voorwaarden uit dezelicentie-overeenkomst, accepteert u de standaardoptie Ik ga nietakkoord met de voorwaarden uit de licentieovereenkomst enklikt u op Annuleren. De installatie wordt meteen beëindigd. In hetandere geval klikt u op Ik ga akkoord met de voorwaarden uit delicentieovereenkomst en klikt u op Volgende> om door te gaan.

Vervolgens wordt gecontroleerd op de aanwezigheid van eerdereversies van VirusScan en incompatibele software. Als er geen andereantivirussoftware of vorige versie van VirusScan op het systeem isgeïnstalleerd, wordt het scherm Installatietype weergegeven. Ga naarstap 8 om verder te gaan.



Als een eerdere versie van VirusScan wordt aangetroffen op uwsysteem, wordt aangegeven dat u deze versie moet verwijderen. Alsu Windows 95 of Windows 98 gebruikt, hebt u ook de mogelijkheidom configuratie-instellingen van VShield te bewaren die u voorversie 4.0.1 tot en met 4.0.3 hebt geselecteerd.

Als op uw computer Windows NT Workstation v4.0 of Windows 2000Professional wordt uitgevoerd, wordt de eerdere versie van VirusScanverwijderd en worden eerdere scannerinstellingen van VShield nietbewaard.

5. Selecteer Instellingen bij opstarten bewaren als deze optie beschikbaaris en klik vervolgens op Volgende>.

Als incompatibele software wordt gevonden, wordt een wizardschermweergegeven waarin u de mogelijkheid hebt de conflicterende softwarete verwijderen.

Als er geen incompatibele software op uw systeem aanwezig is en alsWindows 95 of Windows 98 wordt uitgevoerd op uw computer, gaat unaar stap 8 om verder te gaan met de installatie. Als er geenincompatibele software op uw systeem aanwezig is en als Windows NTWorkstation versie 4.0 of Windows 2000 Professional wordt uitgevoerdop uw computer, gaat u naar stap 8 om door te gaan met de installatie.In alle andere gevallen gaat u naar stap 6.

Afbeelding 2-2. Scherm Incompatibele software gevonden



6. Selecteer het selectievakje en klik op Volgende>. Hetdeïnstallatieprogramma voor de conflicterende software wordt gestarten de software kan worden verwijderd. U wordt wellicht gevraagd uwcomputer opnieuw op te starten om de overige software volledig teverwijderen. U hoeft niet eerst opnieuw op te starten als u wilt doorgaanmet de installatie van VirusScan. Zolang de andere software niet actief is,kan de installatie zonder conflicten worden voortgezet.

� OPMERKING: Het wordt ten zeerste aangeraden dat uincompatibele software verwijdert. De meeste antivirussoftwarewordt op een zeer laag niveau binnen uw systeem uitgevoerd.Hierdoor kan uw systeem instabiel worden als dezelfde bestandendoor twee antivirusprogramma’s worden geopend of als kritiekebewerkingen worden uitgevoerd.

Als op uw computer Windows NT Workstation versie 4.0 ofWindows 2000 Professional wordt uitgevoerd, wordt vervolgensgevraagd welke beveiligingsmodus u wilt gebruiken om VirusScan opuw systeem uit te voeren.

Via de opties in dit scherm kunt u bepalen of andere gebruikers vanuw computer wijzigingen kunnen aanbrengen in de configuratieoptiesdie u hebt ingesteld, taken kunnen plannen en uitvoeren enVirusScan-componenten kunnen in- en uitschakelen. Er zijn uitgebreideveiligheidsmaatregelen genomen om ervoor te zorgen dat gebruikerszonder machtiging bij maximale beveiliging geen wijzigingen kunnenaanbrengen aan softwareconfiguraties.

Het maakt voor de installatie van VirusScan niet uit welke modus u hieropgeeft: de versie van VirusScan, de configuratie-opties en de geplandetaken blijven voor alle systeemgebruikers gelijk.

7. Selecteer de gewenste beveiligingsmodus.

• Maximale beveiliging. Alleen gebruikers met beheerdersrechtenvoor de computer kunnen VirusScan-instellingen inschakelen/uitschakelen/configureren en geplande taken configureren.

Gebruikers zonder beheerdersrechten kunnen met behulp vanVirusScan hun eigen scanbewerkingen configureren en uitvoeren, en debijbehorende instellingen in een .VSC-bestand opslaan, maar ze kunnengeen standaardinstellingen voor VirusScan wijzigen en hebben geentoegang tot de planner.

• Standaardbeveiliging. Alle gebruikers die zich bij de computeraanmelden, kunnen VirusScan-instellingenstarten/stoppen/configureren en taken plannen.



Klik op Volgende> om door te gaan.

8. Het scherm Installatietype bevat twee installatieopties. SelecteerNormaal als u de meestgebruikte componenten wilt installeren.Zie “Opties voor aangepaste installatie selecteren” op pagina 53voor instructies over de aangepaste installatie.

• Scan32. Op-verzoek-scanner die wordt gebruikt om de vaste schijfop virusinfecties te scannen. Deze optie heeft betrekking op

• Shell-extensies. Hiermee kunt u met de rechtermuisknop opeen bestand kunt klikken om het te scannen.

• Planner. Hiermee plant u taken met een specifiek interval.

• McUpdate. Hiermee zorgt u dat u altijd over de meestrecente versie van het product beschikt.

• Systeemscan. Hiermee beschikt u over de basisfuncties voor hetscannen van uw systeem (bestand kopiëren of openen).

• Alert Manager. Via dit hulpprogramma worden waarschuwingenvia het netwerk verzonden wanneer een virus wordt gedetecteerd.

• Hulpprogramma SendVirus. Via dit hulpprogramma wordennieuwe virussen verzameld die de systeembeheerder voor analysenaar McAfee AVERT Labs (Anti-virus Emergency Response Team)kan verzenden.

• Hulpprogramma Nooddiskette. Via dit hulpprogramma wordenbeschadigde opstartsectoren gerepareerd.

• DOS-versie van VirusScan. Dit is een virusscanner die vanaf deDOS-opdrachtregel wordt gestart.

– en gemeenschappelijke bestanden die door alleprogrammacomponenten worden gebruikt.

Deze installatie wordt voor de meeste gebruikers aangeraden. Alsu deze optie selecteert, worden de volgende hulpprogramma's nietgeïnstalleerd: ScreenScan, een scanprogramma waarmee het systeem opvirussen wordt gecontroleerd wanneer de schermbeveiliging actief is,en SendVirus, een hulpprogramma waarmee nieuwe virussen wordenverzameld zodat u deze voor analyse naar McAfee AVERT Labs(Anti-virus Emergency Response Team) kunt verzenden (zie “Optiesvoor aangepaste installatie selecteren” op pagina 53 voor meerinformatie).




9. Er wordt een wizardscherm weergegeven met de melding dat de vereistebestanden kunnen worden geïnstalleerd.

Klik op Installeren als u de bestanden naar uw vaste schijf wilt kopiëren.Als u dat niet wilt, klikt u op <Vorige om wijzigingen in deinstallatieopties aan te brengen.

Tijdens de installatie van de bestanden wordt de voortgang in eenwizardscherm aangegeven. Daarna wordt in een wizardschermaangegeven dat de installatie is voltooid.

10. Selecteer het selectievakje Geheugen scannen op virussen voordatwordt geconfigureerd als u het geheugen op virussen wilt scannenvoordat u de software configureert. Als u dit selectievakje selecteert,wordt een korte viruscontrole van het geheugen uitgevoerd en verschijnteen waarschuwing als er virussen worden gedetecteerd.

Klik op Configureren als u opties voor de nieuwe installatie wiltselecteren. Als u geen opties wilt selecteren, klikt u op Configurerenoverslaan om de installatie te voltooien. Als u op Configurerenoverslaan hebt geklikt, gaat u naar stap 11.

11. Als op uw computer Windows 95 of Windows 98 wordt uitgevoerd,kunt u een van onderstaande configuratie-opties kiezen.

• Opstartrecord scannen bij het opstarten. Als u dit selectievakjeselecteert, worden de volgende regels naar het Windows-bestandAUTOEXEC.BAT geschreven:

C:\PROGRA~1\NETWOR~1\MCAFEE~1\SCAN.EXE C:\@IF ERRORLEVEL 1 PAUSE

Hierdoor wordt ingesteld dat de VirusScan-component DOS-scannerwordt gestart bij het opstarten van uw systeem. Als een virus wordtaangetroffen op het systeem, wordt de scanner gepauzeerd zodat ukunt afsluiten en het VirusScan-hulpprogramma Nooddiskette kuntgebruiken om opnieuw op te starten.

• Nooddiskette maken. (Deze optie is niet beschikbaar als u hethulpprogramma Nooddiskette niet hebt geïnstalleerd.) Zorg dat ditselectievakje is geselecteerd (standaard) als u wilt dat onmiddellijk nadatde installatie is voltooid, de wizard voor het maken van een nooddiskettewordt gestart. Met een nooddiskette kunt u de computer opstartenwanneer een virusinfectie is gedetecteerd die de MBR (master bootrecord) of het BIOS (Basic Input-Output System) heeft beschadigd. Ukunt ook kiezen om later een nooddiskette te maken. Zie “Nooddiskettemaken” op pagina 48 voor meer informatie.



• Standaardvirusscan uitvoeren na installatie. Deze optie is standaardgeselecteerd. Hiermee geeft u het installatieprogramma de opdracht deinstallatie te voltooien, onmiddellijk daarna VirusScan te starten en devolledige opstartpartitie te scannen. Er verschijnt een waarschuwing alser virussen in deze partitie worden gedetecteerd. Als er geen virussenworden aangetroffen, wordt het programma zonder verdere meldingengesloten. Als u deze scanbewerking wilt overslaan, deselecteert u ditselectievakje.

� OPMERKING: Als u hebt opgegeven dat alle eerdere versiesvan VirusScan van het systeem moeten worden verwijderd,wordt de scanbewerking uitgevoerd nadat de computer opnieuwis opgestart. VirusScan verschijnt onmiddellijk na het opstarten.

Als u Windows NT Workstation versie 4.0 of Windows 2000 Professionalgebruikt, is de optie Opstartrecord scannen bij opstarten nietbeschikbaar maar kunt u een van de andere opties kiezen. InWindows NT Workstation en Windows 2000 Professional kunt ude opstartsectoren van de vaste schijf en de hoofdopstartrecords nietscannen of wijzigen. Bovendien worden bij deze besturingssystemengeen bestand AUTOEXEC.BAT gebruikt voor het opstarten van hetsysteem.

Klik op Volgende> om door te gaan. Als u dit niet wilt, klikt u opOverslaan en voltooien om de installatie te voltooien.



12. Het scherm Virusdefinitiebestanden bijwerken bevat opties voor hetbijwerken van uw bestanden. Selecteer de gewenste optie.

• Automatische update nu uitvoeren. Bij deze optie wordt destandaardconfiguratieopties voor AutoUpdate gebruikt om een directeverbinding te maken met de website van McAfee en de meest recenteoplopende updates voor uw .DAT-bestanden te downloaden. Selecteerdeze optie als uw bedrijf geen specifieke locatie op het netwerk heeftopgegeven waarvan u de updatebestanden kunt downloaden, en alsu geen instellingen voor een proxyserver of brandscherm hoeft teconfigureren. Hierdoor zorgt u dat voor alle scanbewerkingen demeest recente bestanden worden gebruikt.

• Automatische update nu configureren. Als u deze optie selecteert,wordt het dialoogvenster Automatische update geopend waarin u eenupdatesite voor het downloaden van nieuwe bestanden kunt toevoegenof configureren. Selecteer deze optie als uw bedrijf ergens op het netwerkeen eigen server voor updates van .DAT-bestanden heeft, of als u eenbepaald aspect wilt wijzigen van de manier waarop uw computerverbinding maakt met de website van McAfee, bijvoorbeeld instellingenvoor een brandscherm of proxyserver.

Als u deze optie selecteert, wordt het scherm Automatische updategeopend. Voer de vereiste gegevens in en klik op OK. Het schermmet de melding dat de installatie is voltooid, verschijnt. Selecteer hetselectievakje VirusScan starten als u VirusScan wilt starten. Klik opVoltooien.

• Wachten en Automatische update later uitvoeren. Selecteer dezeoptie als u het bijwerken nu niet wilt uitvoeren.

Klik op Volgende> om door te gaan. Als u dit niet wilt, klikt u opOverslaan en voltooien om de installatie te voltooien.

13. In een wizardscherm wordt aangegeven dat de installatiewizard voorMcAfee VirusScan is voltooid.

Selecteer VirusScan starten en klik op Voltooien. De openingsschermenvan VirusScan verschijnen, en de pictogrammen voor de VShield-scanner en VirusScan Planner worden in het systeemgebied van deWindows-taakbalk geplaatst. U kunt de software nu gebruiken.



Nooddiskette makenAls u tijdens de installatie hebt aangegeven dat u een nooddiskette wiltmaken, wordt tijdens de installatie van VirusScan de wizard Nooddiskettegestart. Nadat deze wizard is uitgevoerd, wordt de installatie van VirusScanhervat. U kunt de wizard Nooddiskette echter ook op elk gewenst moment nade installatie van VirusScan starten.

� OPMERKING: McAfee raadt ten zeerste aan deze nooddiskette tijdensde installatie te maken, maar pas nadat het systeemgeheugen op virussenis gescand. Als er een virus op uw systeem is gedetecteerd, moet u geennooddiskette op de geïnfecteerde computer maken.

De nooddiskette die u maakt, bevat onder andere het bestandBOOTSCAN.EXE, een gespecialiseerde, minimale DOS-scanner waarmeeu de opstartsectoren van de vaste schijf en de hoofdopstartrecord (MBR)kunt scannen. Bij BOOTSCAN.EXE wordt een speciale set .DAT-bestandengebruikt die zijn ontwikkeld voor het detecteren van opstartsectorvirussen.Als u VirusScan met de standaardopties hebt geïnstalleerd, staan deze.DAT-bestanden op de volgende locatie op de vaste schijf:

C:\Program Files\Common Files\Network Associates\VirusScan Engine\4.0.xx

De speciale .DAT-bestanden hebben de volgende namen:

• EMCLEAN.DAT

• EMNAMES.DAT

• EMSCAN.DAT

McAfee werkt deze .DAT-bestanden regelmatig bij zodat u ook de nieuwsteopstartsectorvirussen kunt detecteren. U kunt bijgewerkte .DAT-bestandenvoor de nooddiskette vanaf de volgende locatie downloaden:

http://www.nai.com/asp_set/anti_virus/avert/tools.asp

� OPMERKING: U wordt aangeraden nieuwe .DAT-bestanden voor denooddiskette direct naar een pas geformatteerde diskette te downloadenom het risico van virusinfectie te voorkomen.

Aangezien bij het maken van de nooddiskette de bestanden wordenhernoemd en voor gebruik worden gereedmaakt, kunt u de bestanden nietgewoon kopiëren naar een bestaande nooddiskette. U moet de wizardgebruiken om de nooddiskette te maken.




Afbeelding 2-3. Eerste wizardvenster voor makenvan nooddiskettes

1. Als u Nooddiskette maken als een van de configuratieopties hebtgeselecteerd tijdens een normale of aangepaste installatie, gaat u naarStap 11 op pagina 46 en klikt u op Volgende>.

Klik op Annuleren als u deze stap wilt overslaan. U kunt ook eennooddiskette maken nadat VirusScan is geïnstalleerd. In dat gevalgebruikt u de opties van de VirusScan Console om een nooddiskettete maken.

2. Het volgende wizardvenster verschijnt (zie Afbeelding 2-4). Denooddiskette wordt geformatteerd met het besturingssysteem van NAI.




Afbeelding 2-4. Tweede wizardvenster voor het makenvan nooddiskettes

3. Het volgende wizardvenster wordt weergegeven (zie Afbeelding 2-5).Hierbij kunt u uit twee mogelijkheden kiezen:

• Als u een virusvrije, geformatteerde diskette hebt die alleen desysteembestanden van DOS of Windows bevat, plaatst u deze in hetdiskettestation. Vervolgens selecteert u het selectievakje Nietformatteren en klikt u op Volgende> om door te gaan.

Het hulpprogramma kopieert in dit geval alleen deDOS-component van VirusScan en enkele benodigde bestandennaar de diskette. Ga vervolgens naar Stap 4 op pagina 51.

Afbeelding 2-5. Derde wizardvenster voor het makenvan nooddiskettes



• Als u geen virusvrije diskette hebt die met de systeembestanden vanDOS of Windows is geformatteerd, moet u een diskette met desysteembestanden formatteren voordat u de nooddiskette kuntmaken. Voer de volgende stappen uit:

a. Plaats een ongeformatteerde diskette in het diskettestation.

b. Zorg dat het selectievakje Niet formatteren is gedeselecteerd.

c. Klik op Volgende>.

Het venster van Windows voor het formatteren verschijnt(Afbeelding 2-6 op pagina 51).

Afbeelding 2-6. Dialoogvenster van Windows voorhet formatteren

d. Selecteer het keuzerondje Volledig in het deelvensterFormatteringstype en het selectievakje Systeembestandenkopiëren in het deelvenster Overige opties. Klik vervolgensop Beginnen.

De diskette wordt geformatteerd en de noodzakelijkesysteembestanden voor het opstarten van de computer wordengekopieerd.

e. Klik op Sluiten wanneer het formatteren is beëindigd en klikvervolgens nogmaals op Sluiten om terug te keren naar hetscherm voor het maken van een nooddiskette.

4. Klik op Volgende> om door te gaan. De zojuist geformatteerde diskettewordt gescand op virussen (Afbeelding 2-7).



Afbeelding 2-7. Nooddiskette op virussen scannen

Als er tijdens het scannen geen virussen worden gedetecteerd, wordenhet bestand BOOTSCAN.EXE en enkele andere bestanden direct naar deaangemaakte diskette gekopieerd. Als er wel een virus wordengedetecteerd, moet u het installatieprogramma onmiddellijk afbreken.Zie Zie “Als u vermoedt dat uw computer door een virusis geïnfecteerd...” op pagina 69 voor wat u dan moet doen.

5. Als de benodigde bestanden naar de nooddiskette zijn gekopieerd,wordt het laatste wizardscherm weergegeven (Afbeelding 2-8).

Afbeelding 2-8. Laatste wizardvenster voor het makenvan nooddiskettes

6. Klik op Voltooien om terug te keren naar het installatieprogramma.Neem de nieuwe nooddiskette uit het diskettestation, plak er een etiketmet beschrijving op, maak de diskette schrijfbeveiligd en berg dezeveilig op.



� OPMERKING: Bij een schrijfbeveiligde diskette is het schuifjeonder aan de diskette opengeschoven. Als u geen twee openingenziet, moet u het plastic schuifje onder aan de diskette openschuiven.

7. U moet mogelijk de computer opnieuw opstarten om de installatie vanVirusScan te voltooien.

Opties voor aangepaste installatie selecterenAls u VirusScan zo snel mogelijk wilt gebruiken, voert u de snelle eneenvoudige installatie uit zoals wordt beschreven in “VirusScan op een lokaalwerkstation installeren” op pagina 39. U kunt echter ook kiezen om optionelecomponenten (het hulpprogramma ScreenScan of het hulpprogrammaSendVirus) te installeren en de standaardlocatie van de programmadirectoryte wijzigen.

U stelt als volgt aangepaste installatieopties in:

1. Voer stap 1 tot en met 5 in “VirusScan op een lokaal werkstationinstalleren”, uit en selecteer vervolgens in het scherm Installatietype deoptie Aangepaste installatie om aan te geven welkeVirusScan-componenten u wilt installeren. Als u de optie Aangepastselecteert, worden standaard dezelfde componenten geïnstalleerd als bijeen normale installatie, maar u kunt ook aangeven of u de volgendeopties wilt installeren:

• Email Scan. Deze component scant uw e-mailberichten enbestandsbijlagen.

• Internet Scan. Deze component beschermt uw systeem tegenschadelijke Internet-sites en bestanden die u downloadt.

• ScreenScan. Dit scanprogramma controleert uw systeem opvirussen op het moment dat de schermbeveiliging actief is.

2. Klik op Volgende> om door te gaan.

Het scherm Aangepaste installatie dat verschijnt, bevat allecomponenten die u kunt installeren.

3. U selecteert componenten door op naast de gewenste componentte klikken en vervolgens op een van de volgende opdrachten te klikkenin het menu dat verschijnt:



• Deze voorziening wordt op de lokale vaste schijfgeïnstalleerd in het menu dat verschijnt. Als u een componenten alle modules in de desbetreffende component wilt toevoegen,kiest u

Deze voorziening en alle subvoorzieningen worden inplaats daarvan op de lokale vaste schijf geïnstalleerd. U kuntdeze optie alleen selecteren als een component submodules heeft.

• Onderdelen verwijderen. Klik op naast de naam van eencomponent en kies Deze voorziening is niet beschikbaar inhet menu dat vervolgens wordt weergegeven.

� OPMERKING: Het VirusScan-installatieprogramma biedtgeen ondersteuning voor de overige opties van dit menu. Ukunt geen VirusScan-componenten vanaf een netwerk latenuitvoeren en VirusScan heeft geen componenten die u vooreenmalig gebruik kunt installeren.

4. Klik op Wijzigen om de map op te zoeken waarin u het programma wiltinstalleren. Standaard wordt VirusScan in dit pad geïnstalleerd:

C:\Program Files\Network Associates\VirusScan

Klik op Help voor een definitie van de pictogrammen enmenuopdrachten in het scherm Aangepaste installatie.

Klik op Schijfruimte voor een overzicht van de vereiste en beschikbarevaste-schijfruimte voor de componenten die u hebt geselecteerd. In delijst Volume wordt een vaste schijf gemarkeerd als er onvoldoendeschijfruimte beschikbaar is voor de componenten.

5. Nadat u de gewenste componenten hebt geselecteerd, klikt u opVolgende> om door te gaan.

Er wordt een wizardscherm weergegeven met de melding dat hetprogramma klaar is om de vereiste bestanden te installeren.

6. Klik op Installeren als u de bestanden naar uw vaste schijf wilt kopiëren.Als u dat niet wilt, klikt u op <Vorige om wijzigingen in deinstallatieopties aan te brengen.

Tijdens de installatie van de McAfee VirusScan-bestanden wordt devoortgang in een scherm aangegeven. Daarna wordt in eenwizardscherm aangegeven dat de installatie is voltooid.

Vanaf dit moment geldt voor de installatie dezelfde procedure als die in“VirusScan op een lokaal werkstation installeren”, te beginnen bij Stap 9 oppagina 45.



Bepalen of u de computer opnieuw moet opstartenIn vele gevallen kunt u deze versie van VirusScan installeren en directgebruiken, zonder dat u de computer opnieuw hoeft op te starten. In bepaaldegevallen echter moet MSI (Microsoft Installer) worden vervangen, moetenbepaalde bestanden worden geïnitialiseerd of moeten bestanden van eerdereMcAfee-productinstallaties worden verwijderd voordat u VirusScan kuntgebruiken. Deze vereisten zijn ook afhankelijk van het ondersteundeWindows-platform dat u gebruikt.

In deze gevallen moet u het systeem opnieuw opstarten tijdens (meestal voorde installatie van MSI-bestanden) of na de installatie.

Zie Tabel 2-1 om te controleren in welke situaties u de computer opnieuwmoet opstarten.

Tabel 2-1. Situaties waarin u het systeem opnieuw moet opstarten

SituatieWindows 95 enWindows 98

Windows NT enWindows 2000

Installatie op computerzonder eerdereVirusScan-versie en zonderincompatibele software

Opnieuw opstarten nietvereist, tenzij NovellClient32 voor NetWare isgeïnstalleerd

Opnieuw opstartenvereist

Installatie op computer meteerdere VirusScan-versie

Opnieuw opstarten vereist Opnieuw opstartenvereist

Installatie op computer metincompatibele software

Opnieuw opstarten nietvereist, maar u wordtgevraagd of u opnieuwwilt opstarten. U kuntgewoon op Nee klikken.

Opnieuw opstartenniet vereist, maar uwordt gevraagd ofu opnieuw wiltopstarten. U kuntgewoon op Neeklikken.

Installatie op computer metMicrosoft Installer (MSI)versie 1.0

OPMERKING: Via MicrosoftOffice 2000 wordt dezeversie van MSI geïnstalleerd

Opnieuw opstarten vereistnadat de MSI-bestandenzijn geïnstalleerd envoordat hetinstallatieprogramma kanworden hervat

Opnieuw opstartenvereist nadat deMSI-bestandenzijn geïnstalleerden voordat hetinstallatieprogramma kan wordenhervat



VirusScan installeren via Active Directory-services engroepsopties

Als u de Active Directory in Microsoft 2000 gebruikt, moet u de softwareper computer distribueren, en niet per gebruiker. Configureer de installatiein de Management Console, waarbij u de computers selecteert waarop ude software wilt installeren. De software wordt geïnstalleerd wanneer dedesbetreffende computers opnieuw worden opgestart.

� OPMERKING: Het VirusScan-pakket bevat twee versies van hetMicrosoft-installatieprogramma: één voor Windows 95 en Windows 98,en één voor Windows NT. Als het installatieprogramma reeds op uwcomputers is geïnstalleerd, kunt u deze bestanden uit het pakketverwijderen. Hierdoor wordt het VirusScan-bestand kleiner en is dusmakkelijker te transporteren als u het op afstand moet verzenden.

VirusScan met DOS-opties installerenU kunt VirusScan installeren en configureren met behulp van DOS-opties(opdrachtregelopties). Hierna worden veelvoorkomende scenario's voor hetgebruik van de DOS-opties beschreven. Zie ook de Microsoft-documentatieover DOS-opties voor meer informatie.

Installatie op computer metMicrosoft Installer versie 1.1

Opnieuw opstartenniet vereist, tenzij uWindows 98 SecondEdition, of bepaaldestuurprogramma's of.DLL-bestanden gebruikt

Opnieuw opstartenniet vereist

Update van.DAT-bestanden

Opnieuw opstarten nietvereist


Update vanscanprogramma viahulpprogramma McAfeeSuperDAT

Opnieuw opstarten nietvereist


Tabel 2-1. Situaties waarin u het systeem opnieuw moet opstarten

SituatieWindows 95 enWindows 98

Windows NT enWindows 2000



Stille installatieGebruik DOS-opties als u VirusScan met weinig of geen interactie van deeindgebruiker op elke netwerkcomputer wilt installeren. Tijdens een stilleinstallatie worden de gebruikelijke vensters en configuratie-opties nietweergegeven. In plaats daarvan stelt u deze opties vooraf in en laat u deinstallatie op elk doelwerkstation op de achtergrond uitvoeren. Desgewenstkunt u VirusScan op onbeheerde werkstations of zonder medeweten van deeindgebruiker installeren. U hebt daarvoor wel de benodigde rechten nodigals netwerkbeheerder.

Setup/q/i

/q is de schakeloptie voor een stille installatie. /i moet altijd de laatsteschakeloptie van de DOS-opdrachtregel zijn. Deze optie geeft de locatie vanhet MSI-bestand aan.

U kunt ook de volgende “halfstille” installatieopties gebruiken:

Installatie in logboek opslaanAls u het verloop van de installatie in een logboek wilt opslaan, voegt u hetvolgende aan de DOS-opdrachtregel toe:

/l*v “c:\temp\log.txt”

waarbij c:\temp\log.txt een willekeurige directory en bestandsnaamvoor het logboekbestand is. Als u deze optie selecteert, worden alle activiteitenvan het installatieprogramma in een logboek opgeslagen, inclusief allegekopieerde bestanden, alle toegevoegde registersleutels en alle wijzigingenin .ini-bestanden.

/qb hierbij wordt tijdens de installatie een kleinevoortgangsbalk met de knop Annulerenweergegeven

/q+ hierbij wordt een dialoogvenster weergegeven metde melding dat de installatie is voltooid of mislukt

/qb+ hierbij wordt zowel de voortgangsbalk als hetvoltooiingsscherm weergegeven

/qf hierbij wordt het volledige voortgangsbalkschermvan de normale installatieprocedure weergegeven



U kunt het sterretje (*) in de bovenstaande DOS-opdrachtregel vervangendoor een of meer van de volgende waarden. Hiermee kunt u aangeven welkegegevens in het logboek moeten worden opgeslagen.

In een andere directory installerenAls u VirusScan wilt installeren in de directory c:\mcafee virusscan

Setup INSTALLDIR= “c:\McAfee VirusScan” /q/i

De aanhalingstekens zijn alleen vereist als de directorynaam spaties bevat.De schakeloptie /q is toegevoegd om de installatie onbeheerd te latenuitvoeren. U hoeft deze optie echter niet toe te voegen. De schakeloptie /1is wel verplicht.

i statusmeldingen

w niet-fatalewaarschuwingen

e alle foutmeldingen

a starten van acties

r actiespecifieke records

u aanvragen van gebruiker

c initiëlegebruikersinterfaceparameters

m informatie overonvoldoende geheugen offatale fouten

o meldingen overonvoldoende schijfruimte

p terminaleigenschappen

+ toevoegen aan bestaandbestand

! elke regel in logboekvermelden



Specifieke voorzieningen voor installatie selecterenAls u de DOS-opdrachtregel gebruikt om specifieke voorzieningen teinstalleren, wordt tijdens de installatie een hiërarchie voor deze voorzieningengebruikt. Dit betekent dat als u bijvoorbeeld alleen de shell-extensies voorinstallatie selecteert, automatisch wordt aangegeven dat ook scan32 moetworden geïnstalleerd en wordt dit programma automatisch geïnstalleerd.

U kunt de volgende voorzieningen vanaf de DOS-opdrachtregel installeren:

AlertManagerCMDEdiskUtilEmailScanInternetScanSystemScanScan32PlannerMcUpdateShellExtentionsScreenScanSendVirus

U voegt als volgt Scan32 aan het lokale systeem toe:

Setup.exe ADDLOCAL=Scan32/q/i

Gebruik een komma om waarden van elkaar te scheiden als u meerderevoorzieningen installeert. U voegt als volgt Scan32 en SystemScan toe:

Setup.exe ADDLOCAL=SystemScan,Scan32/q/i

U voert als volgt een volledige installatie uit:

Setup.exe ADDLOCAL=ALL/q/i

U verwijdert als volgt alle voorzieningen (uninstall):

Setup.exe REMOVE=ALL/q/i

U installeert als volgt op één na alle voorzieningen:

Setup.exe ADDLOCAL=ALL REMOVE=SendVirus/q/i

Hiermee installeert u alle voorzieningen behalve het hulpprogrammaSendVirus.



U kunt dit ook testen zonder de schakeloptie voor stille installatiete gebruiken. Als u de bovenstaande DOS-opdrachtregels uitvoerten de aangepaste installatie kiest, worden de instellingen die u op deDOS-opdrachtregel hebt opgegeven, weergegeven in het scherm metaangepaste instellingen. Als u de normale installatie in combinatie met debovenstaande schakelopties uitvoert, worden de DOS-opdrachtregeloptiesde opties voor een normale installatie.

Opnieuw opstartenU kunt het opnieuw opstarten tijdens de installatie uitschakelen ofautomatisch laten uitvoeren. Voeg de optie Reboot=F toe als u het opnieuwopstarten automatisch wilt laten uitvoeren, of voeg Reboot=R toe als u hetopnieuw opstarten wilt uitschakelen. Als u niet opnieuw wilt opstarten,wordt de bij-toegang-scanner niet gebruikt tot het programma volledigis geïnstalleerd. Als u voor de Windows Installer-service de computeropnieuw moet opstarten voordat u VirusScan kunt installeren, wordt hetinstallatieprogramma uitgevoerd nadat u de computer opnieuw hebtopgestart en worden de opties voor het uitschakelen/automatisch latenuitvoeren van het opnieuw opstarten, alsnog geactiveerd.

Setup Reboot=R /q /i

Hiermee voert u een stille installatie uit. Als opnieuw moet worden opgestart,wordt het systeem niet opnieuw opgestart.

Beveiligingstype voor Windows NT instellenAls u een NT/2000-werkstation gebruikt, wordt u tijdens de installatiegevraagd het installatietype te selecteren. U stelt deze waarde als volgt invanaf de DOS-opdrachtregel:

Voor standaardbeveiliging:

USEADMINONLYSECURITY=0

Voor maximale beveiliging:

USEADMINONLYSECURITY=1

Voorbeeld van DOS-opdrachtregel:

Setup USEADMINONLYSECURITY=1 /q /i

Hiermee wordt een stille installatie uitgevoerd en stelt u hetbeveiligingsniveau zo in dat alleen een gebruiker met beheerdersrechtenhet product kan configureren of stoppen.



Incompatibele software verwijderenTijdens een stille installatie wordt standaard alle incompatibele softwareverwijderd. Als u incompatibele software niet wilt verwijderen, stelt u devolgende optie in:

REMOVEINCOMPATIBLESOFTWARE=False

Als een stille installatie wordt uitgevoerd, wordt met deze schakeloptiehet Uninstall-programma voor de Groupshield Exchange-client geactiveerd(als er een is geïnstalleerd). Als geen stille installatie wordt uitgevoerd,wordt via deze schakeloptie de waarschuwing weergegeven dat hetUninstall-programma voor de Groupshield Exchange-client wordtgeactiveerd (als er een is geïnstalleerd).

REMOVEGSCLIENT=True

Scan aan AUTOEXEC.BAT toevoegenOp Win9x-systemen wordt standaard een regel toegevoegd waarmee de MBR(Master Boot Record) tijdens het opstarten wordt gescand. Als u tijdens eenstille installatie de MBR niet wilt laten scannen, stelt u de volgende optie in:

SCANATSTARTUP=False

Bij-toegang-scanner startenAls de computer na de installatie niet opnieuw hoeft te worden opgestart,wordt automatisch de bij-toegang-scanner gestart. Als u dit niet wilt, voegtu het volgende aan de DOS-opdrachtregel toe:

STARTONACCESSSCANNER=False

Instellingen voor scannen bij toegang behoudenHet behouden van de instellingen is standaard ingeschakeld. Als u dit tijdenseen installatie wilt uitschakelen, voegt u het volgende aan deDOS-opdrachtregel toe:

PRESERVESETTINGS = False



Management Edition-software gebruiken om VirusScante installeren

Het Management Edition-programma is het McAfee-systeem voorsoftwaredistributie. Via Management Edition wordt antivirussoftware opexterne computers in een netwerk geïnstalleerd, geconfigureerd, bijgewerkten verwijderd. Hiermee installeert u antivirussoftware in domeinen die u zelfmaakt, vanaf bibliotheken die u zelf maakt. U bestuurt de activiteiten met deManagement Console, een toepassing waarmee slepen en neerzetten wordtondersteund en die onder Microsoft Windows NT draait.

Wanneer de Management Edition-componenten in de hoofdbibliotheek zijngeïnstalleerd, kunt u antivirussoftware in de bibliotheek installeren.


1. Kies in het hoofdmenu van de Management Console Extra en klikop Bibliotheek.

Het dialoogvenster Bibliotheek dat wordt weergegeven, bevat hettabblad Producten. Op dit tabblad zijn de managementcomponentenweergegeven die zich momenteel in de bibliotheek bevinden.

2. Klik op Installeren.

3. Klik op Product.

4. Plaats de VirusScan-cd in het cd-rom-station.

De VirusScan-bestanden worden naar de bibliotheek gekopieerd.Wanneer de bestanden zijn gekopieerd, worden de componenten dieu hebt geïnstalleerd, aan de lijst toegevoegd.

5. Klik op Sluiten om de installatie te voltooien.

U kunt VirusScan nu via Management Edition installeren. Raadpleegde Handleiding voor systeembeheerders van Management Edition voorinformatie over het gebruik van de Management Edition.

U kunt de installatie aanpassen met de opties Componententoevoegen/verwijderen en Componentconfiguratie, die beschikbaar zijnop alle niveaus van uw antivirusdomein. Raadpleeg de Handleiding voorsysteembeheerders van Management Edition voor meer informatie over hetaanpassen van de installatie van VirusScan met behulp van de ManagementEdition.



ePolicy Orchestrator gebruiken om VirusScante installeren

Via ePolicy Orchestrator kunt u al uw McAfee-producten vanaf één puntbesturen. Dit programma is een schaalbaar hulpprogramma voor virusbeheerdat centraal beleidsbeheer en -toepassing biedt. Beheerders kunnen hetbedrijfsbeleid uitvoeren en McAfee-software voor hun bestandsserversuitvoeren.

Met behulp van de ePolicy Orchestrator-server, -console en -agent kunt uéén database- en softwarebibliotheek beheren vanaf een willekeurige locatiein uw bedrijfsnetwerk. Als de server en console zijn geïnstalleerd, en deMcAfee-software in de bibliotheek is geladen, kunt u de console gebruikenom de agent naar de clientcomputers te verzenden. Via deze agent wordengegevens verzameld over de virusbescherming die momenteel actief is opde clientcomputers. De server reageert vervolgens door de nodigeinstallatiesoftware te verzenden. De agent installeert de software volgensde instructies die u tijdens de configuratie hebt ingesteld.


1. In het hoofdmenu van de ePolicy Orchestrator-console plaatst ude cursor op Software in de consolestructuur.

2. Klik in het menu Actie op Installeren.

Het dialoogvenster Softwarepakket selecteren bevat een overzicht vanuw netwerk. Selecteer het VirusScan-softwarepakket dat u in debibliotheek wilt plaatsen.

3. Klik op VirusScan.

4. Klik op Openen.

VirusScan wordt naar de bibliotheek gekopieerd. Raadpleeg deGebruikershandleiding van ePolicy Orchestrator voor meer informatie.

Installeren via System Management ServerVirusScan is compatibel met Microsoft BackOffice en wordt geleverd met een.PDF-bestand dat u met SMS (System Management Server) kunt gebruiken.U kunt SMS gebruiken om de software op verschillende werkstations in hetnetwerk te installeren. Raadpleeg de documentatie van Microsoft SMS voorinformatie over het gebruik van SMS om het VirusScan-installatiepakket teinstalleren.



Installeren via TivoliVia de softwaredistributiefunctie van Tivoli kunt u een aangepastinstallatiepakket voor distributie maken.


1. Open de Tivoli IT Director Management Console.

2. Selecteer onder de optie Softwaredistributie eerst Openen envervolgens Aangepast pakket. De configuratietabbladen Aangepastpakket maken worden weergegeven.

3. Selecteer het tabblad Algemeen en ga dan als volgt te werk:

• Voer een naam in voor het pakket dat u wilt maken.

• Selecteer Pakket direct naar beheerd systeem verzenden.

• Voer de waarde 32 in het vak Vereist geheugen in.

• Voer de waarde 30 in het vak Schijfruimte in.

4. Als u Tivoli wilt inschakelen voor de distributie van VirusScan naarWindows 9x-systemen, selecteert u het tabblad Windows 9x. Voer denodige gegevens op het tabblad in.

5. Als u Tivoli wilt inschakelen voor de distributie van VirusScan naarWindows NT-systemen, selecteert u het tabblad Windows NT. Voer denodige gegevens op het tabblad in.

Raadpleeg de documentatie van Tivoli voor meer informatie.

Installeren via ZENworksVia ZENworks kunnen netwerkbeheerders VirusScan op het werkstation vaneindgebruikers installeren. Raadpleeg de documentatie van NovellZENworks voor informatie over het gebruik van ZENworks om hetVirusScan-installatiepakket te installeren.

MSI_Inst.exe aanpassenVirusScan biedt beheerders de mogelijkheid de installatie te wijzigen voor,tijdens of na de installatieprocedure. Via dit hulpprogramma wordt gebruikgemaakt van de basisfuncties van VirusScan, waardoor MSI_Inst.exe kanworden aangepast.



Tabel 2-2. DOS-schakelopties voor MSI_Inst.exe

Schakeloptie Doel Gebruik

IMPORT Instellingen vanuit INI inVirusScan importeren.

/IMPORT<pad\bestandsnaam>

EXPORT Instellingen vanuit VirusScan naarINI exporteren.

/EXPORT<waarde>[wordtgebruikt in combinatie met deoptie /EXPORT, niet bij /IMPORT]

EXPOPTIONS Geeft aan welke opties vanuitVirusScan worden geëxporteerd.Als u deze waarde niet instelt,worden alle instellingengeëxporteerd.

/EXPOPTIONS<waarde>[wordtgebruikt in combinatie met deoptie /EXPORT, niet bij /IMPORT]

Niets exporteren (overbodig) 0x00000000hSysteemscan exporteren 0x00000001hE-Mail Scan exporteren 0x00000002hInternet Scan exporteren 0x00000004hAvConsol.exe-instelling exporteren 0x00000008hGeplande taken exporteren 0x00000010hStandaard op-verzoek-scan exporteren 0x00000020hAlles exporteren (standaardinstelling) 0x00000800h

De opties worden met hexadecimale notatie weergegeven. Als u deze op deDOS-opdrachtregel wilt gebruiken, moet u ze combineren met een logischeOR en als een decimaal getal invoeren.

Voorbeeld: De beheerder wil alleen de instellingen voor Systeem Scan,AvConsol en de geplande taken exporteren.0x00000001h | 0x00000008h | 0x00000010h = 0x00000019h [logischeOR-optelling van de instellingen]0x00000019h = 25d [wijzig de hexadecimale waarde in een decimalewaarde]DOS-opdrachtregel: /EXPOPtions 25

RESTART Start VirusScan als de instellingenzijn geïmporteerd/geëxporteerd.

/RESTART

PRESERVE Behoudt de paden: als dezeinstelling is opgegeven, wordt inhet INI-bestand een schakeloptieingesteld waarmee de padenworden aangepast wanneer u eennieuw INI-bestand importeert.Paden naar programmabestandenen logboekbestanden wordenbijgewerkt en aangepast aan dehuidige installatie.

/PRESERVE [wordt gebruikt incombinatie met de optie/EXPORT, niet bij /IMPORT]



De installatie testenNadat u VirusScan hebt geïnstalleerd, kunt u controleren of er geïnfecteerdebestanden op het systeem staan. U kunt testen of het programma goed isgeïnstalleerd en controleren of er goed op virussen wordt gescand door eentest uit te voeren die is ontwikkeld door het EICAR (European Institute ofComputer Anti-virus Research), een samenwerkingsverband van leveranciersvan antivirussoftware, en waarmee u als klant de installatie van allerleiantivirussoftware kunt testen.

U test de installatie van het programma als volgt:

1. Open een gewone Windows-teksteditor, zoals Kladblok, en typ hetvolgende als één regel:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

PREVIOUS Behoudt de instellingen voorscannen bij toegang uit eerdereinstallaties. Deze gegevensworden gelezen uit hetINI-bestand en de nieuweinstallatie wordt hieraanaangepast.OPMERKING: Gebruik deze optiealleen voor VirusScan versie 4.0.2en 4.0.3.

/PREVIOUS<pad\bestandsnaam>

PREVIOUS_EXCLUDE

Behoudt de uitsluitingen voorscannen bij toegang uit eerdereinstallaties. Deze gegevensworden gelezen uit hetINI-bestand en de nieuweinstallatie wordt hieraanaangepast.OPMERKING: Gebruik deze optiealleen voor VirusScan versie 4.0.2en 4.0.3.

/PREVIOUS_EXCLUDE<pad\bestandsnaam>

Moet in combinatie met deschakeloptie /PREVIOUS wordengebruikt.

Tabel 2-2. DOS-schakelopties voor MSI_Inst.exe

Schakeloptie Doel Gebruik



� OPMERKING: Zorg ervoor dat bovenstaande regel als één regel inhet venster van de teksteditor wordt weergegeven. Maximaliseer zonodig het venster en verwijder eventuele regeleinden. Zorg ook datde letter “O” (en niet het cijfer “0”) in de tekst “X5O...” aan het beginvan het testbericht is getypt.

Als u deze handleiding op uw computer leest, kunt u deze regeldirect vanuit het Acrobat .PDF-bestand kopiëren en in Kladblokplakken. U kunt deze tekst ook direct uit het gedeelte “De installatietesten” van het bestand README.TXT (LEESMIJ.TXT) kopiëren.Dit bestand bevindt zich in de installatiedirectory.

2. Sla het bestand op onder de naam EICAR.COM. Het bestand is 69 of70 bytes groot.

3. Start VirusScan en laat het de directory scannen waarin het bestandEICAR.COM staat. Als dit bestand wordt gescand, wordt gemeld dathet bestand is geïnfecteerd met het virus EICAR-STANDARD-AV-TEST-FILE.

BELANGRIJK: Dit bestand is geen virus, het kan geen anderebestanden infecteren of schade aan uw systeem toebrengen.Verwijder het bestand na het uitvoeren van de test om anderegebruikers niet nodeloos te verontrusten.

VirusScan wijzigen, repareren of verwijderenU kunt VirusScan-componenten via het Configuratiescherm van Windowswijzigen, repareren of verwijderen.

U wijzigt, repareert of verwijdert VirusScan als volgt:

1. Klik op Start op de taakbalk van Windows, wijs Instellingen aan en kiesvervolgens Configuratiescherm.

2. Dubbelklik in het Configuratiescherm van Windows op Software.

3. Selecteer in het dialoogvenster Eigenschappen voor Software de optieNetwork Associates VirusScan in de lijst en klik opToevoegen/Verwijderen.

Er wordt een welkomstwizardscherm weergegeven waarin uprogramma-onderhoud kunt uitvoeren.



4. Klik op Volgende> als u VirusScan-software wilt verwijderen ofwijzigen.

Het wizardscherm Programma-onderhoud wordt weergegeven.

5. Geef aan of u VirusScan-componenten wilt wijzigen, repareren ofverwijderen:

• Wijzigen. Selecteer deze optie als u geïnstalleerde componentenwilt verwijderen of nieuwe componenten wilt installeren.

• Repareren. Selecteer deze optie als u ontbrekende of beschadigdebestanden, snelkoppelingen of registervermeldingen wiltrepareren.

• Verwijderen. Selecteer deze optie als u VirusScan van uw computerwilt verwijderen.

6. Nadat u de gewenste optie hebt geselecteerd, klikt u op Volgende> omdoor te gaan.

• Als u Wijzigen hebt geselecteerd, verschijnt het scherm Aangepasteinstallatie. Klik in de lijst op een pictogram om deinstallatie-eigenschappen van een voorziening te wijzigen.

Klik op Volgende> om door te gaan en klik vervolgens opInstalleren als u de lijst van geïnstalleerde componenten wiltwijzigen. Klik anders op <Vorige om de instellingen te wijzigen.

• Als u Repareren hebt geselecteerd, verschijnt het scherm Gereedom programma te repareren.

Klik op Volgende> om verder te gaan en klik vervolgens opInstalleren als u ontbrekende of beschadigde bestanden,snelkoppelingen of registervermeldingen wilt repareren. Klikanders op <Vorige om de instellingen te wijzigen.

• Als u Verwijderen hebt geselecteerd, verschijnt het schermProgramma verwijderen.

Klik op Volgende> om door te gaan en klik vervolgens opVerwijderen als u VirusScan van uw computer wilt verwijderen.Klik anders op <Vorige om de instellingen te wijzigen.

7. Klik op Voltooien om de installatiewizard te sluiten.


33Virusinfecties verwijderenvan uw systeem

Als u vermoedt dat uw computer door een virusis geïnfecteerd...

Moet u niet in paniek raken. De meeste virussen zijn zeker niet onschuldig,maar er worden meestal geen gegevens vernietigd en uw computer wordtzelden onbruikbaar gemaakt. Zelfs de betrekkelijk zeldzame virussen dieeen vernietigende uitwerking hebben, worden pas actief als reactie op eenbepaalde gebeurtenis. In de meeste gevallen kunt u nog maatregelen nemenen het virus onschadelijk maken, tenzij het virus al met zijn werk is begonnen.De aanwezigheid van deze kleine stukjes ongewenste computercode kanechter tot gevolg hebben dat bijvoorbeeld de normale werking van uwcomputer wordt verstoord of dat er onnodig systeembronnen wordengebruikt. U moet virussen dus serieus nemen en een gevonden virus altijddirect verwijderen.

U moet niet vergeten dat vreemd computergedrag, het onverklaarbaarvastlopen van het systeem of andere onverwachte gebeurtenissen niet dooreen virusinfectie hoeft te worden veroorzaakt. Als u toch denkt dat dergelijkegebeurtenissen worden veroorzaakt door een virus, heeft het scannen opvirussen misschien niet het verwachte resultaat, maar u weet dan in elkgeval wel dat de problemen niet door een virus worden veroorzaakt.

U kunt het beste VirusScan installeren en vervolgens direct de computeruitgebreid scannen.

Tijdens de installatie worden het geheugen van de computer en deopstartsectoren op de vaste schijf onderzocht om te kijken of de bestandenvan VirusScan naar de vaste schijf kunnen worden gekopieerd zonder dat debestanden worden geïnfecteerd. Als er geen virusinfecties worden gevonden,wordt de installatie hervat en wordt vervolgens na het opstarten van decomputer het systeem grondig gescand. Virussen die niet in het geheugenvan de computer worden geladen of die zich niet schuilhouden in deopstartsectoren van de vaste schijf, kunnen zich toch op uw systeem bevinden.Zie Hoofdstuk 2, “VirusScan installeren”, voor meer informatie over hetscannen op virussen tijdens de installatie. Zie Hoofdstuk 4, “De software vanVirusScan gebruiken”, voor het scannen van uw systeem.

Als er tijdens de installatie een virus wordt ontdekt, moet u dat virus eerstverwijderen voordat u het programma op uw systeem installeert. Zie hiervoorde stappen op pagina 70.


Virusinfecties verwijderen van uw systeem

BELANGRIJK: Voor maximale veiligheid moet u dezelfde stappenuitvoeren als na de installatie van VirusScan een virus in het geheugenvan uw computer wordt gevonden.

Voer de volgende stappen uit als er een virusinfectie is gevonden tijdensde installatie:

1. Sluit het installatieprogramma direct af en schakel uw computer uit.

Doe dit met de aan/uit-knop op de computer. Druk niet opCTRL+ALT+DEL of op de resetknop op de computer om uw systeemopnieuw op te starten. Sommige virussen blijven actief tijdens dezemanier van opstarten (“warm boot”).

2. Als u tijdens de installatie een nooddiskette hebt gemaakt of als er eennooddiskette bij uw exemplaar van VirusScan is meegeleverd, plaatstu deze diskette in het diskettestation.

� OPMERKING: Als er geen nooddiskette bij uw exemplaar vanVirusScan is meegeleverd of als er iets met de nooddiskette isgebeurd, moet u een nieuwe diskette op een niet-geïnfecteerdecomputer maken. Zoek een virusvrije computer op en voer destappen uit zoals die worden beschreven in “Nooddiskette maken”op pagina 48.

3. Wacht minstens 15 seconden met het opnieuw opstarten vande computer.

� OPMERKING: Als u het BOIS van uw computer zo hebt ingestelddat er eerst op station C: naar de opstartcode wordt gezocht, moet udat zodanig veranderen dat er eerst op station A: of B: naar die codewordt gezocht. Zie de documentatie van de computer voor hetconfigureren van de BIOS-instellingen.

Nadat de computer is opgestart, wordt via de nooddiskette eenbatchbestand gestart waarmee een noodscan wordt uitgevoerd.Allereerst wordt gevraagd of u de computer hebt uitgezet en weeraangezet.

4. Druk op j om door te gaan en ga dan verder met Stap 7. Als u decomputer niet hebt uitgezet en weer aangezet, drukt u op n, zet u decomputer uit en begint u opnieuw.

Vervolgens ziet u dat er een scanbewerking wordt gestart.



5. Lees de opmerking op het scherm en druk op een toets om door te gaan.

Via de nooddiskette worden de bestanden geladen die nodig zijn omhet geheugen te scannen. Als uw computer is voorzien van extendedmemory, worden die databasbestanden uit het oogpunt van snelheid indat geheugen geladen.

BOOTSCAN.EXE, de DOS-scanner op de nooddiskette, scant in vier keerde opstartsectoren op de vaste schijf, de hoofdopstartrecord (Master BootRecord - MBR), de systeemdirectory’s, programmabestanden en andereplaatsen op de vaste schijven die gevoelig zijn voor virusinfecties.

� OPMERKING: Het wordt ten zeerste aangeraden dat u de scannerBOORSCAN.EXE niet onderbreekt. Macrovirussen, scriptvirussenen Trojaanse paarden worden hierbij niet opgespoord, maaralgemene bestandsvirussen en virussen in de opstartsectoren wel.

Als een virus wordt gevonden, wordt geprobeerd het geïnfecteerdebestand op te schonen. Als dit niet lukt, wordt het bestand vergrendelden wordt het scannen hervat. Nadat alles is gescand, wordt een rapportweergegeven waarin staat welke acties voor elke vaste schijf zijnondernomen. In het rapport staat het volgende:

• Hoeveel bestanden zijn gescand

• Hoeveel bestanden schoon, dat wil zeggen niet geïnfecteerd zijn

• Hoeveel bestanden mogelijk zijn geïnfecteerd

• Hoeveel bestanden daarvan zijn opgeschoond

• Hoeveel opstartsectoren en MBR-bestanden door de scanner zijnonderzocht

• Hoeveel opstartsectoren en MBR-bestanden mogelijk zijngeïnfecteerd

Als een virus wordt gedetecteerd, hoort u een geluidssignaal en wordt denaam en de locatie van dat virus weergegeven.

6. Nadat de vaste schijf is gescand, verwijdert u de nooddiskette uit hetdiskettestation en zet u de computer uit.



7. Als uw systeem door BOOTSCAN.EXE is gecontroleerd, kunt u:

• Verdergaan met uw werk op de computer. Als er geen viruszijn gevonden of als eventueel geïnfecteerde bestanden zijnopgeschoond, haalt u de nooddiskette uit het diskettestation en startu de computer op de normale manier weer op. Als u de installatievan VirusScan hebt afgebroken omdat een virus werd gevonden,kunt u nu verdergaan met het installeren van het programma.

• Probeer de geïnfecteerde bestanden zelf op te schonen of teverwijderen. Als er door BootScan een virus is gevonden maar ditvirus kan niet worden verwijderd, wordt aangegeven welkebestanden zijn geïnfecteerd en dat deze niet kunnen wordenopgeschoond of dat het programma niet over de juiste middelenbeschikt om dat virus te verwijderen.

De volgende stap is het opzoeken en verwijderen van het geïnfecteerdebestand of de geïnfecteerde bestanden. U moet elk bestand dat uverwijdert, terughalen uit een eerder gemaakte reservekopie. Zorg erwel voor dat u de reservekopieën ook op virussen controleert. Scan uwsysteem zo snel mogelijk met VirusScan om er zeker van te zijn dat uwsysteem virusvrij is.

Beslissen wanneer op virussen moet wordengescand

Als u een veilige computeromgeving wilt behouden, moet u regelmatigscannen op virussen. Afhankelijk van de mate waarin u diskettes metanderen uitwisselt, bestanden via een lokaal netwerk gebruikt of met anderecomputers via het Internet communiceert, is het voldoende slechts één keerper maand te scannen of minstens enkele malen per dag. Een andere goedegewoonte is altijd te scannen voordat u een reservekopie van uw gegevensmaakt, voordat u nieuwe programma’s installeert of bestaande programma’sbijwerkt—vooral programma’s die u downloadt van andere computers—enwanneer u uw computer aan- of uitzet. U kunt VShield gebruiken voor hetscannen van het geheugen van uw computer en in de periode tussen tweescanbewerkingen. In de meeste omstandigheden is dit voldoende om deintegriteit van uw systeem te waarborgen.



Als u vaak het Internet opgaat of regelmatig bestanden van het Internetdownloadt, kunt u op basis van bepaalde gebeurtenissen extra scans latenuitvoeren. VirusScan beschikt over een standaardset met scantaken waarmeewordt gecontroleerd of er geen virussen uw systeem binnendringen wanneer:

• u een diskette in het diskettestation plaatst

• u een toepassing start of een bestand opent

• u verbinding maakt met een map of netwerkstation naar uw systeem

Zelfs de meest grondige scanbewerking kan nieuwe virussen over het hoofdzien, vooral als de virusdefinitiebestanden (.DAT) niet bijgewerkt zijn. Als uVirusScan aanschaft, hebt u recht op gratis virusupdates voor de levensduurvan het product, zodat u steeds de nieuwste versie van het programmakunt ophalen. VirusScan bevat AutoUpdate en AutoUpgrade waarmee de.DAT-bestanden en het scanprogramma kunnen worden bijgewerkt. ZieHoofdstuk 6, “VirusScan bijwerken en upgraden” voor informatie over hetbijwerken van de software.

Herkennen als er geen virus isPc’s zijn in korte tijd uitgegroeid tot ingewikkelde machines waarop steedscomplexere programma’s kunnen worden uitgevoerd. De snelheid en hetvermogen van de moderne pc worden gebruikt voor onvoorstelbaar veelverschillende taken. Dit veroorzaakt echter wel enkele problemen: er zijnconflicten met de hardware en software, toepassingen en besturingssystemenlopen vast en honderden andere problemen kunnen zich onverwachtsvoordoen. Soms hebben deze storingen hetzelfde effect als een virusinfectie.Andere storingen zijn onverklaarbaar, zodat gebruikers vaak een virus deschuld van de problemen geven.

Omdat virussen sporen achterlaten, kunt u over het algemeen snel eneenvoudig vaststellen of een virus aan het probleem ten grondslag ligt. Als uvia VirusScan een volledige virusscan uitvoert, worden alle bekende virussenen hun varianten die uw computer kunnen infecteren, opgespoord. Ookworden virussen opgespoord, waarvan de naam en de werking nog nietbekend is. U hebt hier misschien niet veel aan als u problemen hebt met uwcomputer, maar u kunt tenminste een van de mogelijke oorzaken van hetprobleem wegstrepen. Vervolgens kunt u een oplossing zoeken met behulpvan een krachtig systeemdiagnoseprogramma.

Ernstiger is de verwarring die ontstaat door programma’s die op virussenlijken, nepvirussen en lekken in de beveiliging. Antivirusprogramma’skunnen destructieve virussen zoals Paard van Troje-virussen die nog nieteerder zijn opgemerkt, niet detecteren of erop reageren en geven soms aandat er een virus is terwijl dat in werkelijkheid niet zo is.



De beste manier om te bepalen of de computerstoring het gevolg is van eenvirusinfectie, is het uitvoeren van een volledige scan en het resultaat daarvante bekijken. Als geen virusinfectie wordt gemeld, is de kans gering dat hetprobleem door een virus wordt veroorzaakt. Zoek in dat geval in een andererichting. In het zeldzame geval dat VirusScan een macrovirus of een andertype virus dat uw systeem heeft geïnfecteerd, niet heeft gedetecteerd, zal ditmeestal geen ernstige gevolgen hebben. U kunt echter vertrouwen op deonderzoekers van McAfee voor het identificeren, isoleren en bijwerken vanVirusScan, zodat een eventueel virus kan worden gedetecteerd en indienmogelijk kan worden verwijderd. Zie “Nieuwe items rapporteren voorupdates van antivirusbestanden” op pagina xviii voor meer informatie overhet sturen van belangrijke gegevens naar de virusonderzoekers.

Valse detectiesEen valse detectie doet zich voor als via VirusScan een viruswaarschuwingwordt verzonden of als in het logboekbestand wordt genoteerd dat een virusis gevonden terwijl er in werkelijkheid geen virus is. Er zullen zich vakervalse detecties voordoen als antivirusprogramma’s van diverse leveranciersop uw computer zijn geïnstalleerd, omdat bepaalde antivirusprogramma’sde codehandtekeningen die zij voor het detecteren gebruiken, onbeschermdin het geheugen opslaan.

Wanneer u een waarschuwing of logboekvermelding ziet, kunt u diehet beste als een echt virus beschouwen en proberen het virus van uwsysteem te verwijderen. Als u echter denkt dat het een valse detectie betreft(bijvoorbeeld een bestand dat u reeds lang zonder enig probleem gebruikten dat toch is gemarkeerd als een geïnfecteerd bestand), moet u het volgendenagaan voordat u contact met de technische ondersteuning van NetworkAssociates opneemt:

• U gebruikt meerdere antivirusprogramma’s. Als dit het geval is, ishet mogelijk dat de onbeschermde codehandtekening van een anderprogramma als virus wordt gezien. U kunt dit voorkomen door uwcomputer in te stellen voor één antivirusprogramma, vervolgens decomputer af te sluiten en weer op te starten. Wacht enkele secondenvoordat u de computer opnieuw opstart, zodat het systeem voldoendetijd heeft om de codehandtekening van het andere programma uit hetgeheugen te verwijderen.

• In uw computer zit een BIOS-chip met antivirusvoorzieningen. SommigeBIOS-chips beschikken over antivirusvoorzieningen die een vals alarmgeven als VirusScan wordt uitgevoerd. Raadpleeg de handleiding van decomputer voor meer informatie over deze antivirusvoorzieningen (hoe zewerken en hoe u ze, indien nodig, kunt uitschakelen).



• U werkt op een oudere Hewlett Packard- of Zenith-computer.Bij sommige oudere modellen van deze fabrikanten worden deopstartsectoren op de vaste schijf gewijzigd als zij worden opgestart.Het is mogelijk dat VirusScan deze wijzigingen als virussen beschouwt,wat ze in werkelijkheid dus niet zijn. Raadpleeg de gebruikershandleidingvan uw computer om te zien of de zelfwijzigende opstartcode wordtgebruikt. Voeg met de DOS-versie van VirusScan validatiegegevens aande opstartbestanden toe om dit probleem op te lossen. Bij deze methodewordt geen informatie over de opstartsector of de hoofdopstartrecordopgeslagen.

• U hebt software met een kopieerbeveiliging. Afhankelijk van hettype kopieerbeveiliging kan een virus in de opstartsector of dehoofdopstartrecord op sommige diskettes of andere media wordengedetecteerd.

Als geen van deze situaties op u van toepassing is, neemt u contact opmet de technische ondersteuning van Network Associates of stuurt ueen e-mailbericht naar [email protected] met een gedetailleerdebeschrijving van uw probleem.

Handelen bij virussen of schadelijke softwareVirusScan bestaat uit diverse programma’s die elk op een bepaald momentactief kunnen zijn. De te nemen maatregelen tegen een virusinfectieof andere schadelijke software zijn onder andere afhankelijk van hetprogramma waarmee de infectie is opgespoord en hoe u dat programmahebt ingesteld. In de volgende secties wordt een overzicht gegeven van destandaardhandelingen van elk beschikbaar programma. Zie de betreffendehoofdstukken over elk programma voor een gedetailleerde beschrijving vande mogelijkheden van het programmaonderdeel in kwestie.

Reageren wanneer via VShield schadelijke software wordtgedetecteerd

VShield bestaat uit vier verwante modules waarmee een constantebescherming tegen virussen, schadelijke Java- en ActiveX-objecten enonbetrouwbare websites wordt geboden. Via een vijfde module worden debeveiligingsinstellingen voor de andere vier modules beheerd. U kunt elkemodule afzonderlijk configureren en activeren of ze samen gebruiken vooreen maximale beveiliging. Zie Hoofdstuk 4, “De software van VirusScangebruiken”, voor het configureren van elke module. Omdat met elke moduleandere objecten worden opgespoord en andere ingangspunten voor virussenworden gescand, heeft elke module een eigen set met standaardreacties.



Reageren wanneer via de module Systeemscan een virus wordtgedetecteerd

De reactie van deze module wanneer een virus wordt gevonden, hangt af vanhet besturingssysteem op de computer en op computers met Windows 95 enWindows 98 welke promptoptie u hebt gekozen op het tabblad Actie.

Standaard wordt deze module op computers met Windows 95 en Windows 98gecontroleerd op virussen als u een bestand op uw computer opent, kopieert,maakt of de naam ervan wijzigt of wanneer u gegevens van een disketteinleest. Op computers met Windows NT Workstation v4.0 en Windows 2000Professional wordt gecontroleerd op virussen als bestanden door uwcomputer of een andere computer van de vaste schijf of een diskette wordengelezen of ernaar worden weggeschreven.

Omdat bestanden op deze manier worden gescand, kunt u Systeemscangebruiken als backup voor het geval de andere modules van VShield een virusniet detecteren als dit uw systeem binnendringt. In eerste instantie wordt viade module de toegang tot gevonden geïnfecteerde bestanden vergrendeld,ongeacht de Windows-versie die op uw computer is geïnstalleerd. Tevenswordt een bericht weergegeven met de vraag wat u met het virus wilt doen(zie Afbeelding 3-11 op pagina 88). De reactie-opties in dit dialoogvenster zijnafkomstig van standaardkeuzen of keuzen die u kunt instellen op het tabbladActie van de module Systeemscan.

Dit dialoogvenster blijft open totdat u hebt gereageerd. Tegelijkertijd wordeneventuele andere actieve taken op de achtergrond uitgevoerd.

Afbeelding 3-1. Basisreactie-opties van Systeemscan



Voor Windows 95 of Windows 98 kunt u een andere viruswaarschuwingkiezen. Als u de optie BIOS in het deelvenster Prompttype op het tabbladActie van Systeemscan hebt geselecteerd, wordt een schermbredewaarschuwing weergegeven waarin u kunt kiezen uit verschillendereactie-opties (Afbeelding 3-2).

Afbeelding 3-2. Schermbrede waarschuwing - reactie-optiesvan Systeemscan

Door deze waarschuwing wordt het hele systeem gestopt en wordt gewachtop uw reactie. Alle programma- of systeembewerkingen worden stopgezettotdat u een van de reactie-opties hebt gekozen.

Met het BIOS-prompttype kunt u ook de optie Doorgaan vervangen door deoptie Bestand verplaatsen. Hiervoor selecteert u het selectievakje Toegangvoortzetten op het tabblad Actie van de module.

� OPMERKING: Het selectievakje Toegang voortzetten is nietbeschikbaar op computers met Windows NT Workstation v4.0 ofWindows 2000 of bij het prompttype GUI op systemen met Windows 95en Windows 98.

Als u een van de genoemde acties in een waarschuwing wilt uitvoeren, kliktu op een knop in het dialoogvenster Geen toegang tot bestand of typt u degele letter wanneer de schermbrede waarschuwing wordt weergegeven. Alsu dezelfde actie wilt uitvoeren voor alle geïnfecteerde bestanden die in dezescanbewerking worden gevonden, selecteert u de optie Toepassen op alleitems in het dialoogvenster. Deze optie is niet beschikbaar bij schermbredewaarschuwingen.



U kunt uit de volgende opties kiezen:

• Het bestand opschonen. Klik op Opschonen in het dialoogvenster of typO als de schermbrede waarschuwing wordt weergegeven, om aan te gevendat de viruscode door Systeemscan uit het geïnfecteerde bestand moetworden verwijderd. Als dat lukt, wordt de oorspronkelijke status van hetbestand hersteld en wordt het verwijderen van het virus in het logbestandvermeld.

Als het bestand niet kan worden opgeschoond omdat het virus nietkan worden verwijderd of omdat het virus het bestand zodanig heeftbeschadigd dat het niet meer kan worden gerepareerd, wordt dit in hetlogboekbestand vermeld zonder dat er verder actie wordt ondernomen. Inde meeste gevallen moet u dergelijke bestanden verwijderen en vervolgensuit een reservekopie terughalen.

• Bestand verwijderen. Klik op Verwijderen in het dialoogvenster oftyp W als de schermbrede waarschuwing wordt weergegeven, om aan tegeven dat het geïnfecteerde bestand direct door Systeemscan moet wordenverwijderd. Standaard wordt de naam van het geïnfecteerde bestand in hetlogboekbestand geplaatst, zodat u naderhand altijd kunt nagaan welkebestanden als geïnfecteerd zijn gemarkeerd. U kunt verwijderde bestandenmet behulp van een reservekopie terugzetten.

• Geïnfecteerde bestanden naar een andere locatie verplaatsen. Klik opBestand verplaatsen naar in het dialoogvenster. In het bladervensterkunt u vervolgens de quarantaine-map opzoeken of een andere mapwaarin u geïnfecteerde bestanden wilt isoleren. Wanneer u een mapselecteert, wordt het geïnfecteerde bestand direct naar die map verplaatst.Deze optie is niet beschikbaar bij schermbrede waarschuwingen.

• Doorgaan met werken. Typ D als de schermbrede waarschuwing wordtweergegeven, als u met het bestand verder wilt werken en er geen actiemoet worden ondernomen. Normaal gesproken kiest u deze optie als ubestanden wilt overslaan waarvan u weet dat zij niet zijn geïnfecteerd. Alsu de rapportoptie hebt ingeschakeld, wordt elk voorval in het logbestandvermeld. Deze optie is niet beschikbaar in het dialoogvenster Geen toegangtot bestand.

• De scanbewerking stoppen. Klik op Stop in het dialoogvenster of typ S alsde schermbrede waarschuwing wordt weergegeven, als u wilt aangevendat de toegang tot het bestand moet worden geweigerd maar dat geenverdere actie moet worden ondernomen. Zonder toegang tot het bestandkunt u het bestand niet openen, opslaan kopiëren of hernoemen. Klik opOK om verder te gaan. Als u de rapportoptie hebt ingeschakeld, wordt elkvoorval in het logbestand vermeld.



• Het bestand van scanbewerkingen uitsluiten. Klik op Uitsluiten inhet dialoogvenster of typ U als de schermbrede waarschuwing wordtweergegeven, als u het bestand in het vervolg niet meer wilt laten scannen.Normaal gesproken kiest u deze optie als u bestanden wilt overslaanwaarvan u weet dat zij niet zijn geïnfecteerd.

Reageren wanneer via de module E-mailscan een virus wordtgedetecteerd

Via deze module wordt gezocht naar virussen in e-mailberichten die u hebtontvangen via e-mailprogramma’s zoals cc:Mail en Microsoft Exchange. In deaanvankelijke configuratie wordt u gevraagd een van de vijf mogelijke reactieste kiezen als er een virus is gedetecteerd (Afbeelding 3-3).

Afbeelding 3-3. Reactie-opties van de module E-mailscan

Klik op de knop van de gewenste reactie. U kunt hierbij kiezen uit devolgende opties:

• Stoppen. Als u op deze knop klikt, wordt de scanbewerking direct gestopt.Elke detectie van een virus wordt in het logboek vermeld, zonder dat erverder actie wordt ondernomen.

• Opschonen. Als u op deze knop klikt, wordt geprobeerd de viruscodeuit het geïnfecteerde bestand te verwijderen. Als het bestand niet kanworden opgeschoond omdat het virus niet kan worden verwijderd ofomdat het virus het bestand zodanig heeft beschadigd dat het niet kanworden gerepareerd, wordt dit in het logbestand vermeld en wordenalternatieve stappen voorgesteld. In het voorbeeld uit Afbeelding 3-3 is hetEICAR-testvirus niet verwijderd (dit is een nepvirus dat speciaal is bedoeldom te controleren of het antivirusprogramma goed is geïnstalleerd). Hier isde optie Opschonen niet de aangewezen reactie. In de meeste gevallenzult u dergelijke bestanden moeten verwijderen en uit een reservekopiemoeten terughalen.



• Verwijderen. Als u op deze knop klikt, wordt het bestand direct van uwsysteem verwijderd. Standaard wordt de naam van het geïnfecteerdebestand in het logbestand vermeld, zodat u het bestand uit eenreservekopie kunt terugzetten.

• Bestand verplaatsen naar. Als u op deze knop klikt, wordt eendialoogvenster geopend waarin u de quarantaine-map of een anderegeschikte map kunt opzoeken. Nadat u de gewenste map hebtgevonden, klikt u op OK om het bestand daarnaar te verplaatsen.

• Uitsluiten. Klik op deze knop om te voorkomen dat dit bestand involgende scanbewerkingen door E-mailscan als een virus wordtgemarkeerd. Als u dit bestand naar de vaste schijf kopieert, wordthet bestand ook niet door Systeemscan als een virus gezien.

Wanneer u een optie kiest, wordt deze optie geïmplementeerd en wordteen notitie aan het begin van het e-mailbericht met de geïnfecteerde bijlagegeplaatst. In deze notitie staat de bestandsnaam van de geïnfecteerde bijlage,de naam van het virus en de actie die door de module is ondernomen.

Als u dezelfde actie wilt uitvoeren voor alle geïnfecteerde bestanden die indeze scanbewerking worden gevonden, selecteert u de optie Toepassen opalle items in het dialoogvenster.

Reageren wanneer via de module Downloadscan een virus wordtgedetecteerd

Via deze module wordt gezocht naar virussen in e-mailberichten en anderebestanden die u met webbrowsers of e-mailprogramma’s zoals EudoraLight, Netscape Mail en Outlook Express via het Internet hebt ontvangen.Er wordt niet gescand op virussen in bestanden die u downloadt metFTP-clienttoepassingen, terminaltoepassingen of via soortgelijke kanalen.In de aanvankelijke configuratie wordt u gevraagd een van de drie mogelijkereacties te kiezen als een virus is gedetecteerd (Afbeelding 3-4). De vierdeoptie geeft extra informatie.

Afbeelding 3-4. Reactie-opties van de module Downloadscan



Klik op de knop van de gewenste reactie. U kunt hierbij kiezen uit devolgende opties:

• Doorgaan. Als u hierop klikt, wordt geen actie ondernomen en wordtde scanbewerking hervat. De module gaat door met scannen totdat eenander virus op het systeem wordt gevonden of totdat de scanbewerkingis voltooid. Normaal gesproken kiest u deze optie om bestanden over teslaan die niet zijn geïnfecteerd, of als u van plan bent uw computer niette gebruiken als u e-mailberichten gaat downloaden. Elk incident wordtin het logbestand vermeld.

• Verwijderen. Als u op deze knop klikt, wordt de geïnfecteerde bijlageuit het ontvangen e-mailbericht of het geïnfecteerde bestand verwijderd.Standaard worden de namen van de geïnfecteerde bestanden in hetlogbestand vermeld.

• Verplaatsen. Klik op deze optie om het geïnfecteerde bestand naar dequarantaine-map te verplaatsen die u op het tabblad Actie hebt gekozen.

Wanneer u een optie kiest, wordt deze optie geïmplementeerd en wordteen notitie aan het begin van het e-mailbericht met de geïnfecteerde bijlagegeplaatst. In deze notitie staat de bestandsnaam van de geïnfecteerde bijlage,de naam van het virus en de actie die is ondernomen.

Reageren wanneer via de module Internet-filter een viruswordt gedetecteerd

Via deze module wordt gezocht naar schadelijke Java-klassen ofActiveX-besturingselementen wanneer u een website bezoekt of bestandenvan het Internet downloadt. U kunt met deze module ook de browserblokkeren, zodat geen verbinding met onbetrouwbare Internet-sites kanworden gemaakt. In eerste instantie wordt gevraagd of u de toegang van eenobject, dat mogelijk gevaar kan opleveren, tot uw systeem wilt weigeren ofdat u wilt doorgaan om het object toegang tot uw systeem te geven. U kuntuit dezelfde opties kiezen als wanneer u probeert verbinding te maken meteen mogelijk onbetrouwbare website (Afbeelding 3-5).

Afbeelding 3-5. Reacties van Internet-filter



Reageren wanneer via VirusScan een virus wordt gedetecteerdWanneer u voor de eerste keer met VirusScan een scan start, worden op stationC: alle bestanden gecontroleerd die vatbaar zijn voor virusinfecties. Op dezemanier hebt u een basisbescherming die u kunt uitbreiden door VirusScan aanuw eigen behoeften aan te passen.

In de oorspronkelijke configuratie wordt gevraagd een handeling te kiezenwanneer een virus wordt gevonden (Afbeelding 3-6).

Afbeelding 3-6. Reactie-opties van VirusScan

Als u actie wilt ondernemen tegen de virusinfectie, klikt u op een vande volgende knoppen. U kunt kiezen uit de volgende mogelijkheden:

• Doorgaan. Als u hierop klikt, wordt de scanbewerking vervolgd enwordt onder in het hoofdvenster van VirusScan elk gevonden geïnfecteerdbestand geplaatst (Afbeelding 3-7) en wordt elke detectie in het logbestandvermeld zonder dat actie wordt ondernomen. Als uw systeem is gescand,kunt u met de rechtermuisknop op elk bestand in het hoofdvenster klikkenen vervolgens uit het snelmenu de gewenste reactie kiezen.



Afbeelding 3-7. Het hoofdvenster van VirusScan

• Stoppen. Als u op deze knop klikt, wordt de scanbewerking directgestopt. Elk gevonden geïnfecteerd bestand wordt onder in hethoofdvenster geplaatst (Afbeelding 3-7 op pagina 83) en elke detectiewordt in het logbestand vermeld zonder dat actie tegen het virus wordtondernomen. Klik met de rechtermuisknop op elk bestand in hethoofdvenster en kies vervolgens uit het snelmenu de gewenste reactie.

• Opschonen. Als u op deze knop klikt, wordt geprobeerd de viruscode uithet geïnfecteerde bestand te verwijderen. Als het bestand niet kan wordenopgeschoond omdat het virus niet kan worden verwijderd of omdat hetvirus het bestand zodanig heeft beschadigd dat het niet kan wordengerepareerd, wordt dit in het logbestand vermeld en worden alternatievestappen voorgesteld.

In het voorbeeld uit Afbeelding 3-6 op pagina 82 is het EICAR-testvirusniet verwijderd (dit is een nepvirus dat speciaal is bedoeld om tecontroleren of het antivirusprogramma goed is geïnstalleerd). Hier isde optie Opschonen niet beschikbaar. In de meeste gevallen moet udergelijke bestanden verwijderen en uit een reservekopie terughalen.

• Verwijderen. Klik hierop om het bestand direct van uw systeem teverwijderen. Standaard wordt de naam van het geïnfecteerde bestand inhet logbestand geplaatst, zodat u het bestand uit een reservekopie kuntterugzetten.



• Bestand verplaatsen naar. Als u op deze knop klikt, wordt eendialoogvenster geopend waarin u de quarantaine-map of een anderegeschikte map kunt opzoeken. Als u de gewenste map hebt gevonden,klikt u op OK om het bestand naar deze map te verplaatsen.

• Info. Klik hierop voor verbinding met de Network Associates VirusInformation Library. Bij deze optie wordt geen actie ondernomen tegenhet virus dat is gedetecteerd. Zie Zie “Informatie over virussenweergeven” op pagina 86 voor meer informatie.

Reageren wanneer via de extensie E-mailscan een virus wordtgevonden

De extensie E-mailscan van VirusScan scant, als u dat wilt, e-mailberichtendie via Microsoft Exchange of Microsoft Outlook binnenkomen. U kuntE-mailscan vanuit beide e-mailprogramma’s starten en als extra beveiligingaan het voortdurend scannen van e-mail door VShield toevoegen. U kunt viaE-mailscan ook geïnfecteerde bestandsbijlagen scannen of het scannenafbreken, als aanvulling op het continu bewaken door E-mailscan. In deaanvankelijke configuratie wordt gevraagd een handeling te kiezen wanneerer een virus wordt gevonden (Afbeelding 3-8).

Afbeelding 3-8. Reactie-opties van E-mailscan

Als u actie wilt ondernemen tegen de virusinfectie, klikt u op een van devolgende knoppen. U kunt kiezen uit de volgende mogelijkheden:

• Doorgaan. Als u op deze knop klikt, wordt de scanbewerking vervolgden wordt onder in het hoofdvenster elk gevonden geïnfecteerde bestandgeplaatst (Afbeelding 3-9 op pagina 85) en wordt elke detectie in hetlogbestand vermeld zonder dat actie tegen het virus wordt ondernomen.De module gaat door met scannen totdat een ander virus op het systeemwordt gevonden of totdat de scanbewerking is voltooid. Als uw systeem isgescand, kunt u met de rechtermuisknop op elk bestand in hethoofdvenster klikken en vervolgens uit het snelmenu de gewenste reactiekiezen.



• Stoppen. Als u op deze knop klikt, wordt de scanbewerking directgestopt. Elk gevonden geïnfecteerd bestand wordt onder in hethoofdvenster geplaatst (Afbeelding 3-9 op pagina 85) en elke vondst wordtin het logbestand vermeld zonder dat actie tegen het virus wordtondernomen. Klik met de rechtermuisknop op elk bestand in hethoofdvenster en kies vervolgens uit het snelmenu de gewenste reactie.

Afbeelding 3-9. Venster extensie E-mailscan

• Opschonen. Als u op deze knop klikt, wordt geprobeerd het virus uit hetgeïnfecteerde bestand te verwijderen. Als het bestand niet kan wordenopgeschoond omdat het virus niet kan worden verwijderd of omdat hetvirus het bestand zodanig heeft beschadigd dat het niet kan wordengerepareerd, wordt dit in het logbestand vermeld en worden alternatievestappen voorgesteld. In het voorbeeld uit Afbeelding 3-8 op pagina 84 isOpschonen geen beschikbare optie. In de meeste gevallen moet udergelijke bestanden verwijderen en uit een reservekopie terughalen.

• Verwijderen. Als u op deze knop klikt, wordt het bestand van uw systeemverwijderd. Standaard wordt de naam van het geïnfecteerde bestand in hetlogbestand geplaatst, zodat u het bestand uit een reservekopie kuntterugzetten.

• Verplaatsen. Als u op deze knop klikt, wordt een dialoogvenster geopendwaarin u de quarantaine-map of een andere geschikte map kunt opzoeken.Als u de gewenste map hebt gevonden, klikt u op OK om het bestand naardeze map te verplaatsen.



• Info. Klik hierop voor verbinding met de Network Associates VirusInformation Library. Bij deze optie wordt geen actie ondernomen tegen hetvirus dat via de extensie E-mailscan is gevonden. Zie “Informatie overvirussen weergeven” op pagina 86 voor meer informatie.

Informatie over virussen weergevenAls u op Info in een dialoogvenster met reactie-opties klikt, wordt uverbonden met de Network Associates on line Virus Information Library.U moet hiervoor wel beschikken over een Internet-verbinding en webbrowser(Afbeelding 3-10).

Afbeelding 3-10. Tabblad Network Associates Virus Information Library

De Virus Information Library bevat een verzameling documenten waarmee ueen gedetailleerd overzicht krijgt van elk virus dat kan worden gedetecteerdof opgeschoond. Ook wordt informatie gegeven over hoe virussen bestandenkunnen infecteren en veranderen en de schade die door de virussen kanworden aangericht. Op deze site staan de meest gangbare en schadelijkevirussen, een zoekprogramma waarmee u alfabetisch of op naam kunt zoekennaar virusdefinities, gangbare tabellen, technische documenten en rapporten.Vanaf deze site hebt u ook toegang tot technische gegevens aan de handwaarvan u virussen van uw systeem kunt verwijderen.

Als u direct verbinding wilt maken met deze bibliotheek, gaat u naar devolgende site:

http://vil.nai.com/villib/alpha.asp


http://vil.nai.com/villib/alpha.asp


U kunt ook vanuit VirusScan rechtstreeks verbinding maken met debibliotheek. Kies Viruslijst in het menu Beeld in het consolevenster.Zie Hoofdstuk 6, “Geplande taken maken en configureren” in deGebruikershandleiding van VirusScan voor meer informatie over de console.

De bibliotheek is onderdeel van de McAfee AVERT-website die u op hetvolgende adres kunt bezoeken:

http://www.nai.com/asp_set/anti_virus/avert/intro.asp

Op deze website staat een schat aan gegevens over virussen enantivirusprogramma’s.

Enkele voorbeelden zijn:

• Actuele informatie over en risico’s van virusbedreigingen

• Programma’s als aanvulling of uitbreiding op het antivirusprogrammavan McAfee

• Contactadressen en andere informatie voor het sturen van vragen,voorbeelden van virussen, enzovoort

• Updates van virusdefinities. Dit zijn dagelijkse updates van bèta.DAT-bestanden, EXTRA.DAT-bestanden, bijgewekte .DAT-bestandenvoor noodsituaties, recente scanprogramma’s, wekelijkse updates van.DAT-bestanden en SuperDAT, en nieuwe oplopendevirusdefinitiebestanden (.UPD)

• Bètasoftware en “eerste versie” van de software

Bestandsinformatie weergevenAls u met de rechtermuisknop op een bestand klikt in het hoofdvenster vanVirusScan of het venster van E-mailscan (zie Afbeelding 3-9 op pagina 85)en vervolgens Bestands-info in het snelmenu kiest, verschijnt hetdialoogvenster Informatie over geïnfecteerde bestanden met een overzichtvan de bestandsnaam, het bestandstype en de bestandsgrootte in bytes,de aanmaakdatum en wijzigingsdatums en de bestandskenmerken (zieAfbeelding 3-11).


http://www.nai.com/asp_set/anti_virus/avert/intro.asp


Afbeelding 3-11. Tabblad Informatie geïnfecteerd bestand

Een voorbeeld van een virus opsturenAls u vermoedt dat een bestand is geïnfecteerd of denkt dat het systeemanders werkt vanwege een virusinfectie maar er wordt geen virusgedetecteerd, kunt u het beste een voorbeeld van het virus naar de analistenvan McAfee sturen. Als u dat doet, moet u het systeem in de geïnfecteerdeomgeving en niet vanaf een schone diskette opstarten.

U kunt voorbeelden van virussen op diverse manieren vastleggen enopsturen. In de volgende secties worden deze methoden beschreven.

Via het hulpprogramma SendVirus een voorbeeld van eenvirus opsturen

Omdat de meest recente virussen over het algemeen documentenen uitvoerbare bestanden infecteren, wordt VirusScan geleverd metSENDVIR.EXE. Dit is een programma waarmee u eenvoudig een voorbeeldvan een geïnfecteerd bestand voor analyse naar McAfee kunt sturen.

U stuurt als volgt een voorbeeld van een geïnfecteerd bestand op:

1. Maak, indien nodig, eerst verbinding met het netwerk of metuw Internet-serviceprovider (ISP). U kunt deze stap overslaan enverdergaan met Stap 2 als u een open verbinding met het netwerkof de ISP hebt.



2. Zoek het bestand SENDVIR.EXE in de directory van VirusScan op. Als uVirusScan met de standaardopties hebt geïnstalleerd, staat het bestand inde volgende directory:


3. Dubbelklik op het bestand om het eerste scherm van de wizard AVERTLabs Response Center te openen (Afbeelding 3-12).

Afbeelding 3-12. Eerste scherm van SENDVIR.EXE

4. Lees het welkomstbericht en klik op Volgende> om door te gaan.

Het scherm Contactinformatie verschijnt.

Afbeelding 3-13. Het scherm Contactinformatie



5. Als u wilt dat de onderzoekers van AVERT contact met u kunnenopnemen, moet u uw naam, e-mailadres en een eventueel begeleidendbericht in de tekstvakken invoeren. Klik vervolgens op Volgende> omdoor te gaan.

� OPMERKING: U kunt de voorbeelden ook anoniem opsturen.U hoeft de tekstvakken in dit scherm dan niet in te vullen. U bentniet verplicht om hier gegevens in te voeren.

Het scherm Te verzenden bestanden kiezen verschijnt (Afbeelding 3-14).

Afbeelding 3-14. Het scherm Te verzenden bestanden kiezen

6. Als u op Toevoegen klikt, wordt een dialoogvenster geopend waarmeeu de bestanden kunt opzoeken waarvan u vermoedt dat ze zijngeïnfecteerd.

Kies de bestanden die u wilt laten analyseren. Als u een bestand uitde verzendlijst wilt verwijderen, selecteert u het bestand en klikt uop Verwijderen. Wanneer u alle bestanden hebt toegevoegd die u wiltversturen, klikt u op Volgende> om door te gaan.



Het scherm Verzendopties kiezen verschijnt (zie Afbeelding 3-15).

Afbeelding 3-15. Scherm Verzendopties kiezen

Als u een Microsoft Office-document of een ander bestand verstuurtwaarin vertrouwelijke gegevens staan, selecteert u de optie Mijnpersoonlijke gegevens uit bestand verwijderen en klikt u opVolgende> om door te gaan. Vervolgens worden alle gegevens uithet bestand verwijderd behalve macro’s of programmacode.

Het scherm Te kiezen e-mailservice verschijnt (Afbeelding 3-16).

Afbeelding 3-16. Scherm Te kiezen e-mailservice



7. Selecteer het type e-mailclient dat op uw computer is geïnstalleerd.U kunt hierbij kiezen uit de volgende opties:

• Uitgaande Internet-mail gebruiken. Klik op deze knop om hetvoorbeeld van een virus te versturen via een SMTP-e-mailclient,zoals Eudora, NetScape Mail of Microsoft Outlook Express. Voervervolgens de naam van de uitgaande postserver in het tekstvakin, bijvoorbeeld mail.domain.com.

• Microsoft Exchange gebruiken. Klik op deze knop als u hetvoorbeeld van een virus via het e-mailsysteem van het bedrijf wiltversturen. U kunt deze optie alleen gebruiken als het e-mailsysteemde MAPI-standaard (Messaging Application ProgrammingInterface) ondersteunt. Voorbeelden van dergelijke systemen zijnMicrosoft Exchange, Microsoft Outlook en versie 8.0 of hoger vanLotus cc:Mail.

8. Klik op Voltooien als u het voorbeeld van het virus wilt verzenden.

� OPMERKING: Alhoewel de onderzoekers van McAfee uwinzending waarderen, verplicht dit hen niet enige actie teondernemen, een oplossing te verschaffen of u op een of anderemanier te beantwoorden.

Het voorbeeld van het virus wordt door SENDVIR.EXE via deopgegeven e-mailclient verstuurd. Uw pakket kan alleen wordenverzonden als u verbinding hebt met uw netwerk of ISP.

Opstartsector-, bestands- en macrovirussen vastleggenAls u vermoedt dat uw systeem is geïnfecteerd door een virus, kunt u eenvoorbeeld van dat virus vastleggen, vervolgens een image van de diskettemaken en de image per e-mail versturen of de diskette zelf per post naarMcAfee opsturen. De onderzoekers kunnen meer doen als u ook een kopievan uw systeembestanden op een andere diskette meestuurt.

Opstartsectorvirussen vastleggen

Deze virussen verbergen zich vaak in gebieden op de vaste schijf ofdiskettes die u niet kunt zien of lezen. U kunt echter een voorbeeld van eenopstartsectorvirus nemen door een diskette opzettelijk met een dergelijk viruste infecteren.



Dat doet u als volgt:

1. Plaats een nieuwe, ongeformatteerde diskette in het diskettestation.

2. Klik op Start op de taakbalk van Windows, wijs Programma’s aan,kies MS-DOS-prompt als u werkt met Windows 95 of Windows 98 ofOpdrachtprompt als u werkt met Windows NT Workstation v4.0 ofWindows 2000 Professional.

3. Typ vervolgens het volgende achter de opdrachtprompt:

format a: /s

Als het systeem vastloopt tijdens het formatteren van de diskette, moetu de diskette uit het diskettestation verwijderen. Plak vervolgens eenetiket met de tekst “Beschadigd tijdens geïnfecteerd formatteren alsopstartdiskette” op de diskette en leg de diskette opzij.

4. Plaats een nieuwe, geformatteerde diskette in het diskettestation.

5. Kopieer de huidige systeembestanden naar deze diskette. Voorde meeste DOS-versies zijn dat de volgende bestanden:

• IO.SYS

• MSDOS.SYS

• COMMAND.COM

Voor Windows-systemen kopieert u ook de volgende bestanden naardeze diskette:

• GDI.EXE

• KRNL286.EXE of KRNL386.EXE

• PROGMAN.EXE

6. Plak een etiket met de tekst “Bevat geïnfecteerde bestanden” op dediskette en leg de diskette opzij.



Bestands- of macrovirussen vastleggen

Als u vermoedt dat uw Microsoft Word-, Excel- of PowerPoint-bestanden zijngeïnfecteerd door een bestands- of macrovirus, moet u deze bestanden naar deonderzoekers van McAfee sturen. Dat kunt u doen met het hulpprogrammaSENDVIR.EXE, via e-mail als een image of op diskette via de post:

• Als u vermoedt dat uitvoerbare bestanden zijn geïnfecteerd, kopieertu COMMAND.COM naar een geformatteerde diskette en wijzigtu de extensie van dit bestand in een niet-uitvoerbare extensie.

• Als u denkt dat uw Microsoft Word-bestanden door een macrovirus zijngeïnfecteerd, kopieert u NORMAL.DOT en alle bestanden uit de mapOpstarten van Microsoft Office naar een diskette. Als u Microsoft Officein de standaardmap hebt geïnstalleerd, staan de opstartbestanden in devolgende map:

C:\Program Files\Microsoft Office\Office\Startup

• Als u vermoedt dat een macrovirus uw Microsoft Excel-bestanden heeftgeïnfecteerd, kopieert u alle bestanden uit C:\Program Files\MicrosoftOffice\Office\XLSTART naar de diskette. Kopieer ook alle bestanden uitandere opstartmappen.

• Als u vermoedt dat een macrovirus uw PowerPoint -bestanden heeftgeïnfecteerd, dan kopieert u het bestand BLANKPRESENTATION.POTuit C:\Program Files\Microsoft Office\Templates naar de diskette.

Schijfimages maken

U kunt de bestanden op de diskette als een image versturen die u maakt methet hulpprogramma RWFLOPPY.EXE van McAfee AVERT Labs. De imagevan de diskette bevat de infectie. Het hulpprogramma RWFLOPPY.EXEwordt niet meegeleverd met VirusScan. U kunt de software downloadenvanaf de volgende locatie:


Vanaf deze site kunt u het hulpprogramma als een gecomprimeerd.ZIP-bestand downloaden. Download het bestand naar uw computer en pakhet uit in de tijdelijke map op de vaste schijf. In het .ZIP-bestand staat een kleintekstbestand waarin wordt uitgelegd hoe u het hulpprogrammaRWFLOPPY.EXE moet gebruiken.




� OPMERKING: Als u denkt dat de opstartsector is geïnfecteerd,moet u met RWFLOPPY de voorbeelden elektronisch versturen. In hetandere geval moet u de voorbeelden per diskette versturen. Als u devoorbeelden elektronisch verstuurt zonder gebruik te maken vanRWFLOPPY, zijn de voorbeelden onvolledig en onbruikbaar, omdatvirussen in opstartsectoren zich vaak verbergen voorbij de laatstesectoren op een diskette. Andere programma’s voor het maken vanschijfimages kunnen deze gegevens niet ophalen.

Als u images van de te versturen diskettes hebt gemaakt, kunt u deze imagesals een bijlage in een e-mailbericht naar de onderzoekers van McAfee sturen.

Bestandsarchieven voorbereiden voor versturing

Probeer zoveel mogelijk voorbeelden op een diskette te plaatsen. Comprimeeralle voorbeelden op de diskette tot een enkel .ZIP-bestand en wijs eenwachtwoord toe aan dit .ZIP-bestand. Dit kunt u op de volgende manier doen:

1. Start WinZip.

2. Druk op CTRL+N om een nieuw archief te maken.

Het dialoogvenster New Archive (Nieuw archief) wordt weergegeven.

3. Voer een naam in voor het archief en klik op OK.

4. Druk op CTRL+A om bestanden aan het nieuwe archief toe te voegen.

Het dialoogvenster Add (Toevoegen) wordt weergegeven.

5. Klik op Password (Wachtwoord) om het dialoogvenster Passwordte openen.

6. Typ INFECTED in het tekstvak Password en klik vervolgens op OK.

7. U wordt gevraagd ter controle nogmaals het wachtwoord in te voeren.Klik daarna op OK.

Het dialoogvenster Add With Password (Toevoegen met wachtwoord)wordt weergegeven.



8. Selecteer de voorbeeldbestanden en klik op OK.

Het wachtwoord wordt toegevoegd aan alle bestanden die u aan hetarchief toevoegt of er uitpakt. U kunt bestanden met een wachtwoordin de archieflijst herkennen aan het plusteken (+) achter de naam.

� OPMERKING: Als u de bestanden niet beveiligt methet wachtwoord INFECTED, kunnen deze bestanden doorantivirusprogramma’s van McAfee worden opgeschoondvoordat zij door de onderzoekers worden ontvangen.

9. Sluit het .ZIP-bestand als bijlage bij uw e-mailbericht in.

Voorbeelden via e-mail versturen

Nadat u schijfimages of een bestandsarchief met de voorbeeldbestanden hebtgemaakt, kunt u ze op een van de volgende e-mailadressen naar deonderzoekers van McAfee sturen:

Neem in uw bericht de volgende informatie op:

• Waarom u vermoedt dat uw computer is geïnfecteerd

• Welk product (versienummer) het virus heeft gedetecteerd en het resultaat

• De versienummers van VirusScan en het .DAT-bestand

• Details over uw systeem die helpen bij het simuleren van de omgevingwaarin het virus is gedetecteerd

• Uw naam, bedrijf, telefoonnummer en e-mailadres

• Een overzicht van alle items die u opstuurt

In de Verenigde Staten [email protected]

In Groot-Brittannië [email protected]

In Duitsland [email protected]

In Japan [email protected]

In Australië [email protected]

In Nederland [email protected]



Geïnfecteerde diskettes per post opsturen

U kunt de diskettes ook naar McAfee opsturen. Het is wel raadzaam eentekstbestand of begeleidend briefje met de diskettes mee te sturen waarindezelfde informatie staat als de informatie bij de elektronische schijfimage.Stuur uw gegevens slechts naar één adres als u er zeker van wilt zijn dat u zosnel mogelijk antwoord op uw vragen ontvangt. U kunt uw diskettes naar devolgende adressen opsturen:

� OPMERKING: McAfee AVERT Labs bewaart alle toegestuurdevoorbeelden. Alles wat u stuurt, wordt niet door AVERT teruggestuurd.AVERT accepteert geen Iomega Ditto- or Jazz-cartridges, IomegaZip-schijven of andere soorten verwisselbare schijven.

In de Verenigde Staten:

Network Associates International B.V.

Virus Research

20460 NW Von Neumann Drive

Beaverton, OR 97006

In Groot-Brittannië:


Virus Research

Gatehouse Way

Aylesbury, Bucks HP19 3XU

Groot-Brittannië

In Duitsland:


Virus Research

Luisenweg 40

20537 Hamburg

Duitsland

In Japan:


Virus Research

9F Toranomon Mori-bldg. 33

3-8-21 Toranomon, Minato-Ku

Tokio

Japan 105-0001

In Australië:


Virus Research

500 Pacific Highway, Level 1

St. Leonards, NSW

Sydney

Australië 2065

In Europa:


Virus Research

Gatwickstraat 25

1043 GL Amsterdam

Nederland


44De software van VirusScangebruiken

VShield gebruikenVia VShield wordt uw systeem op de achtergrond gescand terwijl u met uwbestanden werkt. Op deze manier wordt bescherming geboden tegen virussendie vanaf diskettes, een netwerk of via bijlagen in e-mailberichten uw systeemkunnen binnendringen of in het geheugen van de computer kunnen wordengeladen. Het programma wordt actief zodra u uw computer opstart en blijftin het geheugen aanwezig totdat u de computer uitschakelt. VShield beschikttevens over een technologie waarmee uw systeem wordt beschermd tegenschadelijke Java-applets en ActiveX-besturingselementen en waarmeewordt voorkomen dat uw computer verbinding maakt met onbetrouwbareInternet-sites. Als u uw configuratie-opties met een wachtwoord beveiligt,wordt voorkomen dat anderen ongevraagd wijzigingen kunnen aanbrengen.

� OPMERKING: De meeste beveiligingstechnologieën van VShieldworden actief als u een aangepaste installatie van deze modules uitvoert:Downloadscan en Internet-filter.

Zie “De VShield-scanner gebruiken” in hoofdstuk 4 van deGebruikershandleiding van VirusScan voor meer informatie over hetconfigureren van de eigenschappen van VShield en het starten enstoppen van deze module.

VirusScan gebruikenDe naam VirusScan verwijst zowel naar de gehele set met

antivirusprogramma’s die in deze Gebruikershandleiding worden beschreven,als naar een bepaald programma uit deze set: SCAN32.EXE, of de“op-verzoek-scanner” van VirusScan. “Op verzoek” betekent dat u zelfbepaalt wanneer een scanbewerking wordt gestart of beëindigd, welk doelwordt onderzocht, wat er gebeurt als er een virus wordt gevonden en andereaspecten van de werking van het programma. De andere componenten vanVirusScan werken daarentegen automatisch of volgens een door u ingesteldschema. VirusScan bestond oorspronkelijk alleen uit een op-verzoek-scanner,maar er zijn voortdurend nieuwe voorzieningen in het programmaopgenomen waardoor het nu over een hele reeks aan antivirusfunctiesbeschikt voor maximale beveiliging tegen virusinfecties en aanvallen vanschadelijke software.

Administrator’s Guide 99

De software van VirusScan gebruiken

De op-verzoek-component van VirusScan werkt in twee modi: via de interfacevan VirusScan Klassiek kan direct worden gescand, met een minimumaantalconfiguratie-opties maar met een volledige scanner die virussen kandetecteren. In de modus VirusScan Geavanceerd zijn de configuratie-optiesvan het programma flexibel in te stellen, zoals het op hetzelfde momentuitvoeren van meerdere scans.

Zie “De toepassing VirusScan gebruiken” in hoofdstuk 5 van deGebruikershandleiding van VirusScan voor meer informatie over hetconfigureren van de eigenschappen van VirusScan en het starten enstoppen van dit programma.

Scantaken plannenVia VirusScan Console worden scanbewerkingen en andere taken uitgevoerdop de dagen en uren die u selecteert, of met het interval dat u instelt. U kuntde Console gebruiken om een scanbewerking te laten uitvoeren als u niet opkantoor bent zodat u uw werk niet hoeft te onderbreken, als onderdeel van eenreeks automatische taken of op andere manieren die aan uw eisenbeantwoorden.

Zie “Geplande taken maken en configureren” in hoofdstuk 6 van deGebruikershandleiding van VirusScan voor het configureren van deeigenschappen van VirusScan Console.

Speciale scanprogramma’sVirusScan beschikt naast de VShield-module E-mailscan waarmeevoortdurend op de achtergrond wordt gescand, ook over een programma datspeciaal is ontworpen voor het opsporen van virussen in de postbussen vanMicrosoft Exchange, Microsoft Outlook, Lotus cc:Mail of andere mailserversdie met de Messaging Application Programming Interface (MAPI) vanMicrosoft werken. Via de programmacomponent E-Mail Scan hebt u demogelijkheid uw postbussen naar eigen inzicht en op tijden die u uitkomen, tescannen. U kunt vanuit Exchange of Outlook eenvoudig de scanner starten.

Zie “VirusScan bijwerken en upgraden ” in hoofdstuk 7 van deGebruikershandleiding van VirusScan voor het configureren van deeigenschappen van VirusScan.


55Waarschuwingen versturen

Het hulpprogramma Alert Manager ClientConfiguration

Alle antivirusprogramma’s van McAfee beschikken over diversewaarschuwingsmethoden voor een virus of andere schadelijke software.Dit zijn de beschikbare methoden:

• grafische en schermgrote waarschuwingen die op de lokale computerworden weergegeven en vaak beschikken over reactiemogelijkheden

• systeemgeluidssignalen en berichten die u zelf kunt aanpassen

• e-mailberichten die als antwoorden zijn verzonden naar diegenen diegeïnfecteerde items naar u hebben verstuurd, of als waarschuwing vooranderen dat u een geïnfecteerd item hebt ontvangen

• logbestanden waarin de acties van de programma’s van VirusScanworden vermeld, waaronder virusdetectie en de reacties daarop

• samenvattingen en statistieken waarmee detectie en reacties wordenbijgewerkt

Bij veel van deze methoden wordt u alleen gewaarschuwd als u achter decomputer zit en naar een scanbewerking kijkt. Als u een netwerkbeheerderbent en de computers in het netwerk wilt beveiligen, hebt u vaak een methodenodig waarmee u ook wordt gewaarschuwd voor een virusinfectie als uachter een ander werkstation zit en zelfs als u zich niet bij het netwerk hebtaangemeld. U hebt ook een methode nodig om alle waarschuwingen in hetnetwerk op een centrale plaats op te slaan, zodat u direct actie kuntondernemen als een werkstation is geïnfecteerd.

In deze situaties is Alert Manager van McAfee de juiste software. Via ditprogramma kunt u waarschuwingen centraal verzamelen en verwerken,prioriteiten en eigen berichten aan die berichten toewijzen en deze op 11manieren aan anderen of uzelf verspreiden. Bij versie 4.5 van hetantivirusprogramma wordt de Alert Manager-server als een los pakketmeegeleverd met de NetShield-antivirussoftware van McAfee. U kunt dezenieuwe Alert Manager samen met de NetShield-software installeren of alleenop een computer waarop u alle waarschuwingen wilt verzamelen.


Waarschuwingen versturen

U kunt meerdere Alert Manager-servers installeren, bijvoorbeeld éénAlert Manager op een domein en één op elk systeem in een clusterserver.Als u dat zo doet, kunt u waarschuwingen ook naar Alert Manager-serversdoorsturen, dus naar andere computers in het netwerk of naar centralewaarschuwingssystemen. Via deze functie kunnen MIS-afdelingen devirusstatistieken en probleemgebieden in de gaten houden.

Zie de Beheerdershandleiding van NetShield voor het installeren enconfigureren van het hulpprogramma Alert Manager.

VirusScan als een Alert Manager-clientVirusScan werkt ten opzichte van de NetShield-software en een AlertManager-server als een clientprogramma. Er kunnen naar elke AlertManager “waarschuwingsgebeurtenissen” worden verzonden als een virusof schadelijke software wordt gedetecteerd. Deze gebeurtenissen en anderegebeurtenissen die van andere werkstations worden ontvangen, wordenvia de methoden die u of de systeembeheerder voor het verspreiden vanwaarschuwingen hebt ingesteld, via de Alert Manager als waarschuwingendoorgestuurd.

Deze waarschuwingen kunnen door VirusScan als tekstbestanden (.ALR)naar een directory van Centrale waarschuwingen worden gestuurd die doorde Alert Manager-server kan worden benaderd. Via de Alert Manager-serverwordt regelmatig gecontroleerd of er nieuwe .ARL-bestanden in dezedirectory staan en worden de waarschuwingen uit elk gevonden bestandgedistribueerd.

� OPMERKING: McAfee raadt aan waarschuwingsgebeurtenissen directnaar een Alert Manager-server en niet via Centrale waarschuwingen teversturen, tenzij het gebruik van Alert Manager-servers niet mogelijk isdoor de netwerkconfiguratie. De Alert Manager-server kan samen metEvent Orchestrator van Network Associates worden gebruikt om dewaarschuwingen in de toepassing Magic HelpDesk van NetworkAssociates samen te brengen voor het oplossen van problemen enandere functies.

Alert Manager-berichten geven veel meer informatie dan de berichtendie via Centrale waarschuwingen worden verzonden. Het inschakelenvan SNMP-traps voor Alert Manager levert veel informatie op over decomputer waarmee de waarschuwingen en de softwareconfiguratiewordt gegenereerd.



Via de VirusScan-client kunnen beide methoden met DMI-waarschuwingen(Desktop Management Interface) worden uitgebreid omnetwerkbeheerprogramma’s zoals OpenView van Hewlett-Packard teverwerken.

Het hulpprogramma Alert Manager Clientconfigureren

VirusScan bevat een eenvoudig programma voor het configureren van declient. Via dit programma kunt u kiezen welke Alert Manager-server dewaarschuwingsberichten moet ontvangen, opgeven in welke directory vanCentrale waarschuwingen de waarschuwingen moeten worden opgeslagenen instellen hoeveel DMI-waarschuwingen u wilt versturen.

Een compleet waarschuwingssysteem wordt in twee stappen opgezet:Als eerste start u het hulpprogramma Alert Manager Client Configurationen selecteert u de juiste Alert Manager-server of locatie voor Centralewaarschuwingen. Vervolgens controleert u of u het selectievakje AlertManager informeren hebt geselecteerd op het tabblad Waarschuwing inhet venster van VirusScan Geavanceerd, op het tabblad Waarschuwing vanE-mailscan en op het tabblad Waarschuwing van elke VShield-module dieis geactiveerd.

Hierdoor wordt via elke component van VirusScan eenwaarschuwingsgebeurtenis gestuurd naar de Alert Manager-client wanneereen virus of schadelijke software wordt gedetecteerd. Via de client wordtvervolgens de waarschuwing doorgestuurd naar de aangegeven AlertManager-server. Als u de software niet instelt voor het genereren vanwaarschuwingen, kan via de client niets worden doorgegeven aan de AlertManager-server.



Als u het hulpprogramma Alert Manager wilt starten en configureren, volgtu de volgende stappen:

1. Klik op Start op de taakbalk van Windows, wijs Programma’s aanen kies vervolgens Network Associates. Kies vervolgens VirusScanAlerting Configuration.

Het dialoogvenster Alert Manager Client Configuration wordtweergegeven.2

Afbeelding 5-1. Het dialoogvenster Alert ManagerClient Configuration

2. Zorg ervoor dat het selectievakje Waarschuwen uitschakelen isgedeselecteerd. Hiermee worden de andere opties in dit dialoogvenstergeactiveerd.

Selecteer dit selectievakje alleen als u niet wilt dat via hethulpprogramma Alert Manager Client Configuration waarschuwingenvan het antivirusprogramma worden doorgegeven aan de AlertManager-server of aan het DMI-beheerprogramma (DesktopManagement Interface). Standaard is dit selectievakje niet geselecteerd.McAfee raadt aan deze optie niet te selecteren, zodat er waarschuwingenvia de client worden verstuurd.

� OPMERKING: Als u ePolicy Orchestrator van de McAfee in uwnetwerk gebruikt, worden er toch waarschuwingen naar derapporterende component van ePolicy Orchestrator verstuurt,ongeacht of u het waarschuwen hier in- of uitschakelt.



3. Selecteer de waarschuwingsmethode die u wilt gebruiken. U kunt hierbijkiezen uit de volgende opties:

• Waarschuwen van Alert Manager inschakelen. Als u op dezeknop klikt, worden waarschuwingsgebeurtenissen naar een AlertManager-server ergens in het netwerk verstuurd. Als u deze optiekiest, kunnen er geen waarschuwingen naar de directory vanCentrale waarschuwingen worden gestuurd.

U kiest de doelserver door te klikken op Configureren waarna hetdialoogvenster Alert Manager-server selecteren verschijnt.

Afbeelding 5-2. Het dialoogvenster AlertManager-server selecteren

Typ vervolgens het pad naar de directory van de AlertManager-server die u wilt gebruiken, of klik op Bladeren alsu de server in het netwerk wilt opzoeken.

U kunt met de UNC-notatie (Universal Naming Convention) inhet tekstvak opgeven welke computer de host wordt voor de AlertManager-server. U kunt ook alleen de computernaam invoeren.Via het hulpprogramma Alert Manager Client Configurationwordt wel gecontroleerd of de naam geldig is, maar niet of deAlert Manager-server op de doelcomputer staat. Zo kunnen ookgebruikers met een laptopcomputer en externe gebruikers een AlertManager-server aanwijzen, zelfs als zij niet zijn aangesloten ophet netwerk.

Als de Active Directory-services niet op uw computer zijngeïnstalleerd, kunt u door op Bladeren te klikken toch een lijstopvragen van logische Alert Manager-servernamen. Alsu Active Directory niet hebt geïnstalleerd, wordt de geheledirectorystructuur weergegeven. In dat geval moet u aan desysteembeheerder vragen welke computer de host is van deAlert Manager-server die u wilt gebruiken.



Standaard wordt via het clientprogramma met de zoekopdrachtvan Active Directory een gepubliceerde Alert Manager-serveropgezocht als de Active Directory-services op deze computer zijngeïnstalleerd en in het netwerk zijn gestart. U kunt dit voorkomendoor het selectievakje Opzoeken van Active Directoryuitschakelen te deselecteren.

Als u een bestemming voor uw waarschuwingen hebt gekozen,klikt u op OK om het dialoogvenster te sluiten.

• Centrale waarschuwingen inschakelen. Als u op deze knopklikt, worden via de VirusScan-componenten waarschuwingenverstuurd naar een directory van Centrale waarschuwingen in hetnetwerk. Als u deze optie kiest, kunnen er geen waarschuwingennaar een Alert Manager-server worden gestuurd.

U kiest de doeldirectory door te klikken op Configureren waarnahet dialoogvenster Centrale waarschuwingen configurerenverschijnt.

Afbeelding 5-3. Het dialoogvenster Centralewaarschuwingen configureren

Typ vervolgens het pad naar de directory van Centralewaarschuwingen die u wilt gebruiken, of klik op Bladeren als ude directory in het netwerk wilt opzeken. Als u een bestemmingvoor uw waarschuwingen hebt gekozen, klikt u op OK om hetdialoogvenster te sluiten.

U kunt elke directory in het netwerk aanwijzen als de directory voorde berichten van Centrale waarschuwingen. In die directory moetwel een kopie van het bestand CENTALRT.TXT staan. De AlertManager-server heeft dit bestand nodig om uw waarschuwingendoor te geven.

Als u Centrale waarschuwingen selecteerd, wordenwaarschuwingen als tekstbestanden met de extensie .ALR naarde doeldirectory gestuurd.



Vervolgens kunt u een Alert Manager-server aan de directorytoewijzen mits in de directory het bestand CENTALRT.TXT staatdat nodig is om regelmatig te controleren op .ALR-bestanden.Als een .ARL-bestand wordt gevonden, wordt de waarschuwinguit het bestand opgehaald en via een van de ingestelde methodenverspreid, waarna het .ARL-bestand wordt verwijderd. Vervolgenswordt er frequenter in de directory van Centrale waarschuwingengecontroleerd om elke nieuwe waarschuwing te kunnenonderscheppen.

• Extra DMI-waarschuwingen inschakelen. Selecteer ditselectievakje als aanvulling op een van de anderewaarschuwingsmethoden. Klik op Configureren om hetdialoogvenster DMI configureren te openen waarin u hetidentificatienummer kunt invoeren dat via de DMI-clienttoepassingaan VirusScan wordt toegewezen wanneer u deze softwareinstalleert.

Afbeelding 5-4. Het dialoogvenster DMI configureren

U kunt deze optie alleen gebruiken als een DMI-clienttoepassingzoals OpenView van Hewlett-Packard op de lokale computer isgeïnstalleerd en DMI-beheersoftware in het netwerk is gestart.

VirusScan wordt geleverd met een beheerinformatiebestand(AMG.MIF) waarin de kenmerken van deVirusScan-waarschuwingen voor de DMI-clienttoepassing staan.Via de DMI-client wordt een identificatienummer aan VirusScantoegewezen, zodat de waarschuwingsgebeurtenissen kunnenworden verzameld en naar een DMI-beheertoepassing kunnenworden gestuurd.



U moet hier het juiste id-nummer invoeren als u waarschuwingenmet een identificatienummer wilt versturen dat via debeheertoepassing kan worden herkend en verwerkt. Neem contactop met uw systeembeheerder voor specifieke details van deDMI-software.

Als u een nummer hebt ingevoerd, klikt u op OK om hetdialoogvenster te sluiten.

4. Klik op OK als u de wijzigingen wilt opslaan en het dialoogvenster AlertManager Client Configuration wilt sluiten.


66VirusScan bijwerkenen upgraden

Een updatestrategie uitstippelenAuteurs van virussen hebben in de loop der tijd verschillende schadelijkevirussen ontwikkeld. Hierbij maken ze gebruik van de nieuwste technischefoefjes zodat virussen op de meest onverwachte momenten kunnen toeslaan.Een actief virus kan leiden tot gegevensverlies, een systeem dat instabielwordt of andere negatieve effecten. De onderzoekers van het McAfeeAnti-Virus Emergency Response Team (AVERT) ontwikkelen continunieuwe virusdefinities en zijn voortdurend bezig het scanprogramma vanVirusScan te verbeteren zodat deze virusbedreiging kan worden bestreden.Zonder bijgewerkte bestanden kan VirusScan nieuwe vormen van schadelijkesoftware of virusreeksen wellicht niet detecteren.

Wat zijn .DAT-bestanden?

Virusdefinities of .DAT-bestanden bevatten up-to-date virushandtekeningenen andere informatie waarmee via antivirusprogramma’s van McAfee uwcomputer wordt beschermd tegen dreigende virusinfecties. McAfee brengtelke week nieuwe .DAT-bestanden uit als bescherming tegen de ruim 300nieuwe virussen die elke maand verschijnen.

In deze versie van VirusScan heeft McAfee een nieuwe technologiegeïntroduceerd. Dit is de oplopende .DAT of .iDAT-technologie waarbijwordt gewerkt met kleine pakketjes. Deze pakketjes worden wekelijksbijgewerkt en bevatten alleen de virusdefinities die in die week zijnveranderd, dus niet de volledige set met .DAT-bestanden. Dit betekent dat ubijgewerkte .DAT-bestanden nu veel sneller en goedkoper kunt downloaden.

Wat is het scanprogramma?

Het Olympus-scanprogramma vormt de kern van de antivirussoftware vanMcAfee. Het programma bevat technieken voor het scannen van bestandenen het vergelijken van viruspatronen met de gegevens in de bestanden,decoderen en starten van de viruscode in een geëmuleerde omgeving,toepassen van heuristische technieken om nieuwe virussen te herkennenen het verwijderen van schadelijke codes uit bestanden. Via de overigeonderdelen van VirusScan worden bestanden beheerd die wordengescand, worden bestanden onderschept in diverse gebieden van hetbesturingssysteem van de computer als u die bestanden uitvoert of ermeewerkt en wordt een interface geboden waarin u allerlei instellingen voor hetscanprogramma kunt opgeven.


VirusScan bijwerken en upgraden

Methoden voor bijwerken en upgradenOmdat nieuwe .DAT-bestanden en programmabestanden van cruciaal belangzijn voor een goede bescherming tegen virussen, heeft McAfee het programmaVirusScan voorzien van een hele reeks opties voor het bijwerken van hetprogramma. Dit zijn de beschikbare opties:

• SecureCast broadcasts. SecureCast van McAfee gebruikt de BackWeb“push”-technologie van BackWeb voor het automatisch versturen vanbijgewerkte .DAT-bestanden, programma-upgrades,viruswaarschuwingen en andere nuttige informatie naar abonnees.McAfee raadt aan een combinatie van deze service en de beschikbarefuncties van VirusScan te gebruiken om de virusdefinitiebestanden bij tewerken en de software te upgraden. Zie Appendix D, “Nieuwegegevensbestanden ophalen via SecureCast” voor meer informatie overSecureCast.

• Geplande automatische updates en upgrades. VirusScan bevat tweehulpprogramma’s, AutoUpdate en AutoUpgrade, waarmee u regelmatigeupdates van het .DAT-bestand en upgrades van productbestanden vanuitVirusScan kunt plannen. McAfee raadt aan deze beide hulpprogramma’ste gebruiken voor het bijwerken en upgraden van de software voor dewerkstations in uw netwerk nadat u de bestanden van de website vanMcAfee hebt gedownload of hebt ontvangen via SecureCast. Zie “Hethulpprogramma AutoUpdate” op pagina 112 en “Het hulpprogrammaAutoUpgrade” op pagina 124 voor meer informatie over dezehulpprogramma’s.

• Oplopende updates van het .DAT-bestand. De nieuwe iDAT-technologievan McAfee kan eenvoudig worden gebruikt met de bijgeleverde versievan AutoUpdate. De nieuwe iDAT-bestanden bestaan uit .UPD-pakkettenen het bestand DELTA.INI waarmee wordt gecontroleerd wat er de weekna de laatste versie van het .DAT-bestand is veranderd. Aan de handvan dit bestand DELTA.INI wordt bepaald welke bestanden er doorAutoUpdate moeten worden gedownload en geïnstalleerd.

Standaard worden iDAT-bestanden gedownload, tenzij de.DAT-bestanden of het scanprogramma op uw computer zijnverouderd. In dat geval wordt het volledige .DAT-pakket gedownloaden geïnstalleerd. U hoeft het hulpprogramma hiervoor niet teconfigureren.Op basis van uw systeemgegevens wordt bepaald welke acties wordenondernomen.

• SuperDAT-scanprogramma en updates van het .DAT-bestand.McAfee brengt elke week een SuperDAT-pakket van updates van.DAT-bestanden en een up-to-date Olympus-scanprogramma uit.Dankzij de installatiefunctie is het bijwerken en upgraden heel eenvoudig.



Als u upgrades ontvangt, worden alle benodigde acties automatischuitgevoerd door het hulpprogramma SuperDAT. Actievescanbewerkingen, services of andere geheugenresidente programma’sdie de update kunnen verstoren, worden afgesloten, nieuwe bestandenworden naar de juiste locaties gekopieerd en de software wordt zodanigaangepast dat deze bestanden direct kunnen worden gebruikt.

Met de huidige versie van VirusScan kunnen nieuwe .DAT-bestandenen programmabestanden uit een SuperDAT-pakket op elk systeem metWindows worden gedownload en geïnstalleerd, zonder dat u daarvoorde computer opnieuw moet opstarten. U kunt SuperDAT-pakkettenafzonderlijk downloaden en uitvoeren en zo uw software bijwerkenen upgraden. Ook kunt u met de hulpprogramma’s SuperDATen AutoUpgrade het bijwerken grotendeels automatiseren.Zie “De hulpprogramma’s AutoUpgrade en SuperDAT combineren” oppagina 135 voor meer informatie over deze twee hulpprogramma’s.

Behalve het wekelijkse SuperDAT-pakket dat zowel up-to-date.DAT-bestanden als een up-to-date Olympus-scanprogramma bevat,levert McAfee ook een SuperDAT-pakket dat alleen .DAT-bestandenbevat. Via dit uitvoerbare bestand wordt de update van het .DAT-bestandautomatisch beheerd. Actieve scanbewerkingen, services of anderegeheugenresidente programma’s die de update zouden kunnen verstoren,worden afgesloten. Vervolgens worden de nieuwe bestanden naar de juistelocaties gekopieerd en wordt de software zodanig aangepast dat dezebestanden direct kunnen worden gebruikt.

• Pakket-updates van het .DAT-bestand. McAfee stelt elke week ookstandalone pakketten van het .DAT-bestand beschikbaar die u kuntdownloaden, uitpakken en naar de directory van het programma kuntkopiëren. Een .DAT-pakket bestaat uit een gearchiveerd .ZIP-bestandmet de naam DAT-XXXX.ZIP. De XXXX in de bestandsnaam is eenserienummer dat voor elke vrijgegeven versie van .DAT-bestanden andersis. McAfee raadt deze manier van bijwerken van de software af, maar ukunt het wel zo doen. Zie het bestand README.TXT bij elk weekpakketvoor informatie over het gebruik van deze pakketten voor de updates.

• EXTRA.DAT-bestanden. De virusdefinitiebestanden van NetworkAssociates (.DAT) bieden een zeer goede bescherming tegen zowel oudeals nieuwe schadelijke virussen. Maar zelfs via het nieuwste .DAT-bestandis uw computer niet altijd volledig beveiligd tegen virussen, zoals het virusW97M/MELISSA dat via e-mail wordt verspreid.



Via de antivirussoftware van Network Associates wordt uw computer ookin dergelijke situatie beschermd. U kunt de ingebouwde mogelijkhedenvan het Olympus-scanprogramma gebruiken om tussen twee versies vanhet .DAT-bestand een extra virusdefinitiebestand in te zetten. Dit kleinebestand EXTRA.DAT bevat de meest recente virushandtekeningen diedoor AVERT-technici van Network Associates AVERT als zeer riskantzijn geïdentificeerd.

Via dit bestand kunnen diverse virussen tegelijk worden geïdentificeerd,maar omdat de technici van AVERT direct een EXTRA.DAT-bestanduitgeven zodra zij een zeer gevaarlijk virus hebben ontdekt, staan erin dit bestand maar een of twee virushandtekeningen. Als er tussen

twee versies van het .DAT-bestand een groot aantal gevaarlijke virussenworden ontdekt, kunnen de technici aanvullende EXTRA.DAT-bestandenbeschikbaar stellen.

• .DAT-bestanden voor nooddiskette. VirusScan bevat het hulpprogrammaNooddiskette waarmee u een opstartdiskette kunt maken. Met dezediskette kunt u uw computer in een virusvrije omgeving opstarten.De nooddiskette die u maakt, maakt gebruik van speciale .DAT-bestandenwaarmee virussen in de opstartsector en het geheugen worden aangepakt.Deze virussen vormen de grootste bedreiging voor software als zij wordengeactiveerd voordat ze door de antivirussoftware worden gedetecteerd.McAfee levert updates voor deze bestanden die u rechtstreeks van devolgende website van AVERT kunt downloaden:

http://www.nai.com/asp_set/anti_virus/updates/virus_4e.asp

McAfee raadt aan deze bestanden naar een virusvrije computer tedownloaden en vervolgens naar een nooddiskette uit te pakken.Zie “Nooddiskette maken” op pagina 48 voor het maken van eennooddiskette. Zie “Als u vermoedt dat uw computer door een virusis geïnfecteerd...” op pagina 69. Voor het scannen van uw systeem met eennooddiskette.

Het hulpprogramma AutoUpdateU kunt het hulpprogramma AutoUpdate gebruiken voor het bijwerken van.DAT-bestanden. Dit hulpprogramma wordt als een taak vanuit VirusScanuitgevoerd. Als u met behulp van dit hulpprogramma de software vanVirusscan wilt bijwerken, moet u het volgende doen:

• Plan de AutoUpdate-taak en schakel de taak in om die te laten uitvoeren.

• Geef desgewenst een wachtwoord op ter beveiliging van deconfiguratie-instellingen.

• Configureer de taak zo dat nieuwe bestanden van een bepaalde locatie inhet netwerk of van het Internet worden gedownload.


http://www.nai.com/asp_set/anti_virus/updates/virus_4e.asp


De AutoUpdate-taak die standaard bij VirusScan Console wordt geleverd,is geconfigureerd om de meest recente .DAT-bestanden rechtstreeks van deFTP-site van Network Associates te downloaden. Deze configuratie is handigen eenvoudig voor kleine netwerken of individuele VirusScan-installaties.Bij grotere netwerken kan deze configuratie problemen geven met het verkeerop de externe bandbreedte, aangezien bij elk netwerkknooppunt de.DAT-bestanden gelijktijdig worden bijgewerkt.

Network Associates raadt in zulke gevallen aan AutoUpdate in combinatiemet de aanvullende dienst, het Enterprise SecureCast-kanaal, via eenefficiënte “push-pull”-regeling te gebruiken. Als u de clientsoftware op eencentrale server hebt geïnstalleerd, kan via SecureCast automatisch bijgewerktebestanden naar u worden verzonden (“push”) zodra McAfee Labs zebeschikbaar stelt. Zie Appendix D, “Nieuwe gegevensbestanden ophalen viaSecureCast” voor meer informatie over SecureCast of bezoek de website vanNetwork Associates op:

http://www.nai.com/asp_set/anti_virus/alerts/enterprise.asp

Als u deze bijgewerkte bestanden vervolgens op een of meer centrale serversop het netwerk plaatst en de andere netwerkknooppunten configureert omde bijgewerkte bestanden van die servers op te vragen (“pull”), kunt u

• Het bijwerken van .DAT-bestanden voor het hele netwerk plannen opgeschikte tijdstippen en met minimale bemoeienis van netwerkbeheerdersof -gebruikers. In het dialoogvenster Taakeigenschappen voor AutoUpdatekunt u opgeven wanneer voor elk netwerkknooppunt de bijgewerktebestanden via de server worden opgevraagd.

U kunt bijvoorbeeld eerst een geschikt tijdstip voor het bijwerkenopgeven in VirusScan en vervolgens AutoUpdate instellen om willekeurigbinnen 60 minuten vanaf dat tijdstip actief te worden, of een roulatie- offasenschema instellen voor verschillende onderdelen van het netwerk voorhet bijwerken van .DAT-bestanden.

• Beheertaken verdelen over verschillende servers of domeincontrollers,over verschillende regio’s van WAN’s of over andere netwerkdivisies.Als u ervoor zorgt dat de updates intern worden verwerkt, is de kansop lekken in de netwerkbeveiliging geringer.

• De kans op wachttijden bij het downloaden van nieuwe .DAT-bestandenbeperken. Het verkeer op de servers van McAfee neemt sterk toe op degebruikelijke uitgiftedatums van .DAT-bestanden. Als u de concurrentieom bandbreedte weet te vermijden, kunt u de updates met minimaleonderbrekingen uitvoeren.

Via andere geavanceerde AutoUpdate-opties kunt u reservekopieën makenvan bestaande .DAT-bestanden, bijgewerkte .DAT-bestanden installeren, decomputer zo nodig opnieuw laten opstarten, of bepaalde programma's latenuitvoeren na geslaagde updates.




Het hulpprogramma AutoUpdate configurerenAls u het hulpprogramma AutoUpdate zo wilt instellen dat het als een taak inVirusScan wordt uitgevoerd, moet u opgeven:

• op welke update-sites de nieuwe te downloaden bestanden staan

• met welke overdrachtsmethode u de bestanden wilt downloaden

• of u een proxyserver gebruikt en zo ja, welke poort u aan deze server hebttoegewezen

• of u van de bestaande .DAT-bestanden eerst een reservekopie wilt maken

• wat u wilt doen met de gedownloade bestanden: installeren, opslaan voorlater gebruik of beide

• wat u wilt doen na het downloaden van de bestanden: een updateuitvoeren, uw systeem opnieuw opstarten na de update of een programmastarten na de update

• of u de handelingen in een logbestand wilt laten vermelden

Op de tabbladen van het dialoogvenster Eigenschappen voor automatischeupdate staan de opties voor de updatetaak. U kunt op elk tabblad optiesvoor deze taak instellen.

U opent als volgt het dialoogvenster Automatische update:

1. Dubbelklik op de taak AutoUpdate in de takenlijst van de console omhet dialoogvenster Taakeigenschappen te openen (zie Afbeelding 6-3 oppagina 118).

2. Klik op Configureren.

Het dialoogvenster Automatische update wordt geopend. Het tabbladUpdate-sites is geselecteerd (zie Afbeelding 6-1 op pagina 115).



Afbeelding 6-1. Dialoogvenster Automatischeupdate - tabblad Update-sites

Hierop staat een overzicht van de sites waarvan via AutoUpdate nieuwe.DAT-bestanden worden gedownload. Ook wordt de status van elkesite gegeven: Ingeschakeld of Uitgeschakeld. Een site is ingeschakeldals u de optie Ingeschakeld in het dialoogvenster Eigenschappenvoorautomatische update hebt geselecteerd. Een site is uitgeschakeldals deze optie niet is geselecteerd. Dit heeft niets te maken met hetfeit of via het hulpprogramma AutoUpdate verbinding met de sitekan worden gemaakt.

Aanvankelijk is AutoUpdate geconfigureerd om alleen verbinding temaken met de FTP-site van Network Associates. In dit dialoogvensterkunt u net zo veel sites toevoegen als u wilt en de volgorde wijzigenwaarin via AutoUpdate verbinding wordt gemaakt. Er wordt verbindinggemaakt met elke site, te beginnen bij de eerste site in de lijst, totdat denieuwe bestanden zijn gedownload of totdat is vastgesteld dat er geennieuwe bestanden zijn.

3. U kunt op dit tabblad het volgende doen:

• Een nieuwe site toevoegen. Klik op Toevoegen om hetdialoogvenster Eigenschappen voor automatische update teopenen. Zie “Update-opties configureren” op pagina 118 voor meerinformatie over het instellen van opties voor de nieuwe site.



• De opties voor een bestaande site wijzigen. Selecteer een vande sites uit de lijst en klik op Bewerken om het dialoogvensterEigenschappen voor automatische update te openen. Breng degewenste wijzigingen aan en klika vervolgens op OK als u dewijzigingen wilt opslaan en het dialoogvenster wilt sluiten. Zie“Update-opties configureren” op pagina 118 voor beschrijvingen eninstructies over het configureren van de beschikbare opties.

• Een bestaande site uit de lijst met update-sites verwijderen.Selecteer een site in deze lijst en klik op Verwijderen.

• De volgorde opgeven waarin via het hulpprogramma AutoUpdateverbinding wordt gemaakt met de sites uit de lijst. Als u wilt dat hetprogramma eerder verbinding maakt met een bepaalde site, moet ude site selecteren en vervolgens op Omhoog klikken. Als u een sitelager in de lijst wilt plaatsen, selecteert u de naam van de site enklikt u op Omlaag.

• De bestanden direct bijwerken vanaf de sites uit de lijst bij metbehulp van de standaard configuratieopties of met de opties die uvoor deze taak hebt gekozen. Klik op Nu bijwerken.

Als u deze functie wilt gebruiken, moet u voldoende opties hebbengeconfigureerd zodat de site kan worden getraceerd en, indiennodig, een aanmeldingsprocedure kan worden uitgevoerd. Zie“Update-opties configureren” op pagina 118 voor informatie overhet instellen van de gewenste opties.

Als via AutoUpdate na drie pogingen geen verbinding kan wordengemaakt met de site of geen nieuwe .DAT-bestanden wordengevonden, wordt verbinding gemaakt met elk van de andere sites inde lijst totdat de meeste recente .DAT-bestanden worden gevonden.

Als u de optie Update forceren hebt geselecteerd, worden de.DAT-bestanden die aanwezig zijn op de eerste site waarmeeverbinding kan worden gemaakt, gedownload. Zie “Geavanceerdeupdate-opties configureren” op pagina 121 voor meer informatie.

4. Klik op het tabblad Activiteitenlog om de volgende opties weer te geven.(Afbeelding 6-2).



Afbeelding 6-2. Dialoogvenster Automatischeupdate - tabblad Activiteitenlog

5. Selecteer het selectievakje Activiteit opnemen in hetactiviteitenlogbestand.

Standaard wordt bijgehouden wat er gebeurt tijdens update-pogingenen worden deze gegevens opgeslagen in het bestand UPDATEUPGRADE ACTIVITY LOG.TXT in de programmadirectory vanVirusScan.

Als u deze gegevens in een ander tekstbestand wilt opslaan, voert u hetpad en de bestandsnaam in het tekstvak in of klikt u op Bladeren als uhet bestand wilt opzoeken. Via AutoUpdate wordt geen tekstbestandgegenereerd, maar worden de gegevens naar een bestaand bestandgeschreven.

6. U beperkt de grootte van het logbestand door het selectievakje Omvanglogbestand beperken tot te selecteren. Klik vervolgens op om eenbestandsgrootte in te stellen of voer een waarde tussen 10kB en 999kB in.Standaard wordt voor dit bestand een grootte van 100kB genomen.

Als u deze optie niet selecteert, kan het logbestand ongelimiteerd groterworden totdat er geen ruimte meer vrij is op de schijf of totdat hetbestand te groot is voor het systeem. Wanneer het bestand de opgegevenlimiet heeft bereikt, wordt het bestand gewist en wordt weer begonnenmet het vastleggen van de gegevens vanaf het punt waar is gestopt.



Als u de inhoud van het logbestand vanuit VirusScan Console wiltbekijken, selecteert u de AutoUpdate-taak in de takenlijst en kiest uActiviteitenlog bekijken in het menu Taak.

7. Klik op OK als u de wijzigingen wilt opslaan en het dialoogvensterAutomatische update wilt sluiten. Klik op Annuleren als u hetdialoogvenster wilt sluiten zonder de wijzigingen op te slaan.

Update-opties configureren

Als u een nieuwe update-site wilt maken of de instellingen voor een bestaandesite wilt wijzigen, klikt u op Toevoegen in het dialoogvenster Automatischeupdate (zie Afbeelding 6-1 op pagina 115), of selecteert u een site uit de lijst enklikt u op Bewerken. Bij beide acties wordt het dialoogvenster Eigenschappenvoor automatische update geopend (Afbeelding 6-3 op pagina 118).

Afbeelding 6-3. Het dialoogvenster Eigenschappen voor automatischeupdate - tabblad Update-opties

Voer vervolgens de volgende stappen uit:

1. Voer een naam in het tekstvak Sitenaam in waarmee de nieuwe siteduidelijk wordt beschreven.

U zou als naam bijvoorbeeld Update-site voor interneprogrammabestanden kunnen invoeren.

2. Selecteer het selectievakje Ingeschakeld om deze site goed te keurenvoor gebruik via het hulpprogramma AutoUpdate.



Als u dit selectievakje deselecteert, blijven de eerder gekozen optiesgeselecteerd, maar wordt deze site overgeslagen bij het downloadenvan nieuwe .DAT-bestanden.

Gedurende elke geplande update-activiteit wordt maximaal driekeer geprobeerd een verbinding met de site tot stand te brengen. Alsverbinding kan worden gemaakt en nieuwe .DAT-bestanden wordengedownload, worden deze bestanden uitgepakt en geïnstalleerd in dejuiste directory.

3. Geef op via welke overdrachtsmethode nieuwe bestanden moetenworden gedownload. U kunt hierbij kiezen uit de volgende opties:

• Kopiëren van een lokale netwerkcomputer. Als u op deze knopklikt, wordt aangegeven dat via uw standaard netwerkconfiguratienaar nieuwe bestanden op uw lokale computer of op een computerin het netwerk wordt gezocht. Via uw netwerkinstellingen wordtbepaald hoe de verbinding tot stand wordt gebracht en na hoeveeltijd er niet meer wordt geprobeerd verbinding te maken.

Voer vervolgens met de UNC-notatie (Universal NamingConvention) in het tekstvak Computer en directory selecterenhet pad naar de computer in waarop de nieuwe bestandenstaan die u wilt downloaden. U kunt ook op Bladeren klikkenom de gewenste directory op te zoeken.

Als u UNC-notatie gebruikt, moet u dezelfde account gebruikenwaarmee u zich hebt aangemeld bij het netwerk, of eengebruikersnaam en wachtwoord opgeven waarmee bij het netwerkkan worden aangemeld. Als u de huidige account wilt gebruiken,selecteert u het selectievakje Aangemelde account gebruiken.

� OPMERKING: Op systemen met Windows NT Workstationv4.0 of Windows 2000 Professional heeft de optie Aangemeldaccount gebruiken een iets ander resultaat. Als uhetbijwerken van bestanden hebt gepland, wordt via hethulpprogramma AutoUpdate een eigen serviceaccountgebruikt voor het aanmelden bij de upgradeserver en hetdownloaden van nieuwe bestanden. Als u op Nu bijwerkenklikt, wordt via dezelfde account waarmee u zich hebtaangemeld bij het netwerk, verbinding met de upgradeservergemaakt.



Als u een aangepaste account wilt gebruiken, deselecteertu het selectievakje Aangemeld account gebruiken, klikt u opGegevens UNC-aanmelding en voert u een gebruikersnaamen wachtwoord in voor een account met gebruikersrechten voorde doelserver.

• FTP van een externe netwerkcomputer. Klik op deze knop alsu wilt opgeven dat er naar nieuwe bestanden op de opgegevenFTP-site moet worden gezocht. Hiervoor moet er op de doelservereen FTP-dienst zijn ingeschakeld.

Standaard worden nieuwe bestanden van de FTP-site van NetworkAssociates gedownload, waarop anoniem kan worden aangemeld.Als u op Standaard klikt, kunt u te allen tijde deze site opgeven.

Via AutoUpdate wordt de eigen FTP-implementatie gebruikt omverbinding met de server te maken, maar de time-outperiode voorde verbinding is afhankelijk van de bestaande instellingen van hetnetwerkprotocol.

Als u een andere FTP-site wilt gebruiken, voert u de URL voor diesite in het tekstvak Naam en directory voor FTP-computer invoerenin. U moet verbinding maken met een site die is ingesteld vooranonieme aanmelding via FTP of de gebruikersnaam en hetwachtwoord voor een account op de site opgeven.

Selecteer de optie Anonieme FTP-aanmelding gebruiken als u eenanonieme aanmelding wilt.

Als u een account wilt opgeven, deselecteert u het selectievakjeAnonieme FTP-aanmelding gebruiken, klikt u op GegevensFTP-aanmelding en voert u een gebruikersnaam en wachtwoordin voor een account met gebruikersrechten voor de doelserver.

Als uw netwerk een proxyserver gebruikt, selecteert u de optieProxyserver gebruiken en voert u in het tekstvak de naam in vande proxyserver en de poort die door de server wordt gebruikt.U kunt de naam in de UNC-notatie of als domeinnaam invoeren,wat voor uw systeem het meest geschikt is.

� OPMERKING: Bij het hulpprogramma AutoUpdate zijngeen verbindingen met een proxyserver mogelijk waarvoorvraag/antwoord-proxyverificatie nodig is.



Geavanceerde update-opties configureren

Als u de AutoUpdate-taak wilt voltooien, hoeft u alleen een doelserver,verbindingsmethode en de benodigde aanmeldingsgegevens in te voeren.Als de taak vervolgens wordt ingeschakeld en een schema is ingesteld,worden de juiste bestanden van de doelserver gedownload, worden dezebestanden uitgepakt uit de .ZIP-archieven en geïnstalleerd in deprogrammadirectory van VirusScan.

Voor aanvullende bewerkingen vooraf of achteraf met betrekking tot debestanden of andere activiteiten van AutoUpdate gaat u naar het tabbladGeavanceerde update-opties om de juiste opties weer te geven (Afbeelding 6-4op pagina 121).

Afbeelding 6-4. Het dialoogvenster Eigenschappen voor automatischeupdate - tabblad Geavanceerde update-opties


1. Geef op welke acties door AutoUpdate moeten worden ondernomenvoordat of wanneer de update wordt uitgevoerd. U kunt uit de volgendeopties kiezen:



• Reservekopie maken van de bestaande .DAT-bestanden.Selecteer deze optie als u bestaande .DAT-bestanden van VirusScanwilt hernoemen voordat nieuwe bestanden worden geïnstalleerd.Bij het hernoemen van de bestanden wordt de extensie .SAV achterelke bestaande bestandsnaam en extensie geplaatst. CLEAN.DATwordt dus CLEAN.DAT.SAV.

• Update-bestand ophalen maar de update niet uitvoeren.Selecteer deze optie om het .ZIP-archief met de nieuwe.DAT-bestanden te downloaden en het op te slaan op eendoor u opgegeven locatie, zonder dat het bestand wordtuitgepakt en geïnstalleerd.

Als u deze optie selecteert, wordt automatisch de optieUpdate-bestand voor later gebruik opslaan in het deelvensterNa een geslaagde update geselecteerd. U moet opgeven waarhet pakket met .DAT-bestanden moet worden opgeslagen.Voer daarvoor een pad en directorynaam in het tekstvak onderhet selectievakje in of klik op Bladeren als u een geschikte mapwilt opzoeken.

Als u dit selectievakje selecteert, zijn de selectievakjesReservekopie maken van de bestaande .DAT-bestanden,Update forceren en Systeem zo nodig opnieuw starten naeen geslaagde update niet meer beschikbaar.

Deze optie is handig als u nieuwe .DAT-bestanden downloadt naareen centrale server op het netwerk en individuele clientcomputersde nieuwe bestanden lokaal wilt laten downloaden, uitpakken eninstalleren.

• Update forceren. Selecteer deze optie om aan te geven dat viaAutoUpdate het pakket .DAT-bestanden op de doelserver moetworden gedownload en geïnstalleerd, of dat pakket nu recenter isdan de bestaande .DAT-bestanden of niet.

U kunt deze optie gebruiken om .DAT-bestanden in deprogrammadirectory van VirusScan periodiek te vernieuwen,voor het geval de bestaande bestanden beschadigd zijn geraakt.Via deze optie wordt ook foutmeldingen van VirusScan voorkomenals er geen nieuwe bestanden op de doelserver worden gevondenop het geplande tijdstip voor de update-taak.

� WAARSCHUWING: Network Associates raadt aan uiterstvoorzichtig te zijn met deze optie. Als de AutoUpdate-taak isgeconfigureerd om verbinding te maken met een server metoudere versies van de .DAT-bestanden, gaan de prestatiesvan VirusScan mogelijk achteruit en staan uw computer



en netwerk bloot aan infecties door nieuwe virussenen andere schadelijke software. Upgrades vanVirusScan-programmacomponenten kunnen ookincompatibiliteit met oudere .DAT-bestanden tot gevolghebben. Deze incompatibiliteit kan er weer voor zorgen datde software van VirusScan niet goed functioneert.

2. Geef op welke acties door AutoUpdate moeten worden ondernomennadat de nieuwe .DAT-bestanden zijn gedownload, uitgepakt engeïnstalleerd. U kunt uit de volgende opties kiezen:

• Systeem zo nodig opnieuw opstarten na een geslaagde update.Selecteer deze optie als u wilt dat het systeem opnieuw wordtopgestart nadat de nieuwe .DAT-bestanden zijn geïnstalleerd.

In sommige gevallen hoeft de computer niet opnieuw te wordenopgestart om de nieuwe .DAT-bestanden beschikbaar te makenvoor VirusScan. Bepaalde systemen moeten echter wel wordenopgestart om de nieuwe bestanden te activeren. Als u het systeempas later opnieuw wilt opstarten, deselecteert u dit selectievakje.Als u van plan bent een programma uit te voeren na het bijwerkenvan de .DAT-bestanden, moet u deze optie niet selecteren.

• Update-bestand voor later gebruik opslaan. Selecteer dezeoptie als u wilt dat een niet-uitgepakte kopie van het pakket.DAT-bestanden wordt opgeslagen op een opgegeven locatie.De .DAT-bestanden uit het update-pakket worden uitgepakten vervolgens geïnstalleerd.

Ter vergelijking: als u de optie Update-bestand ophalen maar deupdate niet uitvoeren selecteert, wordt het niet-uitgepakte bestandook opgeslagen maar worden de nieuwe .DAT-bestanden nietgeïnstalleerd.

U moet opgeven waar het pakket met .DAT-bestanden moetworden opgeslagen. Voer daarvoor een pad en mapnaam in hettekstvak onder het selectievakje in of klik op Bladeren als u eengeschikte map wilt opzoeken.

• Programma uitvoeren na een geslaagde update. Selecteer dezeoptie als u wilt dat het systeem opnieuw wordt opgestart nadatde nieuwe .DAT-bestanden zijn geïnstalleerd. Deze optie isbijvoorbeeld handig als u een e-mailprogramma of toepassingvoor netwerkberichten wilt starten om aan een systeembeheerderte melden dat de update is geslaagd.



Typ vervolgens het pad en de bestandsnaam van het programmadat u wilt uitvoeren, of klik op Bladeren als u het programma opde vaste schijf wilt opzoeken.

3. Klik op OK als u de wijzigingen wilt opslaan en wilt terugkeren naarhet dialoogvenster Automatische update. Klik op Annuleren als u hetdialoogvenster wilt sluiten zonder daarbij de wijzigingen op te slaan.

Het hulpprogramma AutoUpgradeNetwork Associates werkt VirusScan en het Olympus-scanprogrammaregelmatig bij met nieuwe detectieen herstelmogelijkheden, nieuwe functiesvoor beheer en flexibiliteit en andere verbeteringen die het tot een beterantivirusbeveiligingsmiddel maken. Het hulpprogramma AutoUpgrade vanVirusScan is speciaal ontworpen om deze nieuwe versies op te sporen en tedownloaden wanneer ze beschikbaar komen. U kunt het upgraden van hetscanprogramma via AutoUpdate en SuperDAT automatiseren, Zie hiervoor“De hulpprogramma’s AutoUpgrade en SuperDAT combineren” oppagina 135.

Dit hulpprogramma wordt als een taak vanuit VirusScan Console uitgevoerd.Als u met behulp van dit hulpprogramma de software van Virusscan wiltupgraden, moet u het volgende doen:

• Plan de AutoUpdate-taak en schakel de taak in om die te laten voeren.

• Geef desgewenst een wachtwoord op ter beveiliging van deconfiguratie-instellingen.

• Configureer de taak zo dat nieuwe bestanden van een bepaalde locatie inhet netwerk of van het Internet worden gedownload.

Standaard is de AutoUpgrade-taak bij VirusScan Console niet ingesteld meteen standaard upgrade-site. In plaats daarvan raadt McAfee aan anderemechanismen te gebruiken, zoals Enterprise SecureCast, voor het ontvangenvan nieuwe SuperDAT- of programmabestanden en het plaatsen van diebestanden op een centrale server in uw netwerk. Vervolgens configureertu AutoUpgrade op elk werkstation in het netwerk om de nieuwe bestandenvan de opgegeven locatie op te halen. Zie Appendix D, “Nieuwegegevensbestanden ophalen via SecureCast” voor meer informatie overSecureCast of bezoek de website van Network Associates op:


Als u nieuwe bestanden op een of meer centrale servers beschikbaar stelt, kuntu het volgende doen:




• Het bijwerken van programmabestanden voor het hele netwerk plannen opgeschikte tijdstippen en met minimale bemoeienis van netwerkbeheerdersof -gebruikers. In het dialoogvenster Taakeigenschappen voorAutoUpgrade kunt u opgeven wanneer voor elk netwerkknooppuntde bijgewerkte bestanden via de server worden opgevraagd.

U kunt bijvoorbeeld eerst een geschikt tijdstip voor het bijwerken opgevenin VirusScan en vervolgens AutoUpgrade instellen om willekeurigbinnen 60 minuten vanaf dat tijdstip actief te worden, of een roulatie-of fasenschema instellen voor verschillende onderdelen van het netwerkvoor het bijwerken van programmabestanden.

• Beheertaken verdelen over verschillende servers of domeincontrollers,over verschillende regio's van WAN's of over andere netwerkdivisies.Als u ervoor zorgt dat de updates intern worden verwerkt, is de kansop lekken in de netwerkbeveiliging geringer.

• De kans op wachttijden bij het downloaden van nieuweprogrammabestanden beperken. Het netwerkverkeer op de serversvan McAfee neemt enorm toe als er nieuwe programmabestandenverschijnen. Als u de concurrentie om bandbreedte weet te vermijden,kunt u de updates met minimale onderbrekingen uitvoeren.

Het hulpprogramma AutoUpgrade configurerenAls u programmabestanden voor VirusScan wilt bijwerken, moet u hetvolgende opgeven:

• op welke update-sites de nieuwe te downloaden bestanden staan

• met welke overdrachtsmethode u de bestanden wilt downloaden

• of u een proxyserver gebruikt en zo ja, welke poort u aan deze server hebttoegewezen

• wat u wilt doen met de gedownloade bestanden: installeren, opslaan voorlater gebruik of beide

• of u het systeem na een upgrade opnieuw wilt opstarten

• of u de handelingen in een logbestand wilt laten vastleggen

Op de tabbladen van het dialoogvenster Eigenschappen voor automatischeupgrade staan de opties voor de upgradetaak. U kunt op elk tabblad optiesvoor deze taak instellen.



U opent als volgt het dialoogvenster Automatische upgrade:

1. Dubbelklik op de taak AutoUpgrade in de takenlijst van de console omhet dialoogvenster Taakeigenschappen te openen (zie Afbeelding 6-5 oppagina 126).

Afbeelding 6-5. Het dialoogvenster Taakeigenschappenvan AutoUpgrade

2. Klik op Configureren.

Het dialoogvenster Automatische upgrade wordt geopend. Het tabbladUpgrade-sites is geselecteerd (zie Afbeelding 6-6).



Afbeelding 6-6. Het dialoogvenster Automatischeupgrade - tabblad Upgrade-sites

Hierop staat een overzicht van de sites waarvan via AutoUpgradenieuwe programmabestanden van VirusScan worden gedownload.Ook wordt de status van elke site gegeven: Ingeschakeld ofUitgeschakeld. Een site is ingeschakeld als u de optie Ingeschakeldin het dialoogvenster Eigenschappen voor automatische upgrade hebtgeselecteerd. Een site is uitgeschakeld als deze optie niet is geselecteerd.Dit heeft niets te maken met het feit of via het hulpprogrammaAutoUpgrade verbinding met de site kan worden gemaakt.

Aanvankelijk zijn er geen sites in de lijst opgenomen, omdatAutoUpgrade niet is geconfigureerd om verbinding te maken met eenupgrade-site. U kunt de benodigde sites toevoegen met behulp van degegevens die u bij de aanschaf van VirusScan hebt gekregen. Nieuweprogrammabestanden kunnen via AutoUpgrade van elk opgegevennetwerk of elke opgegeven FTP-site worden gedownload.

U kunt net zo veel sites toevoegen als u wilt en de volgorde wijzigenwaarin via AutoUpgrade verbinding wordt gemaakt. Er wordtverbinding gemaakt met elke site, te beginnen bij de eerste site in de lijst,totdat de nieuwe bestanden zijn gedownload of totdat is vastgesteld dater geen nieuwe bestanden zijn.

3. Vanuit dit dialoogvenster kunt u de volgende bewerkingen uitvoeren:



• Een nieuwe site toevoegen. Klik op Toevoegen om hetdialoogvenster Eigenschappen voor automatische upgrade teopenen. Zie “Upgrade-opties configureren” op pagina 130 voormeer informatie over hetinstellen van opties voor de nieuwe site.

Afbeelding 6-7. Het dialoogvenster Eigenschappen voorautomatische upgrade - tabblad Upgrade-opties

• De opties voor een bestaande upgrade-site wijzigen. Selecteer eenvan de sites uit de lijst en klik op Bewerken om het dialoogvensterEigenschappen voor automatische upgrade te openen (zieAfbeelding 6-7). Breng de gewenste wijzigingen aan en klikvervolgens op OK als u de wijzigingen wilt opslaan en hetdialoogvenster wilt sluiten. Zie “Upgrade-opties configureren” oppagina 130 voor beschrijvingen en instructies over het configurerenvan de beschikbare opties.

• Een bestaande site uit de lijst met update-sites verwijderen.Selecteer een site in deze lijst en klik op Verwijderen.

• De volgorde opgeven waarin via het hulpprogrammaAutoUpgrade verbinding wordt gemaakt met de sites uit de lijst.Als u wilt dat het programma eerder verbinding maakt met eenbepaalde site, moet u de site selecteren en vervolgens op Omhoogklikken. Als u een site lager in de lijst wilt plaatsen, selecteert u denaam van de site en klikt u op Omlaag.



• De bestanden direct bijwerken vanaf de sites uit de lijst bij metbehulp van de standaard configuratieopties of met de opties dieu voor deze taak hebt gekozen. Klik op Nu upgraden.

Als u deze functie wilt gebruiken, moet u voldoende optieshebben geconfigureerd zodat de site kan worden getraceerd en,indien nodig, een aanmeldingsprocedure kan worden uitgevoerd.Zie “Upgrade-opties configureren” op pagina 130 voor informatieover het instellen van de gewenste opties.

Als via AutoUpgrade na drie pogingen geen verbinding kanworden gemaakt een site uit de lijst of als geen nieuweprogrammabestanden worden gevonden, wordt verbindinggemaakt met elk van de andere sites in de lijst totdat de meesterecente programmabestanden worden gevonden.

4. Klik op het tabblad Activiteitenlog om de volgende opties weer te geven(Afbeelding 6-8).

Afbeelding 6-8. Het dialoogvenster Automatischeupgrade - tabblad Activiteitenlog



5. Selecteer het selectievakje Activiteit opnemen in hetactiviteitenlogbestand.

Standaard wordt bijgehouden wat er gebeurt tijdens update-pogingenen worden deze gegevens opgeslagen in het bestand UPDATEUPGRADE ACTIVITY LOG.TXT in de programmadirectoryvan VirusScan.

Als u deze gegevens in een ander tekstbestand wilt opslaan, voert u hetpad en de bestandsnaam in het tekstvak in of klikt u op Bladeren als uhet bestand wilt opzoeken. Via AutoUpgrade wordt geen tekstbestandgegenereerd, maar worden de gegevens naar een bestaand bestandgeschreven.

6. U beperkt de grootte van het logbestand door het selectievakje Omvanglogbestand beperken tot te selecteren. Klik vervolgens op om eenbestandsgrootte in te stellen of voer een waarde tussen 10kB en 999kB in.Standaard wordt voor dit bestand een grootte van 100kB genomen.

Als u deze optie niet selecteert, kan het logbestand ongelimiteerd groterworden totdat er geen ruimte meer vrij is op de schijf of totdat hetbestand te groot is voor het systeem. Wanneer het bestand de opgegevenlimiet heeft bereikt, wordt het bestand gewist en wordt weer begonnenmet het vastleggen van de gegevens vanaf het punt waar is gestopt.

Als u de inhoud van het logbestand vanuit VirusScan Console wiltbekijken, selecteert u de AutoUpgrade-taak in de takenlijst en kiestu Activiteitenlog bekijken in het menu Taak.

7. Klik op OK als u de wijzigingen wilt opslaan en het dialoogvensterAutomatische upgrade wilt sluiten. Klik op Annuleren als u hetdialoogvenster wilt sluiten zonder de wijzigingen op te slaan.

Upgrade-opties configureren

Als u een nieuwe upgrade-site wilt maken of de instellingen voor eenbestaande site wilt wijzigen, klikt u op Toevoegen in het dialoogvensterAutomatische upgrade (zie Afbeelding 6-6 op pagina 127) of selecteert ueen site uit de lijst en klikt u op Bewerken. Bij beide acties wordt hetdialoogvenster Eigenschappen voor automatische upgrade geopend(Afbeelding 6-9 op pagina 131).



Afbeelding 6-9. Het dialoogvenster Eigenschappen voor automatischeupgrade - tabblad Upgrade-opties


1. Voer een naam in het tekstvak Sitenaam in waarmee de nieuwe siteduidelijk wordt beschreven.

U zou als naam bijvoorbeeld Upgrade-site voor interneprogrammabestanden kunnen invoeren.

2. Selecteer het selectievakje Ingeschakeld om deze site goed te keurenvoor gebruik via het hulpprogramma AutoUpgrade.

Als u dit selectievakje deselecteert, blijven de eerder gekozen optiesgeselecteerd, maar wordt deze site overgeslagen bij het downloadenvan nieuwe .DAT-bestanden.

Gedurende elke geplande upgrade-activiteit wordt maximaal driekeer geprobeerd een verbinding met de site tot stand te brengen. Alsverbinding kan worden gemaakt en nieuwe programmabestandenworden gedownload, worden deze bestanden uitgepakt en geïnstalleerdin de juiste directory.



3. Geef op via welke overdrachtsmethode nieuwe bestanden moetenworden gedownload. U kunt hierbij kiezen uit de volgende opties:

• Kopiëren van een lokale netwerkcomputer. Als u op deze knopklikt, wordt aangegeven dat via uw standaard netwerkconfiguratienaar nieuwe bestanden op uw lokale computer of op een computerin het netwerk wordt gezocht. Via uw netwerkinstellingen wordtbepaald hoe de verbinding tot stand wordt gebracht en na hoeveeltijd er niet meer wordt geprobeerd verbinding te maken.

Voer vervolgens met de UNC-notatie (Universal NamingConvention) in het tekstvak Computer en directory selecteren hetpad naar de computer in waarop de nieuwe programmabestandenstaan die u wilt downloaden. U kunt ook op Bladeren klikken omde gewenste directory op te zoeken.

Als u UNC-notatie gebruikt, moet u dezelfde account gebruikenwaarmee u zich hebt aangemeld bij het netwerk, of eengebruikersnaam en wachtwoord opgeven waarmee bij het netwerkkan worden aangemeld. Als u de huidige account wilt gebruiken,selecteert u het selectievakje Aangemelde account gebruiken.

� OPMERKING: Op systemen met Windows NT Workstationv4.0 of Windows 2000 Professional heeft de optie Aangemeldaccount gebruiken een iets ander resultaat. Als u hetbijwerken van bestanden hebt gepland, wordt via hethulpprogramma AutoUpgrade een eigen serviceaccountgebruikt voor het aanmelden bij de upgradeserver en hetdownloaden van nieuwe bestanden. Als u op Nu bijwerkenklikt, wordt via dezelfde account waarmee u zich hebtaangemeld bij het netwerk, verbinding met de upgradeservergemaakt.

Voor beide accounts moet u beschikken over beheerrechtenop de lokale computer, met andere woorden u moet deeluitmaken van de groep lokale beheerders, om nieuwebestanden van het scanprogramma of nieuweprogrammabestanden ter vervanging van bestaandeVirusScan-services te kunnen installeren.

Als u een aangepaste account wilt gebruiken, deselecteertu het selectievakje Aangemeld account gebruiken, klikt u opGegevens UNC-aanmelding en voert u een gebruikersnaamen wachtwoord in voor een account met gebruikersrechtenvoor de doelserver.



• FTP van een externe netwerkcomputer. Klik op deze knop alsu wilt opgeven dat er naar nieuwe bestanden op de opgegevenFTP-site moet worden gezocht. Hiervoor moet er op de doelservereen FTP-dienst zijn ingeschakeld.

Via AutoUpgrade wordt de eigen FTP-implementatie gebruikt omverbinding met de server te maken, maar de time-outperiode voorde verbinding is afhankelijk van de bestaande instellingen van hetnetwerkprotocol.

Als u een andere FTP-site wilt gebruiken, voert u de URL voor diesite in het tekstvak Naam en directory voor FTP-computer invoerenin. U moet verbinding maken met een site die is ingesteld vooranonieme aanmelding via FTP of de gebruikersnaam en hetwachtwoord voor een account op de site opgeven.

Selecteer de optie Anonieme FTP-aanmelding gebruiken als u eenanonieme aanmelding wilt.

Als u een account wilt opgeven, deselecteert u het selectievakjeAnonieme FTP-aanmelding gebruiken, klikt u op GegevensFTP-aanmelding en voert u een gebruikersnaam en wachtwoordin voor een account met gebruikersrechten voor de doelserver.

Als uw netwerk een proxyserver gebruikt, selecteert u de optieProxyserver gebruiken en voert u in het tekstvak de naam in vande proxyserver en de poort die door de server wordt gebruikt.U kunt de naam in de UNC-notatie of als domeinnaam invoeren,wat voor uw systeem het meest geschikt is.

� OPMERKING: Bij het hulpprogramma AutoUpgrade zijngeen verbindingen met een proxyserver mogelijk waarvoorvraag/antwoord-proxyverificatie nodig is.

Geavanceerde upgrade-opties configureren

Als u de AutoUpgrade-taak wilt voltooien, hoeft u alleen een doelserver,verbindingsmethode en de benodigde aanmeldingsgegevens in te voeren.Als de taak vervolgens wordt ingeschakeld en een schema is ingesteld,worden de juiste bestanden van de doelserver gedownload, worden dezebestanden uitgepakt en geïnstalleerd in de programmadirectory vanVirusScan.

Voor aanvullende bewerkingen vooraf of achteraf met betrekking totde bestanden of andere activiteiten van AutoUpgrade gaat u naar hettabblad Geavanceerde upgrade-opties om de juiste opties weer te geven(Afbeelding 6-4 op pagina 121).



Afbeelding 6-10. Dialoogvenster Eigenschappen voor automatischeupdate - tabblad Geavanceerde update-opties


1. Geef op welke acties door AutoUpgrade moeten worden ondernomenvoordat of wanneer de update wordt uitgevoerd. U kunt uit de volgendeopties kiezen:

• Upgrade-bestanden ophalen maar de upgrade niet uitvoeren.Selecteer deze optie om het .ZIP-archief met de nieuweprogrammabestanden te downloaden en het op te slaan op eendoor u opgegeven locatie, zonder dat het bestand wordt uitgepakten geïnstalleerd.

Als u deze optie selecteert, wordt automatisch de optieUpgrate-bestand voor later gebruik opslaan geselecteerd.U moet opgeven waar het pakket met programmabestandenmoet worden opgeslagen. Voer daarvoor een pad en directorynaamin het tekstvak onder het selectievakje in of klik op Bladeren als ueen geschikte map wilt opzoeken.

Deze optie is handig als u nieuwe programmabestandendownloadt naar een centrale server op het netwerk en individueleclientcomputers de nieuwe bestanden lokaal wilt latendownloaden, uitpakken en installeren.



2. Geef op welke acties door AutoUpgrade moeten worden ondernomennadat de nieuwe programmabestanden zijn gedownload, uitgepakten geïnstalleerd. U kunt uit de volgende opties kiezen:

• Systeem zo nodig opnieuw starten na een geslaagde update.Selecteer deze optie als u wilt dat het systeem opnieuw wordtopgestart nadat de nieuwe programmabestanden zijn geïnstalleerd.

In sommige gevallen hoeft de computer niet opnieuw te wordenopgestart om de nieuwe programmabestanden beschikbaar temaken voor VirusScan. Bepaalde systemen moeten echter welworden opgestart om de nieuwe bestanden te activeren. Als uhet systeem pas later opnieuw wilt opstarten, deselecteert u ditselectievakje.

3. Klik op OK als u de wijzigingen wilt opslaan en wilt terugkeren naar hetdialoogvenster Automatische upgrade. Klik op Annuleren als u hetdialoogvenster wilt sluiten zonder daarbij de wijzigingen op te slaan.

De hulpprogramma’s AutoUpgrade en SuperDATcombineren

Vóór deze versie moest het SuperDAT-pakket dat u had gedownload vande website van McAfee, worden gewijzigd als u het wilde gebruiken metAutoUpgrade.

� OPMERKING: Bij VirusScan v4.5 en hoger kunt u alleen SuperDAT v1.2of hoger gebruiken.

Als u het SuperDAT-pakket wilt wijzigen, volgt u de volgende stappen:

1. Wijzig de naam van het bestand SDATXXXX.EXE in SETUP.EXE.De XXXX in de bestandsnaam verwijst naar het versienummer vanSuperDAT.

2. Download het bestand AUTOUPG.ZIP dat op de volgende locatie op deFTP-site van Network Associates staat:

ftp://<gebruikersnaam>:<wachtwoord>@ftp.nai.com/licensed/antivirus/superdat/tools/

� OPMERKING: De <gebruikersnaam> is de gebruikersnaamvoor toegang tot de bedrijfssite van Network Associates en<wachtwoord> is het wachtwoord voor toegang tot deze site.U kunt deze bestanden alleen downloaden als u via een licentievan McAfee toegang tot deze site hebt.



AUTOUPG.ZIP bevat het bestand PKGDESC.INI. Pak PKGDESC.INI uithet .ZIP-archief uit, kopieer het uitgepakte bestand en het hernoemdeSETUP.EXE-pakket naar de server waarvan de andere computersin het netwerk de bijgewerkte bestanden moeten downloaden. ZowelPKGDESC.INI als SETUP.EXE moeten beschikbaar zijn voorAutoUpgrade, omdat anders de bijgewerkte bestanden niet goedworden gedownload.

� OPMERKING: Als UNIX of een ander hoofdlettergevoeligbesturingssysteem op de upgradeserver draait, moet u controlerenof u de naam van het bestand PKGDESC.INI goed hebt ingevoerd.Voor de versie van AutoUpdate bij VirusScan moet het bestand metkleine letters worden ingevoerd: pkgdesc.ini.

3. U kunt desgewenst een bestand SETUP.ISS in de directory makenwaarmee wordt opgegeven dat nieuwe bestanden moeten wordengedownload.

SETUP.ISS is een eenvoudig tekstbestand waarmee wordt bepaald hoeuw software door AutoUpgrade wordt geüpgradet. U kunt dit bestandin een willekeurige standaard teksteditor maken en opslaan.

Aan de hand van het volgende voorbeeld kunt u zien hoe u het bestandSETUP.ISS maakt. U kunt dit voorbeeld in een tekstbestand plakken,het bestand vervolgens bewerken en opslaan als SETUP.ISS.

[SuperDATOptions]

bReboot=1

bPrompt=1

szLogFile=C:\temp\mylog.txt



Hieronder wordt de werking beschreven van elke instructie in hetbestand:

• bReboot=1

Via deze instructie wordt de doelcomputer opnieuw opgestartals dat nodig is om het bijwerken en upgraden van deantivirussoftware te voltooien. Als u niet wilt dat de doelcomputerna het bijwerken van de bestanden opnieuw wordt opgestart,stelt u bReboot= op 0 (nul) in of verwijdert u de instructie uithet bestand SETUP.ISS.

Als u niet met deze instructie in het bestand SETUP.ISS, vanaf deopdrachtregel of in een update-script opgeeft dat de doelcomputeropnieuw moet worden opgestart, wordt de computer niet opgestart.Na het upgraden van de programmabestanden of het bijwerken vande .DAT-bestanden van VirusScan hoeft de computer niet opnieuwte worden opgestart.

• bPrompt=1

Hiermee stelt u in dat alleen het dialoogvenster Windows afsluitenwordt weergegeven nadat de software is bijgewerkt of geüpgradet.

• szLogFile=<PAD\BESTANDSNAAM>

Hiermee stelt u in dat het logbestand wordt opgeslagen met deopgegeven naam en op de opgegeven locatie. Standaard wordteen logbestand gemaakt in de huidige werkdirectory.

Als u het bestand PKGDESC.INI, SETUP.EXE en elk SETUP.ISS-bestand datu wilt gebruiken, op de centrale server hebt geplaatst, stelt u AutoUpgradeop de werkstations in voor het downloaden van nieuwe bestanden uit deshare die u op die server hebt gemaakt. De nieuwe bestanden wordenvanuit dit pakket via AutoUpgrade gedownload en geïnstalleerd.

Als u meer wilt weten over het gebruik van SuperDAT, moet u degebruikershandleiding van dit programma vanaf de website van McAfeedownloaden op:

http://www.nai.com/asp_set/download/upgrade/login.asp

Ook kunt u het bestand README.TXT raadplegen dat bij elke wekelijkseversie van SuperDAT wordt geleverd.



AADe beheerprogramma’svan VirusScan

Het Configuratiescherm van VirusScanHet Configuratiescherm van VirusScan is het grafische front-end van debeheerservice van VirusScan waarmee u alle componenten kunt beheren,waaronder de toepassing VirusScan, de Console en de VShield-scanner.De VirusScan-beheerservice biedt ook een algemene geheugenstructuur vooralle componenten van VirusScan, waardoor gegevens tussen de verschillendecomponenten kunnen worden gedeeld en bewerkt.

Met het Configuratiescherm kunt u:

• alle componenten van VirusScan met een een druk op de knop starten enstoppen

• de VShield-scanner en VirusScan Console laden zodra de computer wordtopgestart

• een limiet instellen voor het aantal scandoelen dat door deVirusScan-toepassing kan worden opgenomen of uitgesloten tijdens eenscansessie

• het aantal scantaken beperken dat u kunt maken, configureren en startenvanuit VirusScan Console

Daarnaast kunt u ook kiezen of de beheerservice van VirusScan automatischmoet worden geladen als de computer wordt opgestart.

� OPMERKING: Het is aan te raden dat de beheerservice van VirusScanwordt geladen tijdens het opstarten van de computer. Als u dat niet doet,kunt u bepaalde componenten van VirusScan niet starten en kunt u geengegevens delen tussen de diverse componenten.


De beheerprogramma’s van VirusScan

Het Configuratiescherm van VirusScan openenHet Configuratiescherm van VirusScan is te vergelijken met hetConfiguratiescherm van Windows.

U opent het Configuratiescherm als volgt:

1. Klik op Start op de taakbalk van Windows, wijs Instellingen aan en kiesvervolgens Configuratiescherm.

2. Dubbelklik op het pictogram van het Configuratiescherm om hetConfiguratiescherm te openen.

Afbeelding A-1 Configuratiescherm van VirusScan - tabblad Service

Opties kiezen in het Configuratieschermvan VirusScan

Het Configuratiescherm bevat twee tabbladen met opties:

U kiest deze opties als volgt:

1. Open het Configuratiescherm en klik op de tab Service.



2. Klik op Stoppen als u alle actieve componenten van VirusScan wiltstoppen.

Als alle componenten van VirusScan die normaal gesproken in hetgeheugen worden geladen, doorgaans zijn dat de Console en deVShield-scanner, niet actief zijn, wordt de knop Starten weergegeven.Klik op deze knop als u de niet-actieve componenten van VirusScanopnieuw wilt laden.

U kunt het VirusScan-programma en de Console ook afzonderlijkopnieuw starten vanuit het menu Start van Windows.

3. Selecteer het selectievakje Laden bij opstarten op het tabblad Serviceals gestart tijdens het opstarten van de computer.

Via de beheerservice wordt alle communicatie tussen de diversecomponenten van VirusScan gecontroleerd en wordt bepaald welkecomponenten er moeten worden geladen om programmataken uit tevoeren. Daarnaast kunnen alle componenten via deze service tegelijkworden gestart en gestopt.

Als op uw computer Windows NT Workstation v4.0 of Windows 2000Professional is geïnstalleerd, wordt deze service weergegeven alsAvSync Manager in het dialoogvenster Services. Als op uw computerWindows 95 of Windows 98 wordt uitgevoerd, kan deze service nietdirect worden gestart.

� OPMERKING: McAfee raadt aan de beheerservice van VirusScanbij het opstarten van de computer te laten starten. Als u dat nietdoet, kunt u bepaalde componenten van VirusScan niet startenen zult u geen gegevens tussen de diverse componenten kunnenuitwisselen.

4. Klik op het tabblad Componenten om door te gaan.



Afbeelding A-2 Configuratiescherm vanVirusScan - tabblad Componenten

5. Selecteer het selectievakje VShield laden bij opstarten als deVShield-scanner moet worden geladen tijdens het opstarten van decomputer. Deze zelfde instelling wordt ook weergegeven op het tabbladDetectie van de module Systeemscan. Via een van deze instellingenwordt de scanner geladen als u de computer opstart.

� OPMERKING: Het is aan te raden dat u dit selectievakje altijd hebtgeselecteerd. De VShield-scanner is de beste bescherming tegenvirusinfecties.

6. Klik op of voer een getal in het tekstvak Items uitsluiten in omaan te geven hoeveel items er kunnen worden weergegeven in deuitsluitingslijst van de module Systeemscan van VShield. Deze instellingbepaalt tevens hoeveel items er kunnen worden weergegeven in deuitsluitingslijst voor alle scantaken van VirusScan of voor de scantakendie u vanuit VirusScan Console configureert.

Standaard kunnen er 100 items in deze lijst worden weergegeven.Het minimumaantal items voor deze lijst is vijf.



7. Klik op of voer een getal in het tekstvak Items scannen in om op tegeven hoeveel items in één keer kunnen worden gescand.

Via deze instelling wordt het maximumaantal items ingesteld dat alsscandoel kan worden weergegeven voor een standaard scantaak of vooriedere taak die u vanuit VirusScan Console configureert. Standaardkunnen er 100 items in deze lijst staan. Als u meer dan 100 unieke itemstoevoegt aan de uitsluitingslijst, kan dit de prestaties van uw systeembeïnvloeden. Het minimumaantal items voor deze lijst is vijf.

8. Selecteer het selectievakje Laden bij opstarten in het gebied Console alsde VirusScan Console moet worden gestart tijdens het opstarten van decomputer.

De Console moet zijn geactiveerd zodat de geplande taken, zoalsscantaken, AutoUpgrade (automatisch upgraden) en AutoUpdate(automatisch bijwerken) kunnen worden uitgevoerd. U hoeft deConsole niet te starten om de VShield-scanner te kunnen starten.

9. Klik op of voer een getal in het tekstvak Maximumaantal taken invoor het aantal scantaken dat in het venster van VirusScan Console kanworden weergegeven.

Standaard kunnen er 50 items in deze lijst staan. Als u meer dan50 items toevoegt, kan dit de prestaties van uw systeem beïnvloeden.Het minimumaantal items voor deze lijst is vijf.

10. Klik op Toepassen als u de gewijzigde instellingen wilt opslaan zonderhet Configuratiescherm te sluiten. Klik op OK als u de wijzigingen wiltopslaan en het Configuratiescherm wilt sluiten. Klik op Annuleren alsu het Configuratiescherm wilt sluiten zonder de wijzigingen op te slaan.

� OPMERKING: De beheerservice van VirusScan en alle andere actievecomponenten van VirusScan moeten automatisch opnieuw wordengestart om de aangebrachte wijzigingen door te voeren.



Op-verzoek-taken verzenden naar werkstationsNadat u een op-verzoek-taak voor uw eigen werkstation hebt gemaakt,kunt u de instellingen opslaan als .VSC-bestand en vervolgens de taak naarandere werkstations sturen waar die taak kan worden uitgevoerd (zie “Vanuitdit venster kunt u:” in de Gebruikershandleiding van VirusScan voor meerinformatie). De gebruikers van die werkstations hoeven alleen maar tedubbelklikken op het .VSC-bestand om VirusScan met de opgeslageninstellingen te starten. U kunt .VSC-bestanden op vrijwel elke manierversturen, bijvoorbeeld als bijlage in e-mailberichten of door het bestandnaar het doelsysteem te kopiëren, maar daarvoor moet de gebruiker van hetandere werkstation wel meewerken.

VirusScan bevat een hulpprogramma dat specifiek hiervoor is bedoeld:via IMPTASK.EXE kunt u opgeven dat de taakinstellingen die u op uweigen computer hebt opgeslagen, moeten worden geïmporteerd voor hetandere werkstation. IMPTASK wordt gestart vanaf de opdrachtregel vanWindows NT. Hiervoor is een .VSC-bestand nodig dat u via de stand-aloneop-verzoek-scanner van VirusScan maakt.

U start SVCPWD als volgt:

1. Klik op Start, wijs Programma’s aan en kies vervolgensMS-DOS-prompt.

2. Ga via de opdrachtregel naar de programmadirectory van VirusScan.

3. Typ de volgende regel op de opdrachtregel:

imptask /file <SETTINGS.VSC>

Zo weet VirusScan op het lokale werkstation dat de instellingen uit hetbestand SETTINGS.VSC of een ander .VSC-bestand moeten wordengeïmporteerd.

Als hetzelfde instellingenbestand door een andere computer op hetnetwerk moet worden geïmporteerd, typt u de volgende regel op deopdrachtregel:

imptask /file <SETTINGS.VSC> /server \\<COMPUTERNAAM>

Als de optie /SERVER wordt toegevoegd, wordt het instellingenbestanddoor IMPTASK gekopieerd naar de computer die u op dezelfde regelhebt ingevoerd met de Universal Naming Convention.


BBGeïnstalleerde bestanden

Wat staat er in deze appendix?Bij het installeren van VirusScan worden de belangrijksteprogrammabestanden van VirusScan op het werkstation van de clientgeplaatst. In deze sectie wordt een overzicht gegeven van de bestanden dieworden geïnstalleerd. Een aantal van deze bestanden hoort bij een bepaaldecomponent, terwijl andere bestanden door alle programma’s worden gebruikten door de betreffende programmafuncties worden aangeroepen.

VShield-scannerDe VShield-scanner wordt uitgevoerd als Windows NT-service op systemenmet Windows NT en Windows 2000 en als virtueel apparaatstuurprogrammaop systemen met Windows 95 en Windows 98. Voor een goede werking vande scanner is een aantal ondersteuningsbestanden nodig, waaronder eenaantal bestanden waarmee de diverse modules kunnen worden geactiveerd.In de volgende tabel worden de bestanden voor de VShield-scanner en debijbehorende bestanden weergegeven:

Programmabestanden

Deze bestanden worden rechtstreeks gestart als componenten van VShield ofzijn gereserveerde bibliotheek- of ondersteuningsbestanden van VShield.

Tabel B-1. Programmabestanden voor de VShield-scanner

Bestand Functie Locatie

VSTAT.EXE Verwerkt deprogrammacommunicatietussen de diversecomponenten van VShielden geeft hetVShield-pictogram weer.


VSCONFIG.EXE Configureert de instellingenvan VShield en geefthet dialoogvensterEigenschappen vanVShield weer.


Administrator’s Guide 145

Geïnstalleerde bestanden

MFLDR.DLL Bibliotheekbestand voorMAPI e-mailsystemen(Messaging ApplicationProgramming Interface).Verwerkt functies vooropenen en exporteren.


CONFWIZ.EXE Bestand van deVShield-configuratiewizard.


VSHWIN32.EXE Communiceert tussenVSSTAT.EXE enSysteemscan van VShield.


MCSHIELD.EXE Module Systeemscan.Fungeert als een WindowsNT-service op systemenmet Windows NT enWindows 2000.

C:\Program Files\Common Files\NetworkAssociates\McShield

NAIEVENT.DLL Legt gebeurtenissen in eenlogbestand vast. Werktalleen op systemen metWindows NT enWindows 2000.


MCSHIELD.DLL Bronbestand voor demodule Systeemscan.Werkt alleen op systemenmet Windows NT enWindows 2000.

C:\Program Files\Common Files\NetworkAssociates\McShield\Res09

NAIANN.DLL Ondersteuningsbestandvoor de moduleSysteemscan. Werkt alleenop systemen metWindows NT en Windows2000.


NAIFILTR.SYS Filterstuurprogramma voorde module Systeemscan.Werkt alleen op systemenmet Windows NT enWindows 2000.


NAIFSREC.SYS Bestandssysteemredirectorvoor de moduleSysteemscan. Werkt alleenop systemen met WindowsNT en Windows 2000.

C:\Winnt\System32\drivers




NTCLIENT.DLL Ondersteuningsbestandvoor de moduleSysteemscan. Werkt alleenop systemen met WindowsNT en Windows 2000.


SCANSERV.DLL Ondersteuningsbestandvoor de moduleSysteemscan. Werkt alleenop systemen met WindowsNT en Windows 2000.


VSHIELD.VXD Systeemscan van VShield.Fungeert als een virtueelapparaatstuurprogrammavan Windows op systemenmet Windows 95 enWindows 98.

C:\Windows\System

VSHINIT.VXD VShield-ondersteuningsbestand. Initialiseert servicesvoor de DOS-interface inde beveiligde modus.Werkt alleen op systemenmet Windows 95 enWindows 98.

C:\Windows\System

MCSCAN32.VXD McAfee-scanprogramma.Werkt alleenop systemen metWindows 95 enWindows 98.

C:\Windows\System

MCUTIL.VXD Ondersteuningsbestandvoor de moduleSysteemscan. Werkt alleenop systemen met Windows95 en Windows 98.

C:\Windows\System

MCKRNL.VXD Ondersteuningsbestandvoor de moduleSysteemscan. Werkt alleenop systemen met Windows95 en Windows 98.

C:\Windows\System

EMALSCAN.DLL Scant e-mailberichten die uvia MAPI e-mailsystemen(Messaging ApplicationProgramming Interface) viahet Internet of het netwerkontvangt.





Afhankelijke bestanden

VShield heeft deze bestanden nodig om te kunnen starten, maar dezebestanden zijn geen programmabestanden van VShield en ook geenbestanden die alleen zijn bedoeld ter ondersteuning van VShield.

CCM_SCAN.EXE Scant e-mailberichten die uontvangt via Lotus cc:Mailv7.x en ouderecc:Mail-systemen.


WEBSCANX.EXE Voorziet de modulesDownloadscan enInternetfilter van VShieldvan functionaliteit.InitialiseertWBHOOK32.DLL.


WBHOOK32.DLL Voorziet de modulesDownloadscan enInternetfilter van VShieldvan functionaliteit.Onderschept bestandendie via webbrowsers zijngedownload en scant diebestanden op virussen.


Tabel B-2. Afhankelijke bestanden van de VShield-scanner


AVSYNMGR.EXE VirusScan-beheerservice.Hiermee worden allecomponentenvan VirusScangeïnitialiseerd, gestart engestopt. Dit bestand moetworden uitgevoerd om allecomponenten vanVirusScan in te schakelen.


AVSYNCH.DLL Hiermee wordt decommunicatie tussencomponenten verwerkt viahet gedeelde geheugen.





Tijdelijke bestanden

Deze bestanden worden door de VShield-scanner en verwante bestandengebruikt als “geheugenkaarten” voor het opslaan van de configuratie-optiesdie vanuit het register van Windows worden gekopieerd als het programmawordt uitgevoerd. Aanvankelijk hebben deze bestanden een standaardbestandsgrootte en bevatten minimale gegevens. Doordat deze bestandenworden aangepast aan de configuratiegegevens, worden ze groter of kleiner.

SYNCUTIL.DLL Hiermee worden gedeeldegegevens vancomponentenopgeslagen.


VSUTIL.DLL Hiermee wordencomponenten voorzienvan algemenehulpprogramma’s.


AVSMCPA.CPL Configuratiescherm vanVirusScan.

C:\Windows\System of C:\Winnt\System 32

RESDLL.DLL Bronbestand voor allecomponenten.

C:\Program Files\Common Files\NetworkAssociates\McPal

MCSCAN32.DLL Bestand van hetMcAfee-scanprogramma.

C:\Program Files\Common Files\NetworkAssociates\VirusScan Engine\4.0.xx

RWABS16.DLL Ondersteuningsbestandvoor het scanprogramma.




MESSAGES.DAT Ondersteuningsbestandvoor het scanprogramma.Hiermee wordt hetprogramma voorzien vanberichten overvirusdetectie.


Tabel B-3. Tijdelijke bestanden voor de VShield-scanner


SYNC_MAP.MMF Geheugenkaartbestandvoor AVSYNCH.DLL


Tabel B-2. Afhankelijke bestanden van de VShield-scanner



Afhankelijke en verwante bestanden voor hetprogramma VirusScan

VirusScan wordt uitgevoerd als stand-alone uitvoerbaar bestand. U kuntVirusScan zelf starten of via de VirusScan-planner waarin u instelt wanneerhet programma moet worden gestart. Het programma heeft een aantalondersteuningsbestanden nodig om te kunnen werken, waaronder enkelebestanden die verwant zijn aan het McAfee-scanprogramma. In de volgendetabel worden de programmabestanden van VirusScan en de verwantebestanden weergegeven:

Programmabestanden

Deze bestanden worden direct uitgevoerd als VirusScan-bestanden of zijngereserveerde bibliotheek- of ondersteuningsbestanden van VirusScan.

AVCONSOLE.MMF Geheugenkaartbestandvoor SYNCUTIL.DLL


DAV_CONS.MMF Geheugenkaartbestandvoor SYNCUTIL.DLL


DAV_EXCL.MMF Geheugenkaartbestandvoor SYNCUTIL.DLL


DAV_SCAN.MMF Geheugenkaartbestandvoor SYNCUTIL.DLL


DEXCLDEF.MFF Geheugenkaartbestandvoor SYNCUTIL.DLL


DSCANDEF.MMF Geheugenkaartbestandvoor SYNCUTIL.DLL


DVS_EXCL.MMF Geheugenkaartbestandvoor SYNCUTIL.DLL


VSCANGEN.MMF Geheugenkaartbestandvoor SYNCUTIL.DLL


VSCANOAS.MMF Geheugenkaartbestandvoor SYNCUTIL.DLL


VSCANODS.MMF Geheugenkaartbestandvoor SYNCUTIL.DLL


Tabel B-3. Tijdelijke bestanden voor de VShield-scanner




Het programma VirusScan heeft deze bestanden tijdens de uitvoering nodig,maar deze bestanden zijn geen programmabestanden van VirusScan en ookgeen bestanden die alleen zijn bedoeld ter ondersteuning van VirusScan.

Tabel B-4. Programmabestanden van VirusScan


SCAN32.EXE Het uitvoerbarebestand van VirusScan.Kan in alle Windows32-bits omgevingenworden uitgevoerd.


ADVGUI.DLL Het bibliotheekbestandvan VirusScan.Hiermee wordt deinterface van VirusScanGeavanceerd voorzienvan elementen van degebruikersinterface.


Tabel B-5. Afhankelijke bestanden van VirusScan


AVSYNMGR.EXE VirusScan-beheerservice.Hiermee worden allecomponenten vanVirusScan geïnitialiseerd,gestart en gestopt. Ditbestand moet wordenuitgevoerd om allecomponenten vanVirusScan in teschakelen.


AVSYNCH.DLL Hiermee wordt decommunicatie tussencomponenten verwerktvia het gedeeldegeheugen





Deze bestanden worden door de VShield-scanner en verwante bestandengebruikt als “geheugenkaarten” voor het opslaan van de configuratie-optiesdie vanuit het register van Windows worden gekopieerd als het programmawordt uitgevoerd. Aanvankelijk hebben deze bestanden een standaardbestandsgrootte en bevatten minimale gegevens. Doordat deze bestandenworden aangepast aan de configuratiegegevens, worden ze groter of kleiner.

SYNCUTIL.DLL Hiermee wordengedeelde gegevens vancomponentenopgeslagen.


VSUTIL.DLL Hiermee wordencomponenten voorzienvan algemenehulpprogramma’s.




RESDLL.DLL Bronbestand voor allecomponenten vanVirusScan.








MESSAGES.DAT Ondersteuningsbestandvoor het scanprogramma.Hiermee wordt hetprogramma voorzien vanberichten overvirusdetectie.


S95EXT.DLL Shell-extensiebestand.U kunt met derechtermuisknop klikkenop de opgeslagen.VSC-instellingenbestanden en scanbewerkingenstarten of deeigenschappen van descantaak weergeven.


Tabel B-5. Afhankelijke bestanden van VirusScan



Tabel B-6. Tijdelijke bestanden van VirusScan


























Alert ManagerHet clientconfiguratieprogramma Alert Manager heeft deze bestanden nodigom te kunnen worden uitgevoerd.

Tabel B-7. Bestanden van Alert Manager


ADSLOOKUP.DLL Bibliotheekbestand. Hiermeekan door hetclienthulpprogramma wordengezocht naar de AlertManager-server viade Microsoft ActiveDirectory-services.


AMG.MIF Beheerinformatiebestand voorgebruik bij deDMI-clienttoepassingssoftware(Desktop ManagementInterface).


NAARCHIV.DLL Bibliotheekbestand voor degegevenscompressieroutinesvan VirusScan.


NAEVENT.DLL Bibliotheekbestand. Hiermeewordt degebeurtenisverwerking van declient-antivirussoftware naarhet hulpprogramma AlertManager en de McAfee ePolicyOrchestrator-softwareuitgevoerd.


NAGUI32.DLL Afbeeldingsbibliotheekbestandvoor de diversehulpprogramma's vanVirusScan.


NAKRNL32.DLL Bibliotheekbestand voor dediverse hulpprogramma's vanVirusScan.


NAUTIL32.DLL Bibliotheekbestand voor dediverse hulpprogramma's vanVirusScan.




Bestanden van het Configuratiescherm van VirusScanNet zoals het beginproces voor alle componenten van VirusScan is debeheerservice van VirusScan niet afhankelijk van de andere componenten vanVirusScan. De beheerservice is echter wel afhankelijk van een aantalsysteemcomponenten van Windows om te kunnen worden uitgevoerd.

In de volgende tabel worden de bestanden van het Configuratiescherm vanVirusScan en de locatie van deze bestanden weergegeven.


Deze bestanden worden door het Configuratiescherm van VShield-scanner enverwante bestanden gebruikt als “geheugenkaarten” voor het opslaan van deconfiguratie-opties die vanuit het register van Windows worden gekopieerdals het programma wordt uitgevoerd. Aanvankelijk hebben deze bestandeneen standaard bestandsgrootte en bevatten minimale gegevens. Doordat dezebestanden worden aangepast aan de configuratiegegevens, worden ze groterof kleiner.

Tabel B-8. Bestanden van het Configuratiescherm van VirusScan


AVSYNMGR.EXE De VirusScan-beheerservice.Hiermee worden allecomponenten van VirusScangeïnitialiseerd, gestart engestopt. Dit bestand moetworden gestart om allecomponenten van VirusScanin te schakelen.

C:\Program Files\NetworkAssociates\VirusScan

AVSYNCH.DLL Hiermee wordt decommunicatie tussencomponenten verwerkt viahet gedeelde geheugen.


SYNCUTIL.DLL Hiermee worden gedeeldegegevens van componentenopgeslagen.


VSUTIL.DLL Hiermee wordencomponenten voorzien vanalgemene hulpprogramma’s.






ScreenScanHet hulpprogramma ScreenScan is een uitvoerbaar bestand dat wordt gestartwanneer de schermbeveiliging wordt geactiveerd. Het programma heeft eenaantal ondersteuningsbestanden nodig om te kunnen werken, waaronderenkele bestanden die verwant zijn aan het McAfee-scanprogramma. In devolgende tabel worden de programmabestanden van ScreenScan en deverwante bestanden weergegeven:

Programmabestanden

Deze bestanden worden direct uitgevoerd als ScreenScan-bestanden of zijngereserveerde bibliotheek- of ondersteuningsbestanden van ScreenScan.

Tabel B-9. Tijdelijke bestanden van het Configuratiescherm van VirusScan



























Het hulpprogramma ScreenScan heeft deze bestanden tijdens de uitvoeringnodig, maar deze bestanden zijn geen programmabestanden van ScreenScanen ook geen bestanden die alleen zijn bedoeld ter ondersteuning vanScreenScan.

Tabel B-10. Programmabestanden van ScreenScan


SCRSCAN.EXE Uitvoerbaar bestand vanScreenScan Hiermeewordt de scanbewerkinguitgevoerd.


SCRSCANP.DLL Configuratiescherm vanScreenScan. Hiermeewordt het tabblad metconfiguratie-eigenschappen van ScreenScan inhet dialoogvensterEigenschappen voorBeeldscherm vanWindows geplaatst.


Tabel B-11. Afhankelijke bestanden van ScreenScan










Bestanden voor Nooddiskette van VirusScanVia de wizard Nooddiskette worden bestanden die nodig zijn om de computerop te starten, gekopieerd en wordt de opstartsector van de vaste schijf gescandop virussen. Deze bestanden bevatten een uitgeklede versie van deDOS-versie van de scanner, een set DAT-bestanden (virusdefinitiebestanden)en opstartbestanden waarmee u de computer vanaf de nooddiskette kuntopstarten.

In deze tabel worden de bestanden die op de nooddiskette worden geplaatst,weergegeven:



MESSAGES.DAT Ondersteuningsbestandvoor het scanprogramma.Hiermee wordt hetprogramma voorzienvan berichten overvirusdetectie.


Tabel B-12. Bestanden voor Nooddiskette van VirusScan


AUTOEXEC.BAT MS-DOS-batchbestand.Zodra de computer isopgestart met denooddiskette, wordt eenbestand uitgevoerdwaarmee een directescanbewerking wordtgestart.

A:\

BIOS.SYS Systeembestand A:\

BOOTSCAN.EXE De DOS-versie van deMcAfee-scanner. Viadit bestand wordt descanbewerking op devaste schijf uitgevoerd.

A:\

Tabel B-11. Afhankelijke bestanden van ScreenScan



CLEAN.DAT McAfee-virusdefinitiebestand. Dit bestand iseen kleinere,gespecialiseerde versievan het bestandCLEAN.DAT dat door deandere componenten vanVirusScan wordt gebruikt.U mag geenCLEAN.DAT-bestand inde programmadirectoryvan VirusScan voor denooddiskette gebruiken.

A:\

COMMAND.COM Opdracht-interpreter.Dit bestand is eenopdracht-shell diereageert op wat er op deopdrachtregel staat.

A:\

GETREPLY.EXE Toepassingsbestand.In dit bestand wordthet resultaat van descanbewerking verwerkt.

A:\

KERNEL.SYS Systeembestand A:\

LICENSE.DAT McAfee-licentiebestand.Dit bestand wordt door deDOS-versie van descanner gebruikt om tecontroleren of dit productvolgens de licentie wordtgebruikt.

A:\

MESSAGES.DAT McAfee-bronbestand.In dit bestand wordentoepassingsberichten dietijdens scanbewerkingenkunnen worden gebruikt,opgeslagen.

A:\




Afhankelijke en verwante bestanden voor hethulpprogramma E-Mail Scan

Het hulpprogramma E-Mail Scan wordt uitgevoerd als invoegtoepassing bijhet MAPI e-mailsysteem. Als u een Microsoft Exchange- of Outlook-clientgebruikt, wordt de extensie in de clienttoepassing geladen en als opties in hetmenu Extra en als knoppen op de toepassingswerkbalk weergegeven. U kuntde extensie op ieder moment gebruiken om scanbewerkingen uit te voeren.Voor de extensie is een aantal ondersteuningsbestanden nodig om te kunnenwerken, waaronder enkele bestanden die verwant zijn aan hetMcAfee-scanprogramma. In de volgende tabel worden de extensie en deverwante bestanden weergegeven:

NAMES.DAT McAfee-virusdefinitiebestand. Dit bestand is eenkleinere, gespecialiseerdeversie van het bestandNAMES.DAT dat door deandere componenten vanVirusScan wordt gebruikt.U mag het bestandNAMES.DAT in deprogrammadirectory vanVirusScan niet voor denooddiskette gebruiken.

A:\

SCAN.DAT McAfee-virusdefinitiebestand. Dit bestand is eenkleinere, gespecialiseerdeversie van het bestandNAMES.DAT dat door deandere componenten vanVirusScan wordt gebruikt.U mag geenNAMES.DAT-bestand inde programmadirectoryvan VirusScan voor denooddiskette gebruiken.

A:\




Programmabestanden


Voor het hulpprogramma E-Mail Scan zijn deze bestanden nodig om tekunnen worden gestart. Deze bestanden zijn geen extensiebestanden of zijnniet alleen bedoeld ter ondersteuning voor E-Mail Scan.

Tabel B-13. Programmabestanden van E-Mail Scan


EMALSCAN.DLL Hiermee wordene-mailberichten op deMicrosoftExchange-server of opeen ander MAPIe-mailsysteem(Messaging ApplicationProgramming Interface)gescand. Dit bestandwordt uitgevoerd alsExchange- ofOutlook-extensie dat indee-mailclienttoepassingwordt geladen.

Via dit bestand wordt demodule E-mailscan vanVShield voorzien vanscanservices.


Tabel B-14. Afhankelijke bestanden van E-Mail Scan


AVSYNMGR.EXE VirusScan-beheerservice.Hiermee worden allecomponenten vanVirusScan geïnitialiseerd,gestart en gestopt. Ditbestand moet wordengestart om allecomponenten vanVirusScan in teschakelen.





Deze bestanden worden door het hulpprogramma E-Mail Scan en verwantebestanden gebruikt als “geheugenkaarten” voor het opslaan van deconfiguratie-opties die vanuit het register van Windows worden gekopieerdals het programma wordt uitgevoerd. Aanvankelijk hebben deze bestandeneen standaard bestandsgrootte en bevatten minimale gegevens. Doordat dezebestanden worden aangepast aan de configuratiegegevens, worden ze groterof kleiner.

AVSYNCH.DLL Hiermee wordt decommunicatie tussencomponenten verwerktvia het gedeeldegeheugen.


SYNCUTIL.DLL Hiermee wordengedeelde gegevensvan componentenopgeslagen.


VSUTIL.DLL Hiermee wordencomponenten voorzienvan algemenehulpprogramma's.


AVSMCPA.CPL Configuratieschermvan VirusScan.










MESSAGES.DAT Ondersteuningsbestandvoor het scanprogramma.Hiermee wordt hetprogramma voorzienvan berichten overvirusdetectie.


Tabel B-14. Afhankelijke bestanden van E-Mail Scan



Tabel B-15. Tijdelijke bestanden van E-Mail Scan

























CCOpties van de DOS-versievan VirusScan

Geavanceerde opties van VirusScan toevoegenIn de volgende tabel worden alle opties weergegeven voor de DOS-versiedie rechtstreeks via het dialoogvenster Geavanceerde scaninstellingen aanhet scanprogramma kunnen worden doorgegeven. Dit dialoogvensterkan vanaf de meeste detectietabbladen worden geopend. Deze optiesvoor de DOS-versie (die u opgeeft in het dialoogvenster Geavanceerdescaninstellingen) zijn een aanvulling op de geselecteerde opties op detabbladen Detectie van VShield en VirusScan. De geselecteerde optiesop deze tabbladen kunnen ook door de opties voor de DOS-versie wordenoverschreven.

Voor extra informatie over het toevoegen van geavanceerdeprogrammaopties:

• voor Vshield, zie “De Vshield-scanner gebruiken” in hoofdstuk 4 vande Gebruikershandleiding van VirusScan voor meer informatie.

• voor VirusScan, zie “De VirusScan-toepassing” in hoofdstuk 5 vande Gebruikershandleiding van VirusScan of “Geplande taken makenen configureren” in hoofdstuk 6 van dezelfde gebruikershandleiding.

De DOS-versie van VirusScan uitvoerenBij een normale installatie van VirusScan, wordt de DOS-versie van VirusScanook geïnstalleerd. U kunt de DOS-versie van VirusScan uitvoeren vanuiteen MS-DOS-prompt-venster in Windows of door de computer opnieuwop te starten in MS-DOS-modus. Voor de beste resultaten is het raadzaamhet systeem opnieuw op te starten in MS-DOS-modus. Raadpleeg dedocumentatie van Microsoft Windows voor informatie over het opnieuwopstarten van de computer in MS-DOS-modus. U voert het programma uitdoor naar de directory te gaan waarin het bestand SCAN.EXE staat, en scante typen gevolgd door de scanopties die u wilt gebruiken (zie Tabel C-1“Opties voor de DOS-versie van VirusScan” op pagina 166 voor meerinformatie).


Opties van de DOS-versie van VirusScan

U voert de DOS-versie van VirusScan als volgt uit:

1. Open een MS-DOS-prompt-venster vanuit Windows of start decomputer opnieuw op in MS-DOS-modus.

2. Ga naar de programmadirectory van VirusScan waarin het bestandSCAN.EXE staat. Als u de standaardinstallatie van VirusScan hebtuitgevoerd, typt u de volgende regel op de opdrachtregel om naar dejuiste directory te gaan:

C:\progra~1\networ~1\viruss~1

3. Typ scan gevolgd door de gewenste scanopties achter deopdrachtprompt.

De DOS-versie van VirusScan wordt direct gestart en vervolgens wordtuw systeem gescand op basis van de gekozen opties. Zodra het scannenis voltooid, worden de resultaten van de scanbewerking weergegeven,waarna u terugkeert naar de opdrachtprompt.

4. Herhaal Stap 3 als u nog een scanbewerking wilt uitvoeren. Als uhet MS-DOS-prompt-venster wilt sluiten, typt u exit achter deopdrachtprompt. Als u de computer opnieuw hebt opgestart inMS-DOS-modus, typt u win om Windows te starten of start u decomputer op de normale wijze opnieuw op.

In de tabellen op de volgende pagina's vindt u een overzicht van allebeschikbare VirusScan-opties.

� OPMERKING: Als u een bestandsnaam opgeeft bij een optie op deopdrachtregel, moet u het volledige pad naar het bestand opgevenwanneer het bestand niet in de programmadirectory van VirusScan staat.

In de volgende tabel staan de opties die kunnen worden toegevoegd aan deopdracht SCAN.

Tabel C-1. Opties voor de DOS-versie van VirusScan

OpdrachtregelOptie

Beperkingen Beschrijving

/? of /HELP Geen Hiermee wordt een lijst met opties weergegevenvoor de DOS-versie van VirusScan met een kortebeschrijving van elke optie.



/ADL Alleen scannenop verzoek

Via deze optie worden alle lokale stations(waaronder gecomprimeerde stations enpc-kaarten, maar geen diskettes) en de stations diezijn opgegeven op de opdrachtregel, gescand.

Als u zowel lokale stations als netwerkstations wiltscannen, gebruikt u de optie /ADL in combinatie met/ADN op dezelfde opdrachtregel.

OS/2: Via /ADL in combinatie met /NODDA wordtook het cd-rom-station gescand.

/ADN Alleen scannenop verzoek

Via deze optie worden alle netwerkstations(waaronder cd-rom-stations) en de stations die zijnopgegeven op de opdrachtregel, op virussengescand.

Als u zowel lokale stations als netwerkstations wiltscannen, gebruikt u de opdracht /ADL in combinatiemet /ADN op dezelfde opdrachtregel.

/ALERTPATH <dir> Alleen scannenop verzoek

Via deze optie wordt de directory <dir> toegewezenals netwerkpad voor de berichten van Centralewaarschuwingen.

/ALL Alleen scannenop verzoek

Via deze optie worden de standaardscaninstellingengenegeerd en worden alle bestanden die kunnenworden geïnfecteerd, ongeacht de extensie,gescand.

Als u de optie /ALL gebruikt, duurt het scannenbeduidend langer. Gebruik deze optie alleen alsu een virus vindt of vermoedt dat er een virus is.

/ANALYZE Alleen scannenop verzoek

Extendedmemory vereist

Hiermee wordt VirusScan ingesteld om zowelprogramma's als macro's te scannen met volledigeheuristiek.

Via /MANALYZE wordt alleen op macrovirussengescand.

Via /PANALYZE wordt alleen opprogrammavirussen gescand.

/ANYACCESS Alleen scannenbij toegang

De volgende items worden gescand:

• de opstartsector wanneer een schijf wordtgelezen of ernaar wordt geschreven

• uitvoerbare bestanden

• en nieuwe bestanden

/APPEND Alleen scannenop verzoek

Wordt gebruikt in combinatie met /REPORT omrapporttekst toe te voegen aan het opgegevenrapportbestand in plaats van het te overschrijven.




/BOOT Alleen scannenop verzoek

Hiermee worden alleen de opstartsector en dehoofdopstartrecord gescand.

/BOOTACCESS Alleen scannenbij toegang

Hiermee wordt de opstartsector van een schijf opvirussen gescand wanneer deze wordt benaderd(waaronder lees- en schrijfbewerkingen).

/CLEAN Alleen scannenop verzoek

Hiermee worden virussen uit alle geïnfecteerdebestanden en systeemgebieden verwijderd.

/CLEANDOCALL Alleen scannenop verzoek

Als voorzorgsmaatregel tegen macrovirussenworden via /CLEANDOCALL alle macro's inMicrosoft Word- en Office-documenten verwijderd.

Via deze optie worden alle macro's, waarondermacro's die niet door een virus zijn geïnfecteerd,verwijderd.

/CONTACT <bericht> Alleen scannenbij toegang

Hiermee wordt een bepaald bericht weergeven alseen virus wordt gevonden. Dit bericht mag nietlanger zijn dan 255 tekens.

/CONTACTFILE<bestandsnaam>

Geen Hiermee wordt de inhoud van <bestandsnaam>weergegeven als een virus wordt gevonden.Gebruik deze optie om contactinformatie eninstructies beschikbaar te stellen aan de gebruikerals een virus wordt gevonden.

Deze optie is met name nuttig innetwerkomgevingen, omdat de berichtteksteenvoudiger in een centraal bestand kan wordenonderhouden in plaats van op elk werkstation.

U kunt in een bericht alle tekens gebruiken, metuitzondering van een backslash (\). Berichten diebeginnen met een slash (/) of koppelstreepje (-),moeten tussen aanhalingstekens worden geplaatst.

/DEL Alleen scannenop verzoek

Hiermee worden geïnfecteerde bestanden definitiefverwijderd.

/EXCLUDE<bestandsnaam>

Alleen scannenop verzoek

Bestanden die in <bestandsnaam> staan, nietscannen en geen validatiecodes toevoegen.

Gebruik deze optie om bepaalde bestanden uit tesluiten van het scannen. Hiermee wordt hetvolledige pad naar elk bestand dat u wilt uitsluitenop afzonderlijke regels weergegeven. U kuntgebruik maken van de jokertekens * en ?.




/FILEACCESS Alleen scannenbij toegang

Hiermee worden uitvoerbare bestanden gescanddie zijn gewijzigd, waaronder ook het uitvoeren vandeze bestanden.

Via deze scanbewerking wordt de opstartsector nietgecontroleerd.

/FREQUENCY <n > Alleen scannenop verzoek

<n> uren niet scannen na de vorige scanbewerking.

Gebruik deze optie in omgevingen waarin de kansop virusinfecties zeer klein is, zodat geen onnodigescanbewerkingen worden uitgevoerd.

Hoe vaker u scant, des te groter is de beveiligingtegen virusinfecties.

/HELP of /? Geen Hiermee wordt een lijst weergegeven met optiesvoor de DOS-versie van VirusScan met een kortebeschrijving van elke optie.

/IGNORE <station(s)> Alleen scannenbij toegang

Hiermee worden de bestanden die vanaf deopgegeven stations worden geladen, nietgecontroleerd.

/LOAD<bestandsnaam>


Hiermee worden scanopties van het opgegevenbestand geladen.

Gebruik deze optie om een eerder geconfigureerdescan uit te voeren door de aangepaste instellingendie zijn opgeslagen in een ASCII-bestand te laden.

/LOCK Nietbeschikbaar inomgevingenmetonvoldoendegeheugen

Als de optie /LOCK is ingeschakeld, wordt uwsysteem gestopt en vergrendeld als een virus wordtgevonden.

/LOCK is met name nuttig in gevoeligenetwerkomgevingen, zoals openlijk toegankelijkecomputerlabs.

McAfee raadt aan /LOCK te gebruiken in combinatiemet de optie /CONTACTFILE, zodat u voorgebruikers kunt aangeven wat ze moeten doenof met wie ze contact moeten opnemen als hetsysteem door VirusScan wordt vergrendeld.

/MANALYZE Alleen scannenop verzoek


Hiermee wordt de functie voor heuristisch scannenvan VirusScan alleen ingesteld op macrovirussen.

Via /PANALYZE wordt alleen geescand opprogrammavirussen.

Via /ANALYZE wordt naar zowel programma- alsmacrovirussen gezocht.




/MANY Alleen scannenop verzoek

Hiermee worden achtereenvolgens verschillendeschijven in een enkel station gescand. U wordtgevraagd wanneer u een nieuwe schijf moetplaatsen.

Gebruik deze optie om snel meerdere diskettes tecontroleren.

U kunt de optie /MANY niet gebruiken als VirusScanwordt uitgevoerd vanaf een opstartdiskette en uslechts over één diskettestation beschikt.

/MAXFILESIZE<xxx.x>


Hiermee worden alleen bestanden die niet groterzijn dan <xxx.x> MB gescand.

/MEMEXCL Alleen scannenop verzoek

Nietbeschikbaarvoor Windows

Hiermee wordt het geheugenadres A0000:0000uitgesloten van scanbewerkingen.

/MOVE <dir> of *.??? Alleen scannenop verzoek

/MOVE <directory>:

Hiermee worden alle geïnfecteerde bestanden dietijdens een scan worden gevonden, met behoud vande stationsletter en directorystructuur naar deopgegeven directory verplaatst.

Deze optie werkt niet als de hoofdopstartrecord ofde opstartsector is geïnfecteerd, omdat dit geenechte bestanden zijn.

/MOVE*.???:

Hiermee wordt de extensie van geïnfecteerdebestanden gewijzigd, maar niet verplaatst. Als ubijvoorbeeld de optie /MOVE*.BAD gebruikt, wordtde extensie van alle geïnfecteerde bestandengewijzigd in .BAD, maar worden de bestanden nietverplaatst.

/NOBEEP Alleen scannenop verzoek

Hiermee wordt het geluidssignaal uitgeschakeld datwordt gegeven wanneer er een virus wordtgevonden.

/NOBREAK Alleen scannenop verzoek

Hiermee worden CTRL-C en CTRL-BREAK tijdensscans uitgeschakeld.

Als /NOBREAK wordt gebruikt, kunnen gebruikersgeen scans onderbreken.

Gebruik deze optie in combinatie met de optie /LOGom een controlereeks te maken van regelmatiggeplande scans.




/NOCOMP Alleen scannenop verzoek


Hiermee worden gecomprimeerde uitvoerbarebestanden die zijn gemaakt met de programma'sLZEXE of PkLite overgeslagen.

Hierdoor wordt er sneller gescand als u geenvolledige bewerking hoeft uit te voeren. Anderswordt standaard ook gescand op uitvoerbarebestanden of bestanden die automatisch wordengedecomprimeerd door elk bestand in het geheugente decomprimeren en te controleren opvirushandtekeningen.

Wijzigingen in gecomprimeerde uitvoerbarebestanden worden wel gecontroleerd als dezeVirusScan-validatiecodes bevatten.

/NODDA Alleen scannenop verzoek

Geen directe schijftoegang. Hiermee wordtvoorkomen dat de opstartrecord wordt gescand.

Deze voorziening is toegevoegd zodat VirusScankan worden uitgevoerd onder Windows NT.

U hebt deze optie wellicht bij sommigeapparaatstuurprogramma's nodig.

Als u /NODDA gebruikt in combinatie met de opties/ADN of /ADL, worden mogelijk foutberichtenweergegeven bij het benaderen van lege cd-rom-of lege Zip-stations. Als dit gebeurt, typt u F (=Fail)na het verschijnen van de foutberichten om door tegaan met scannen.

/NODISK Alleen scannenbij toegang

Hiermee wordt de opstartsector niet gescand alsVshield wordt geladen.

/NODOC Alleen scannenop verzoek

Hiermee worden geen Microsoft Office-bestandengescand.

/NOEMS Alleen scannenbij toegang

Hiermee voorkomt u dat VShield extended memory(XMS) gebruikt.

/NOEXPIRE Alleen scannenop verzoek

Hiermee schakelt u het bericht over de“vervaldatum” uit dat wordt weergegeven wanneerde VirusScan-gegevensbestanden moeten wordenbijgewerkt.

/NOMEM Geen Hiermee wordt het geheugen niet op virussengescand.

Hiermee wordt de scantijd aanzienlijk verminderd.

Gebruik /NOMEM alleen als u absoluut zeker weetdat de computer virusvrij is.




/NOREMOVE Alleen scannenbij toegang

Hiermee voorkomt u dat VShield uit het geheugenwordt verwijderd met de optie /REMOVE.

/NOWARMBOOT Alleen scannenbij toegang

Hiermee wordt de opstartsector van een diskette instation A: niet op virussen gecontroleerd tijdens eenwarme herstart (reset van het systeem ofCTRL+ALT+DEL).

/NOXMS Alleen scannenbij toegang

Hiermee wordt geen extended memory (XMS)gebruikt.

/ONLY <station(s)> Alleen scannenbij toegang

Hiermee worden alleen bestanden gecontroleerddie van de opgegeven stations worden geladen.

/PANALYZE Alleen scannenop verzoek


Hiermee wordt VirusScan ingesteld om te scannenmet programma-heuristiek.

Via /MANALYZE wordt alleen op macrovirussengescand.

Via /ANALYZE wordt op zowel programma- alsmacrovirussen gescand.

/PAUSE Alleen scannenop verzoek

Hiermee wordt een schermpauze ingeschakeld.

De prompt Druk op een toets om door tegaan wordt weergegeven als het hele scherm metberichten is gevuld. In andere gevallen wordt hetscherm standaard zonder onderbrekingopgeschoven, zodat VirusScan kan wordenuitgevoerd op pc's met diverse stations of op pc'sdie ernstig zijn geïnfecteerd, zonder dat u iets hoeftte doen.

McAfee raadt aan /PAUSE niet te gebruikenwanneer u de rapportopties gebruikt (/REPORT,/RPTCOR en /RPTERR).

/PLAD Alleen scannenop verzoek

Hiermee wordt de laatste toegangsdatum behoudenop Novell Netware stations.

Normaal wordt bij eigen netwerkstations de laatstetoegangsdatum bijgewerkt wanneer een bestanddoor de scanner wordt geopend en gecontroleerd.Door sommige tape-backupsystemen wordt dezelaatste toegangsdatum echter gebruikt om tebepalen of een reservekopie van een bestand moetworden gemaakt. Gebruik /PLAD om te voorkomendat de laatste toegangsdatum wordt gewijzigd dooreen scan.




/RECONNECT Alleen scannenbij toegang

Hiermee wordt de VShield-scanner hersteld nadathet is uitgeschakeld door bepaaldestuurprogramma’s of TSR’s.

/REMOVE Alleen scannenbij toegang

Hiermee wordt de VShield-scanner uit hetgeheugen verwijderd.

/REPORT<bestandsnaam>


Hiermee wordt een rapport gemaakt vangeïnfecteerde bestanden en systeemfouten enworden de gegevens opgeslagen in hetASCII-tekstbestand <bestandsnaam>.

Als <bestandsnaam> al bestaat, wordt het via/REPORT overschreven. Gebruik de optie/APPEND in combinatie met /REPORT als u hetrapport niet wilt overschrijven. Er worden dannieuwe rapportgegevens toegevoegd aan het eindevan het bestand, in plaats van dat het bestand wordtoverschreven.

U kunt ook de opties /RPTALL, /RPTCOR en/RPTERR gebruiken als u gescande bestanden,beschadigde bestanden, gewijzigde bestanden ensysteemfouten aan het rapport wilt toevoegen.

U kunt het doelstation en de doeldirectory opnemen(zoals D:\VSRPRT\ALL.TXT), maar als het doel eennetwerkstation is, moet u rechten hebben ombestanden op dat station te maken en teverwijderen.

McAfee raadt aan /PAUSE niet te gebruikenwanneer u rapportopties gebruikt.

/RPTALL Alleen scannenop verzoek

Hiermee worden alle gescande bestandenopgenomen in het /REPORT-bestand.

Als u deze optie gebruikt in combinatie met/REPORT, worden namen van beschadigdebestanden toegevoegd aan het rapportbestand.

U kunt /RPTCOR gebruiken in combinatie met deoptie /RPTERR.





/RPTCOR Alleen scannenop verzoek

Hiermee worden alle beschadigde bestandenopgenomen in het /REPORT-bestand.

Als u deze optie gebruikt in combinatie met/REPORT, worden namen van beschadigdebestanden toegevoegd aan het rapportbestand. Debeschadigde bestanden die de scanner vindt, zijnmogelijk beschadigd door een virus.

U kunt /RPTCOR gebruiken in combinatie met deoptie /RPTERR.

Sommige bestanden waarvoor een overlay of eenander uitvoerbaar bestand nodig is (dit zijnbestanden die niet zonder een ander bestandkunnen worden uitgevoerd), bevatten mogelijkongeldige vermeldingen.


/RPTERR Alleen scannenop verzoek

Hiermee worden fouten opgenomen in het/REPORT-bestand.

Als u deze optie gebruikt in combinatie met/REPORT, wordt een lijst met systeemfoutentoegevoegd aan het rapportbestand.

/LOCK is met name nuttig in gevoeligenetwerkomgevingen, zoals openlijk toegankelijkecomputerlabs.

U kunt /RPTERR gebruiken in combinatie met deoptie /RPTCOR.

Systeemfouten zijn onder meer problemen met hetlezen van of schrijven naar een diskette of vasteschijf, problemen met het netwerk, problemen bij hetmaken van rapporten en anderesysteemproblemen.


/SAVE Alleen scannenbij toegang

Hiermee worden de opties van de DOS-versieopgeslagen in het bestand VSHIELD.INI.




/SUB Alleen scannenop verzoek

Hiermee worden subdirectory’s binnen een directorygescand.

• Als u in plaats van een station een directoryopgeeft om te scannen, onderzoekt de scannerstandaard alleen de bestanden in deze directoryen niet de subdirectory’s.

• Gebruik /SUB als u alle subdirectory’s binnen deopgegeven directory’s wilt scannen.

• Gebruik /SUB niet als u een volledig stationscant.

/UNZIP Alleen scannenop verzoek


Hiermee worden gecomprimeerde bestanden opvirussen gescand.

/VIRLIST Alleen scannenop verzoek

Hiermee wordt de naam en een korte omschrijvingweergegeven van elk virus dat wordt gedetecteerd.

Via de optie /PAUSE in combinatie met /VIRLISTkunt u de viruslijst scherm voor scherm lezen.

U zet als volgt de uitvoer van /VIRLIST om in eentekstbestand:

Typ op de opdrachtregel

scan /VIRLIST <bestandsnaam>.txt

Aangezien er een groot aantal virussen kan wordengedetecteerd, is dit bestand meer dan 250 pagina'slang. In het “Edit”-programma van MS-DOS kan eendergelijk groot bestand niet worden geopend.Gebruik daarom het Kladblok of een andereteksteditor als u het bestand met de viruslijst wiltopenen.

/XMSDATA Alleen scannenbij toegang

Hiermee worden VShield-gegevensbestanden inXMS-geheugen geladen.




De op-verzoek-scanner metopdrachtregelargumenten starten

U kunt de DOS-versie van VirusScan starten vanuit het DOS-prompt-vensterin Windows of de computer opnieuw opstarten in MS-DOS-modus. (U kunthet scanprogramma ook zonder argumenten op de opdrachtregel starten enwel vanuit een MS-DOS-venster of in het dialoogvenster Uitvoeren dat uopent via het menu Start.) Voor de beste resultaten raadt Network Associatesaan het systeem opnieuw op te starten in MS-DOS-modus. Raadpleeg dedocumentatie bij Microsoft Windows voor informatie over het opnieuwopstarten van de computer in MS-DOS-modus. U start het programma doornaar de directory te gaan waarin het bestand SCAN32.EXE staat, en scan tetypen gevolgd door de scanopties die u wilt gebruiken (zie Tabel C-2“opdrachtregelopties voor SCAN32.EXE” op pagina 177 voor meerbijzonderheden).

U start als volgt de op-verzoek-scanner van VirusScan:

1. Open een MS-DOS-prompt-venster vanuit Windows of start decomputer opnieuw op in MS-DOS-modus.

2. Ga naar de programmadirectory van VirusScan waarin het bestandSCAN32.EXE staat. Als u de standaardinstallatie van VirusScan hebtuitgevoerd, typt u de volgende regel op de opdrachtregel om naar dejuiste directory te gaan:

C:\progra~1\networ~1\viruss~1

3. Typ achter de prompt scan32, gevolgd door de gewenste scanopties.

De op-verzoek-scanner van VirusScan wordt direct gestart en uwsysteem wordt gescand met de opgegeven opties. Zodra het scannen isvoltooid, worden de resultaten van de scanbewerking weergegeven,waarna u terugkeert naar de prompt.

4. Herhaal Stap 3 als u nog een scanbewerking wilt uitvoeren. Als u hetMS-DOS-venster wilt sluiten, typt u exit achter de MS-DOS-prompt.Als u de computer opnieuw hebt opgestart in MS-DOS-modus, typt uwin om Windows te starten of start u de computer op de normale wijzeopnieuw op.

In de volgende tabel staan de argumenten voor de opdracht SCAN32.



Tabel C-2. opdrachtregelopties voor SCAN32.EXE

Optie Gebruik

/SPLASH Via deze optie wordt VirusScan gestart met het beginscherm waarin degegevens over het programma staan.

/NOSPLASH Via deze optie wordt VirusScan niet gestart met het beginscherm waarinde gegevens over het programma staan.

/AUTOSCAN Hiermee wordt onmiddellijk een scan uitgevoerd. De scan wordtuitgevoerd aan de hand van de configuratie-opties en zonder inmengingvan de gebruiker. Als u direct het scannen wilt starten, gebruikt u de optie/UIEXONLY of /UINONE op de opdrachtregel. Als u VirusScan start metde optie /UICONFIG, klikt u op de knop Nu scannen in hettoepassingsvenster om het scannen te starten.

/NOAUTOSCAN Als u deze optie inschakelt, begint VirusScan niet direct automatisch tescannen. In plaats daarvan wordt het venster geopend volgens de optiesdie u op de opdrachtregel hebt ingevoerd. In dit venster kunt u deconfiguratie-opties instellen.

• Als u de gebruikersinterface-optie /UICONFIG inschakelt, wordtstandaard de optie /NOAUTOSCAN gebruikt.

• Als u de gebruikersinterface-optie /UINONE inschakelt, wordtstandaard de optie /AUTOSCAN gebruikt. Schakel de optieNOAUTOSCAN in om dit tegen te gaan.

• Als u de gebruikersinterface-optie /UIEXONLY inschakelt, wordt hetprogramma gestart met ingeschakelde optie /AUTOSCAN. Schakel deoptie NOAUTOSCAN in om dit tegen te gaan.

/AUTOEXIT Hiermee wordt VirusScan afgesloten zodra de scan is uitgevoerd en ergeen virussen zijn gevonden.

/NOAUTOEXIT Hiermee wordt VirusScan niet afgesloten als de scan is uitgevoerd en ergeen virussen zijn gevonden. In plaats daarvan blijft hetprogrammavenster van VirusScan geopend als u hebt ingesteld dat hetprogramma met geopend programmavenster moet worden uitgevoerd.

/ALWAYSEXIT Hiermee wordt VirusScan direct afgesloten nadat er een scan isuitgevoerd, ongeacht of er wel of geen virus is gevonden en er zich wel ofgeen fout heeft voorgedaan.

/NOALWAYSEXIT Hiermee wordt VirusScan niet afgesloten nadat de scan is uitgevoerd.In plaats daarvan bepalen de andere opdrachtregelopties wat er gebeurtnadat er is gescand.



/UICONFIG Hiermee wordt het hoofdvenster van VirusScan geopend en wordt ergewacht totdat er configuratie-opties worden gewijzigd. Als u eenscanbewerking wilt starten nadat u configuratie-opties hebt gewijzigd, kliktu op de knop Nu scannen in het programmavenster.

Als u deze optie inschakelt, wordt de optie /AUTOSCAN uitgeschakeld alsbeide in dezelfde opdrachtregel worden gebruikt.

/UIEXONLY Hiermee wordt voorkomen dat configuratie-opties of eerder ingesteldescandoelen kunnen worden gewijzigd. In plaats daarvan wordt het vensterAlleen scannen geopend en wordt direct een scanbewerking gestart.

/UINONE Hiermee wordt direct een scantaak uitgevoerd zonder dat er een interfacezichtbaar is. Op dezelfde opdrachtregel moet u opgeven welke doelen hetprogramma moet scannen. Voer het te scannen station of het te scannenpad naar een bestand of directory in.

/SUB Hiermee wordt gescand in alle subdirectory’s binnen de directory die uhebt opgegeven.

Opmerking: Hiermee worden alleen de bestanden in de subdirectory’sgescand. De bestanden in de opgegeven hoofddirectory worden dus nietgescand. Als u ook de bestanden in de hoofddirectory wilt scannen, moetu de toepassing starten met de optie /NOSUB.

/NOSUB Hiermee wordt niet gescand op virussen in de subdirectory’s binnen dedirectory die u hebt opgegeven.

Opmerking: Alleen de bestanden in de opgegeven hoofddirectory wordendus gescand. Bestanden in subdirectory’s binnen deze directory wordenbij deze optie niet gescand. Als u ook de bestanden in de subdirectory’swilt scannen, moet u de toepassing starten met de optie /SUB.

/ALL Hiermee worden alle bestanden gescand, ongeacht de extensies, op hetstation of in de directory die u hebt opgegeven als scandoel.

/NOALL Hiermee worden alleen bestanden gescand met een extensie uit destandaardlijst met programmaextensies van de toepassing op het stationof in de directory die u hebt opgegeven als scandoel.

U kunt de optie /EXT gebruiken als u de standaardlijst metprogrammaextensies wilt vervangen door een lijst van extensies dieu op dezelfde opdrachtregel moet opgeven. U kunt de optie /EDEFXTgebruiken als u de standaardlijst met programmaextensies wilt uitbreidenmet extensies die u op dezelfde opdrachtregel moet opgeven.

/COMP Hiermee worden bestanden gescand die in gecomprimeerdebestandsarchieven zijn opgeslagen. .ZIP-, .CAB-, .LZH- en.UUE-bestanden zijn voorbeelden van dergelijke archieven. Het scannenkan langer duren maar het systeem wordt beter beveiligd tegen virussen.

/NOCOMP Hiermee worden bestanden die in gecomprimeerde bestandsarchievenzijn opgeslagen, niet gescand. Hierdoor kan er sneller worden gescand.




/CONTINUE Hiermee wordt automatisch verder gescand als een virus is gevonden.

/PROMPT Hiermee wordt de scanbewerking afgebroken en wordt gevraagd wat ermet het gevonden virus moet gebeuren. Er wordt een waarschuwingweergegeven met diverse opties.

/NOPROMPT Hiermee wordt niet gevraagd wat er met het gevonden virus moetgebeuren. In plaats daarvan worden automatisch de handelingenuitgevoerd die u op de opdrachtregel hebt opgegeven. U kunt devolgende opties opgeven: /CONTINUE, /CLEAN, /DELETE, /MOVE.

/CLEAN Hiermee wordt automatisch elk gevonden geïnfecteerd bestandopgeschoond. “Opschonen” betekent dat de viruscode uit het bestandwordt verwijderd.

/DELETE Hiermee wordt automatisch elk gevonden geïnfecteerd bestandverwijderd.

/MOVE Hiermee wordt automatisch elk gevonden geïnfecteerd bestand naar eenvooraf opgegeven quarantaine-directory verplaatst.

/BEEP Hiermee wordt een geluidssignaal gegeven als een virus wordt gevonden.Het standaardgeluidssignaal of het opgegeven .WAV-bestand wordtafgespeeld.

/NOBEEP Hiermee wordt geen geluidssignaal gegeven als een virus wordtgevonden. Deze optie is niet van invloed op andere waarschuwingen die uhebt ingesteld.

/RPTSIZE Hiermee wordt de maximale grootte van het bestand VSCLOG.TXTopgegeven. U moet op dezelfde opdrachtregel een grootte in kilobytesopgeven.

/BOOT Hiermee wordt gezocht naar virussen in de opstartsector van de vasteschijf of in de opstartsector van de diskette in het diskettestation.

/NOBOOT Hiermee wordt niet gezocht naar virussen in de opstartsector van de vasteschijf of in de opstartsector van de diskette in het diskettestation.

/EXT Hiermee wordt de standaardlijst met programmaextensies vervangen dooreen lijst met extensies die u op dezelfde opdrachtregel moet opgegeven.Dit zorgt ervoor dat de scanbewerking minder omvangrijk is. Tijdens hetscannen wordt alleen naar virussen gezocht in bestanden met eenextensie die u zelf hebt opgegeven.

/DEFEXT Hiermee worden de extensies die u op dezelfde opdrachtregel hebtopgegeven, toegevoegd aan de standaardlijst met programmaextensies.Aan de hand van deze uitgebreide lijst worden de bestanden op virussengescand.




/TASK Hiermee wordt een taak uit de takenlijst van VirusScan-planner gestart.U moet op dezelfde opdrachtregel een ID opgeven voor de taak die u wiltuitvoeren.

Als u een overzicht wilt van de huidige taak-ID's die beschikbaar zijn in dePlanner, zoekt u naar de volgende sleutel in het register van Windows:

HKEY_LOCAL_MACHINE\SOFTWARE\NetworkAssociates\TVD\VirusScan\AVConsole\ScanTasks

Op deze locatie wordt elke taak die beschikbaar is in de Planner,aangegeven met een itemnummer. Binnen de directory van elkitemnummer geeft het itemnummer van de registersleutel hetID-nummer van de taak.

/SERVER Hiermee wordt opgegeven op welke computer u een scantaak wilt latenstarten of stoppen. Geef op dezelfde opdrachtregel de computernaam opgevolgd door de optie /SERVER.

/CANCEL Hiermee wordt het Windows-register aangepast, zodat wordt aangegevendat een taak niet langer actief is. U kunt deze optie gebruiken als een taakwordt afgebroken, maar de VirusScan-planner aangeeft dat de taak nogwordt uitgevoerd.

/LOG Hiermee worden de acties van VirusScan weergegeven in een bestaandlogbestand. Standaard worden de gegevens in het logbestandVSCLOG.TXT in de programmadirectory van VirusScan opgeslagen.

Elke actie die wordt ondernomen, wordt weergegeven als eenafzonderlijke “gebeurtenis”. De informatie die wordt vermeld, hangt afvan het type gebeurtenis. Als u opgeeft dat het verwijderen van eengeïnfecteerd bestand moet worden vermeld, wordt het cijfer “1”weergegeven als een bestand is verwijderd. Als u opgeeft dat de datumwaarop een scanbewerking is gestart, moet worden vastgelegd, wordt dehuidige datum vermeld in het logboek.

/NOLOG Hiermee worden de acties van VirusScan niet vermeld in een logbestand.

/LOGALL Hiermee wordt een gebeurtenis in het logbestand vermeld als op een viruswordt gereageerd. Dit is het geval als een geïnfecteerd bestand wordtopgeschoond, verwijderd of verplaatst of wanneer u gevraagd wordt actiete ondernemen.

/LOGDETECT Hiermee wordt een gebeurtenis in het logbestand vermeld als een viruswordt gevonden.

/NOLOGDETECT Hiermee worden gebeurtenissen die betrekking hebben op het vinden vanvirussen, niet vermeld in het logbestand.

/LOGCLEAN Hiermee wordt een gebeurtenis in het logbestand vermeld als hetprogramma een geïnfecteerd bestand opschoont of als het niet lukt hetbestand op te schonen.




/NOLOGCLEAN Hiermee wordt er geen gebeurtenis in het logbestand vermeld als hetprogramma een geïnfecteerd bestand opschoont of als het niet lukt hetbestand op te schonen.

/LOGDELETE Hiermee wordt een gebeurtenis in het logbestand vermeld als eengeïnfecteerd bestand is verwijderd.

/NOLOGDELETE Hiermee worden gebeurtenissen die betrekking hebben op hetverwijderen van virussen, niet vermeld in het logbestand.

/LOGMOVE Hiermee wordt een gebeurtenis in het logbestand vermeld als eengeïnfecteerd bestand naar de quarantaine-directory is verplaatst.

/NOLOGMOVE Hiermee wordt er geen gebeurtenis in het logbestand vermeld als eengeïnfecteerd bestand naar een quarantaine-directory is verplaatst.

/LOGSETTINGS Hiermee worden de configuratie-opties die u voor deze taak hebtgeselecteerd, vermeld in het logbestand.

/NOLOGSETTINGS Hiermee worden de configuratie-opties die u voor deze taak hebtgeselecteerd, niet vermeld in het logbestand.

/LOGSUMMARY Hiermee wordt een samenvatting gegeven van alle gebeurtenissen die zijnvermeld voor elk virus dat is gevonden en waarvoor actie is ondernomen.

/NOLOGSUMMARY Hiermee wordt geen samenvatting gegeven van alle gebeurtenissen diezijn vermeld voor elk virus dat is gevonden en waarvoor actie isondernomen.

/LOGDATETIME Hiermee worden de datum en tijd van de huidige scanbewerking in hetlogbestand vermeld.

/NOLOGDATETIME Hiermee worden wordt de tijd waarop de huidige scanbewerking is gestart,niet vermeld in het logbestand.

/LOGUSER Hiermee wordt de naam van de gebruiker die is aangemeld op hetmoment dat de scantaak werd gestart, in het logbestand vermeld.

/NOLOGUSER Hiermee wordt de naam van de gebruiker die is aangemeld op hetmoment dat de scantaak werd gestart, niet in het logbestand vermeld.

/PRIORITY Hiermee wordt een hogere of lagere prioriteit aan deze taak gegeven,afhankelijk van de andere systeembewerkingen. U moet op dezelfdeopdrachtregel een prioriteit tussen 1 en 5 opgeven.

Als u een waarde van 1 opgeeft, hebben alle andere systeemprocessenprioriteit boven deze scantaak. Bij een waarde van 5 heeft deze scantaakde hoogste prioriteit.



DDNieuwe gegevensbestandenophalen via SecureCast

SecureCastNetwork Associates SecureCast biedt een handige methode waarmee u denieuwe updates van virusdefinitiebestanden (.DAT-bestanden) automatischkunt ontvangen zonder dat u ze hoeft te downloaden. SecureCast maaktgebruik van de “push”-technologie van BackWeb voor het versturen vannieuwe bestanden, foutberichten en andere informatie via het EnterpriseSecureCast-kanaal waarop u zich kunt abonneren wanneer u zich registreertbij Network Associates.

Als u deze optie wilt gebruiken, moet u de BackWeb-clientsoftwaredownloaden vanaf de website van Network Associates op:

http://www.nai.com/asp_set/anti_virus/alerts/register.asp

� OPMERKING: Als u een zakelijke gebruiker bent, moet u eenvergunningnummer of productserienummer opgeven als u zichwilt abonneren op het Enterprise SecureCast-kanaal.

Als u geen vergunningnummer hebt, kunt u contact opnemen met uwinkoper, uw Value Added Reseller of met de klantenservice van NetworkAssociates op telefoonnummer 020-5866100.

Als u al een geregistreerde klant van Network Associates bent maar alsu uw nummer niet weet, kunt u het aanvraagformulier voor hetvergunningnummer on line opsturen op:

http://www.nai.com/asp_set/anti_virus/alerts/grantreq.asp

OF

Stuur een e-mailbericht naar het desbetreffende adres:

[email protected] (Verenigde Staten)

[email protected] (Europa)

[email protected] (Azië)

In de sectie Frequently Asked Questions (Veelvuldig gestelde vragen) wordtuitgebreid antwoord gegeven op de meeste vragen over het downloaden enconfigureren van SecureCast. Voor deze FAQ-lijst gaat u naar de website vanNetwork Associates op:

http://www.nai.com/asp_set/anti_virus/alerts/faq.asp



http://www.nai.com/asp_set/anti_virus/alerts/grantreq.asp


Nieuwe gegevensbestanden ophalen via SecureCast

Waarom moet ik mijn gegevensbestandenbijwerken?

De software scant op basis van de virusdefinitiebestanden (.DAT-bestanden)naar virussen. Elke maand verschijnen er meer dan 200 nieuwe virussen diewaarschijnlijk niet worden herkend als oudere DAT-bestanden wordengebruikt. Daarom brengt McAfee elke week nieuwe .DAT-bestanden uit.U kunt deze updates van de gegevensbestanden gratis ophalen en bij uwprogramma gebruiken. Als u geen actuele .DAT-bestanden gebruikt, wordtuw systeem niet optimaal tegen virussen beveiligd. Voor een maximalebeveiliging raadt Network Associates u ten zeerste aan uw .DAT-bestandenregelmatig bij te werken.

BELANGRIJK: Het gebruik van actuele virusdefinitiebestanden isslechts één facet van een effectieve beveiliging tegen virussen. Het istevens belangrijk een scanprogramma te gebruiken dat in staat is op eengeavanceerde manier virussen te detecteren en te verwijderen. NetworkAssociates stelt regelmatig een upgrade van het scanprogrammabeschikbaar waarin nieuwe ontwikkelingen zijn verwerkt.

Oudere .DAT-bestanden werken echter niet altijd goed samen metnieuwere scanprogramma’s. Als de versie van het ouderescanprogramma verouderd is, worden er geen .DAT-bestanden meervoor gemaakt. U moet uw software upgraden voordat de versieverouderd is.

Welke gegevensbestanden levert SecureCast?Via SecureCast ontvangt u automatisch de volgende bestanden:

• Nieuwe upgrades van producten. De productupgrades die u viaSecureCast ontvangt, hangen af van uw licentievoorwaarde of vergunning.

• Bijgewerkte virusdefinities. Elke week ontvangt u updates van.DAT-bestanden voor uw programma.

• Updates van het SuperDAT-pakket. SuperDAT-pakketten bestaan uitupdates van .DAT-bestanden—dit zijn dezelfde updates die u via hetwekelijkse pakket ontvangt—en uit upgrades van het scanprogrammazodra deze beschikbaar komen. Het hulpprogramma SuperDAT beschikttevens over een eenvoudig te gebruiken installatiestructuur voor het snelbijwerken van het .DAT-bestand en upgraden van het scanprogramma.




• Viruswaarschuwingen. De onderzoekers van McAfee AVERT publicerenviruswaarschuwingen om gebruikers te waarschuwen voor schadelijkevirussen. Via deze berichten maakt u rechtstreeks verbinding met deAVERT-website waar u EXTRA.DAT-bestanden kunt downloaden omdergelijke virussen te bestrijden. Bovendien wordt informatie gegevenover nieuwe virussen en de schade die ze kunnen aanrichten.

De BackWeb-client en SecureCast installerenHet instellen van SecureCast en de BackWeb-client bestaat uit twee fasen:

1. De download en installatie van de BackWeb-client

2. De registratie om de InfoPaks van SecureCast te ontvangen

Als u SecureCast wilt gebruiken, controleert u de hieronder genoemdesysteemvereisten en voert u vervolgens de stappen in elke sectie uit.

SysteemvereistenDe BlackWeb-clientsoftware kan alleen worden geïnstalleerd en uitgevoerdop een computer met:

• Een Intel-processor of een compatibele processor

• Windows 95, Windows 98, Windows NT of Windows 2000

• Minstens 10MB vrije ruimte op de vaste schijf plus voldoende ruimte voorhet product en te downloaden bestanden

• Een actieve Internet-verbinding (rechtstreeks of via inbellen) gedurendeminimaal één uur per week

Stap 1: Backweb downloaden en installeren1. U kunt de BlackWeb-clientsoftware downloaden door verbinding te

maken met de website van Network Associates op:


Vervolgens downloadt u het bestand ESC_501.EXE naar een tijdelijkedirectory op de vaste schijf.

Als uw product op een cd-rom staat, selecteert u SecureCast op deinstallatie-cd-rom of zoekt u het bestand ESC_501.EXE op de cd-rom op.

2. Dubbelklik op het programmapictogram om te beginnen.

Als de benodigde installatiebestanden zijn uitgepakt, wordt het eersteinstallatiescherm van BackWeb weergegeven (zie Afbeelding D-1 oppagina 186).




Afbeelding D-1 Welkomstscherm van de BackWeb-client

3. Lees de instructies en waarschuwingen in dit scherm door en klik opVolgende> om door te gaan.

4. De licentieovereenkomst van BackWeb wordt weergegeven(Afbeelding D-2).

Afbeelding D-2 Het scherm met de licentieovereenkomstvan de BackWeb-software

5. Klik op Ja om door te gaan.

6. Het scherm Doelmap kiezen wordt weergegeven (Afbeelding D-3 oppagina 187).



Afbeelding D-3 Het scherm Doelmap kiezen

7. Voer desgewenst een nieuwe locatie in als u de clientsoftware ergensanders wilt installeren, of klik op Bladeren en zoek een geschikte map.Klik op Volgende> om door te gaan.

Het installatieprogramma begint met het kopiëren van deBackWeb-bestanden naar uw computer. De voortgang van het kopiërenwordt aangegeven. Als alle bestanden zijn gekopieerd, wordt het schermVerbindingstype (Afbeelding D-4) weergegeven.

Afbeelding D-4 Het scherm Verbindingstype



8. Geef op welke type verbinding uw computer met het Internet heeft.U kunt hierbij kiezen uit de volgende opties:

• Direct. Kies deze optie als u verbinding met het Internet maaktvia een LAN, een hoge bandbreedte zoals een modem of eenDSL-verbinding (digital subscriber line). Ga verder met Stap 9.

• Modem. Kies deze optie als u moet inbellen om verbinding meteen Internet-serviceprovider of het bedrijfsnetwerk te maken.Ga vervolgens verder met Stap 13.

Het scherm Communicatiemethode wordt weergegeven (Afbeelding D-5).

Afbeelding D-5 Het scherm Communicatiemethode

9. Kies een communicatiemethode. U kunt hierbij kiezen uit de volgendeopties:

• HTTP. Kies deze optie als u direct verbinding kunt maken met hetInternet zonder dat daarbij gebruik wordt gemaakt van eenproxyserver. Ga vervolgens verder met Stap 13.

• HTTP via proxy. Kies deze optie als u verbinding met het Internetmaakt via een proxyserver in het netwerk. Ga verder bij Stap 10.

• BackWeb Polite Agent. Kies deze optie als u verbinding met hetInternet wilt maken via een UDP-verbinding (Universal DatagramProtocol). Als u deze optie selecteert, hebt u controle over hetgedrag van de BackWeb-client ten opzichte van anderetoepassingen die zijn geopend op het moment dat de InfoPaks vanSecureCast op het bureaublad worden neergezet. Zie de on lineHelp van BackWeb op http://www.backweb.com/ voor meerinformatie.

Ga vervolgens verder met Stap 13.


http://www.backweb.com/




10. Als u HTTP via proxy als verbindingsmethode kiest, wordt het schermSetup HTTP Proxy weergegeven (Afbeelding D-6).

Afbeelding D-6 Het scherm Setup HTTP Proxy

11. Voer de naam van de proxyserver in het tekstvak Proxy in en in hettekstvak Poort de poort die door de server voor communicatie wordtgebruikt.

Als u de vereiste gegevens hebt ingevoerd, klikt u op Volgende> omdoor te gaan. Het scherm Verificatie proxy wordt weergegeven(Afbeelding D-7).

Afbeelding D-7 Het scherm Verificatie proxy



12. Als voor de proxyserver gebruikersverificatie is vereist, voert u in detekstvakken een gebruikersnaam en wachtwoord in met voldoenderechten om verbinding te kunnen maken. Klik vervolgens op Volgende>om door te gaan.

Het scherm Setup gereed wordt weergegeven (Afbeelding D-8).

Afbeelding D-8 Het scherm Setup gereed

13. Als u direct wilt beginnen, selecteert u beide selectievakjes in dit scherm.Klik op Voltooien om de installatie af te ronden.



Stap 2: Registreren bij Enterprise SecureCast

Als u de BackWeb-client hebt geïnstalleerd en gestart, wordt declienttoepassing direct geopend door SecureCast en wordt het eersteInfoPak verzonden: de SecureCast-registratieformulieren (Afbeelding D-9).

Afbeelding D-9 Het scherm Enterprise SecureCast-client

U wordt via SecureCast gewaarschuwd wanneer er een InfoPak isbinnengekomen. Het Flash-bericht wordt rechtsonder van Afbeelding D-9weergegeven.

BELANGRIJK: Als u een zakelijke gebruiker bent en u hebt een zeersnelle verbinding met het Internet, kan Nu registreren als een reedsontvangen InfoPak in dit venster worden weergegeven. Ga verder metStap 1.

In het venster staan soms helemaal geen InfoPaks als u een langzameverbinding hebt of als er druk verkeer op de site van SecureCast is. In datgeval minimaliseert of sluit u het BackWeb-venster. Na enige tijdontvangt u een Flash-bericht. Klik op het knipperende bericht en ga danverder met Stap 2.

Hier staan deInfoPaks dienaar uwsysteem zijngedownload.

SecureCastFlash-banner

Hier staan deSecureCast-k

analenwaarop uzich kunt

abonneren.

U kunt kiezenwelke

serviceinformatie u in ditgebied wilt

zien.



Voer de volgende stappen uit om u te registreren voor het EnterpriseSecureCast-kanaal.

1. Dubbelklik op Nu registreren als dit in het venster wordt weergegeven.De Flash-banner van SecureCast wordt weergegeven (Afbeelding D-10).

Afbeelding D-10 SecureCast Flash-banner

2. Klik op de banner. Het welkomstscherm van Network Associates wordtweergegeven (Afbeelding D-11).

Afbeelding D-11 Welkomstscherm van Network Associates

3. Lees de informatie in dit scherm door en klik vervolgens op Nuregistreren onder in het scherm.

4. Dubbelklik op het pictogram BW registreren in het volgendevenster. Er wordt een registratie-informatieformulier weergegeven(Afbeelding D-12 op pagina 193).



Afbeelding D-12 Informatieformulier van SecureCastvoor gebruikersregistratie

5. Voer in de tekstvakken uw naam, functie en contactgegevens van hetbedrijf in. Vul hier ook het vergunningnummer in dat u hebt ontvangenbij de aanschaf van de software of dat u door de klantenservice vanNetwork Associates is toegestuurd.

� OPMERKING: Als uw bedrijf geen dochteronderneming isvan een ander bedrijf, deselecteert u het selectievakjeDochteronderneming voordat u verdergaat.

Als u de gewenste informatie hebt ingevoerd, klikt u op Volgende>.

• Als u het selectievakje Dochteronderneming niet hebtgedeselecteerd, wordt het dialoogvenster Informatie overmoederbedrijf weergegeven (zie Afbeelding D-13 op pagina 194).Ga vervolgens verder met Stap 7 op pagina 194.

• Als u het selectievakje Dochteronderneming hebt gedeselecteerd,gaat u verder met Stap 6 op pagina 194.



Afbeelding D-13 Informatieformulier van SecureCastvoor moederbedrijf

6. Als uw bedrijf een dochteronderneming is van een ander bedrijf,voert u in de tekstvakken de gegevens van de contactpersoon bij hetmoederbedrijf in.

Als u uw gegevens hebt ingevuld, klikt u op Volgende>.Het dialoogvenster Communicatieconfiguratie proxy wordtweergegeven (Afbeelding D-14).

Afbeelding D-14 Communicatieconfiguratie SecureCast-proxy

7. Als uw netwerk via een proxyserver verbinding maakt met het Internet,selecteert u het selectievakje HTTP-proxy op adres gebruiken en voert uin het tekstvak de servernaam of het IP-adres (Internet Protocol) van deserver in. Controleer vervolgens of in het tekstvak Poort het juistepoortnummer wordt weergegeven. Als dat niet zo is, voert u het juistepoortnummer in.

Als u zich bij de proxyserver moet aanmelden om de server tekunnen gebruiken, selecteert u het selectievakje Voor proxy isgebruikersverificatie vereist en voert u vervolgens een gebruikersnaamen wachtwoord met voldoende rechten in.



8. Als u uw gegevens hebt ingevuld, klikt u op Volgende>. Het scherm Online statusactiviteitwordt weergegeven met de voortgang van deregistratie (Afbeelding D-15).

Afbeelding D-15 Het scherm On line statusactiviteit van SecureCast

9. Klik op Voltooien als er in alle selectievakjes een vinkje staat.

Het installatieproces is hiermee voltooid. Er wordt vervolgensvia de webbrowser verbinding gemaakt met de elektronischeSecureCast-pagina van Network Associates voor klantondersteuning.Als u een zakelijke gebruiker bent, lijkt het venster op het venster inAfbeelding D-16:

Afbeelding D-16 Elektronische ondersteuning van zakelijkegebruikers van SecureCast



Via deze pagina kunt u updates en upgrades van het productdownloaden, technische ondersteuning opvragen en rechtstreeks contactopnemen met Network Associates als u andere informatie nodig hebt.De informatie die hier wordt weergegeven en de items die u kuntdownloaden, zijn afhankelijk van de voorwaarden van uw vergunning.

Problemen met Enterprise SecureCast oplossen

RegistratieproblemenAls u zich probeert te registreren op een moment dat het druk is op het Web,kan een vertraging optreden als uw registratieverzoek via de server wordtverwerkt. Als het foutbericht “1105 Error” of “Database Error: Unable toconnect to the data source” wordt weergegeven, betekent dit dat er eendatabaseprobleem op de server is opgetreden. Probeer het formulier nog eenkeer te verzenden of registreer uzelf op een later moment. Als het u niet luktzich te abonneren op het Enterprise SecureCast-kanaal, neemt u voor hulpcontact op met Network Associates Download Support (op maandag tot enmet vrijdag, van 8 uur ’S OCHTENDS tot 8 uur ‘S AVONDS op telefoonnummer020-5866100.

Het abonnement op SecureCast opzeggenU kunt op elk gewenst moment het bezorgen van InfoPaks door SecureCaststopzetten. Klik hiervoor met de rechtermuisknop op het BackWeb-pictogram

rechts op de Windows-taakbalk en kies SecureCast starten in hetsnelmenu dat wordt weergegeven.


1. Selecteer in de keuzelijst links in het venster van de BackWeb-client(zie Afbeelding D-9 op pagina 191) de vermelding voor hetSecureCast-kanaal waarop u bent geabonneerd.

2. Klik met de rechtermuisknop op het kanaalpictogram en kiesAbonnement opzeggen in het snelmenu dat wordt weergegeven.

Vervolgens verdwijnen alle InfoPaks die in het SecureCast-venster staan.Er zullen geen InfoPaks van dit kanaal meer worden bezorgd doorSecureCast.



Ondersteuningsbronnen

SecureCastAls u nog vragen hebt over SecureCast, kunt u de FAQ (veelgestelde vragenover SecureCast) raadplegen op de website van Network Associates op:


BackWeb-client• Zie voor een uitgebreide handleiding over BackWeb (inclusief aanvullende

adviezen voor het oplossen van problemen) de gebruikershandleiding vanBackWeb op:





EENetwork AssociatesOndersteuning

Waarde toevoegen aan uw McAfee-productDe antivirusprogramma’s van McAfee, het netwerkbeheer van SnifferTechnologies en de beveiligingsprogramma’s van PGP zorgen ervoor datde informatietechnologie waarop u vertrouwt, probleemloos en effectiefblijft werken. Als u gebruikmaakt van een ondersteuningsplan van NetworkAssociates, wordt de bescherming van uw software nog verder verbeterd.U hebt de beschikking over de expertise die u nodig hebt bij het installeren,controleren, onderhouden en bijwerken van uw systeem met de nieuwstetechnologie van Network Associates. Met behulp van een ondersteuningsplandat op uw wensen is toegesneden, kan uw systeem of netwerk deeerstvolgende maanden of jaren optimaal in uw werkomgeving functioneren.

De ondersteuningsplannen van Network Associates beslaan twee algemenecategorieën. Als u een zakelijke klant bent, kunt u kiezen uit vier niveausvan uitgebreide ondersteuning van het Network Associates CorporatePrimeSupport*-programma. Als particuliere gebruiker kunt u een serviceplankiezen uit het Home User PrimeSupport-programma dat is gericht op uwspecifieke we.

PrimeSupport-opties voor zakelijke klantenHet Corporate PrimeSupport-programma biedt de volgende vierondersteuningstypen:

• PrimeSupport KnowledgeCenter-plan

• PrimeSupport Connect-plan

• PrimeSupport Priority-plan

• PrimeSupport Enterprise-plan

Elk van deze plannen bevat een scala aan voorzieningen voorkostenbesparende en snelle ondersteuning dat volledig aan uw behoeftenvoldoet. In de volgende paragrafen wordt elk plan gedetailleerd beschreven.


Network Associates Ondersteuning

Het PrimeSupport KnowledgeCenter-planHet PrimeSupport KnowledgeCenter-plan biedt u toegang tot een uitgebreideverzameling technische ondersteuningsgegevens via een on line vraagbaakvan Network Associates. Bovendien kunt u nieuwe versies van onzeproducten downloaden van de Network Associates-website. Als u eenproduct van Network Associates met een abonnementslicentie hebtaangeschaft, ontvangt u het PrimeSupport KnowledgeCenter-plan alsonderdeel van het pakket gedurende de looptijd van uw abonnement.

Als u een permanente licentie hebt gekocht voor uw product van NetworkAssociates, kunt u tegen een jaarlijkse vergoeding een PrimeSupportKnowledgeCenter-plan aanschaffen.

Als u uw KnowledgeCenter-wachtwoord wilt ontvangen of uwPrimeSupport-overeenkomst bij Network Associates wilt registreren,gaat u naar:

http://www.nai.com/asp_set/support/introduction/default.asp

Het door u ingevulde formulier gaat naar het Network Associates CustomerService Center. U moet dit formulier verzenden om verbinding te kunnenmaken met de website van het PrimeSupport KnowledgeCenter.

Op basis van het PrimeSupport KnowledgeCenter-plan ontvangt u devolgende services:

• 24 uur per dag onbeperkt on line toegang tot technische oplossingen in eenvraagbaak die u kunt doorzoeken op de website van Network Associates.

• Elektronisch verzenden van probleemmeldingen en vragen.

• Technische documentatie, onder andere gebruikershandleidingen, lijstenmet veelgestelde vragen en versie-info.

• On line updates van gegevensbestanden en nieuwe versies van producten.

Het PrimeSupport Connect-planAls u een abonnement op het PrimeSupport Connect-plan hebt, kunt u bijvragen over onze producten telefonisch contact opnemen met de ervarenmedewerkers van de afdeling Technische ondersteuning. Dit plan biedtu de volgende services:

• In Noord-Amerika onbeperkte gratis telefonische toegang tot technischeondersteuning van maandag tot en met vrijdag, van 8:00 tot 20:00 uur,Central Time.

• In Europa, het Midden-Oosten en Afrika onbeperkte telefonische toegangtot technische ondersteuning tegen interlokale of internationalestandaardtarieven, van maandag tot en met vrijdag, van 9:00 tot 18:00,plaatselijke tijd.


http://www.nai.com


http://www.nai.com


• In Zuidoost-Azië onbeperkte gratis telefonische toegang tot technischeondersteuning, van maandag tot en met vrijdag, van 8:00 tot 18:00 uur,AEST.

• In Latijns-Amerika onbeperkte telefonische toegang tot technischeondersteuning tegen interlokale of internationale standaardtarieven,van maandag tot en met vrijdag, van 9:00 tot 17:00, Central Time.

• 24 uur per dag onbeperkte on line toegang tot technische oplossingenin een vraagbaak die u kunt doorzoeken op de website van NetworkAssociates.

• Elektronisch verzenden van probleemmeldingen en vragen,

• Technische documentatie, onder andere gebruikershandleidingen,lijsten met veelgestelde vragen en versie-info,

• Updates voor gegevensbestanden en upgrades van producten via dewebsite van Network Associates.

Het PrimeSupport Priority-planAls u een abonnement op het PrimeSupport Priority-plan hebt, kunt u bijvragen over onze producten telefonisch 24 uur per dag contact opnemenmet de ervaren medewerkers van de afdeling Technische ondersteuningvan Network Associates. Bij aankoop van een product van NetworkAssociates kunt u met een abonnementslicentie of een licentie voor éénjaar het PrimeSupport Priority-plan op jaarbasis aanschaffen.

De services van het PrimeSupport Priority-plan zijn:

• In Noord-Amerika onbeperkte gratis telefonische toegang tot technischeondersteuning van maandag tot en met vrijdag, van 8:00 tot 20:00 uur,Central Time.

• In Europa, het Midden-Oosten en Afrika onbeperkte telefonische toegangtot technische ondersteuning tegen interlokale of internationalestandaardtarieven, van maandag tot en met vrijdag, van 9:00 tot 18:00,plaatselijke tijd.

• In Zuidoost-Azië onbeperkte gratis telefonische toegang tot technischeondersteuning, van maandag tot en met vrijdag, van 8:00 tot 18:00uur, AEST.

• In Latijns-Amerika onbeperkte telefonische toegang tot technischeondersteuning tegen interlokale of internationale standaardtarieven, vanmaandag tot en met vrijdag, van 9:00 tot 17:00, Central Time.

• Voorrang bij contact met medewerkers van de afdeling Technischeondersteuning tijdens de normale kantooruren.


http://www.nai.com

http://www.nai.com

http://www.nai.com

http://www.nai.com


• Antwoord binnen het uur voor dringende problemen buiten de normalekantooruren, zelfs voor problemen die optreden in het weekend of oplokale feestdagen.

• 24 uur per dag onbeperkte on line toegang tot technische oplossingen ineen vraagbaak die u kunt doorzoeken op de website van NetworkAssociates.


• Technische documentatie, onder andere gebruikershandleidingen, lijstenmet veelgestelde vragen en versie-info.

• Updates voor gegevensbestanden en upgrades van producten via dewebsite van Network Associates.

Het PrimeSupport Enterprise-planBij PrimeSupport Enterprise krijgt u 24 uur per dag persoonlijke ondersteuningvan een medewerker van de afdeling Technische ondersteuning. U hebtcontact met een professionele medewerker die goed op de hoogte is van hetproduct van Network Associates. Hij belt u op een voor u geschikte tijd om tecontroleren of u de benodigde kennis hebt over het gebruik en onderhoud vande producten van Network Associates.

Als u regelmatig opbelt, kan een medewerker van PrimeSupport Enterpriseu helpen problemen te voorkomen voordat deze zich voordoen. In eennoodsituatie wordt echter een bepaalde reactietijd toegewezen waarbinnenu antwoord krijgt op uw probleem. Op die manier bent u verzekerd vanondersteuning. Bij aankoop van een product van Network Associates kuntu met een abonnementslicentie of een licentie voor één jaar het PrimeSupportEnterprise-plan op jaarbasis aanschaffen.

Op basis van het PrimeSupport Enterprise-plan ontvangt u de volgendeservices:

• 24 uur per dag, zeven dagen per week, onbeperkt gratis telefonisch contactmet een aan u toegewezen medewerker van de afdeling Technischeondersteuning, ook in het weekend of op lokale feestdagen.

� OPMERKING: De beschikbaarheid van gratis telefonischeondersteuning varieert per regio en is niet beschikbaar in bepaaldedelen van Europa, het Midden-Oosten, Afrika en Latijns-Amerika.

• Ondersteuning via telefoon of e-mail door de toegewezen medewerker vande afdeling Technische ondersteuning op de door u aangegeven tijden.


http://www.nai.com

http://www.nai.com

http://www.nai.com

http://www.nai.com


• Vaste reactietijden voor de toegewezen ondersteuningsmedewerker,die binnen een half uur reageert op oproepen via de semafoon, binneneen uur reageert op vragen via voicemail en binnen vier uur reageertop vragen via e-mail.

• Toe te wijzen contactpersonen, waardoor u vijf personen uit uw organisatiekunt opgeven waarmee de ondersteuningsmedewerker contact kanopnemen wanneer u afwezig bent.

• Optionele status van bètasite, die u toegang biedt tot de meest recenteproducten en technologie van Network Associates.

• 24 uur per dag onbeperkte on line toegang tot technische oplossingenin een vraagbaak die u kunt doorzoeken op de website van NetworkAssociates.


• Technische documentatie, onder andere gebruikershandleidingen,lijsten met veelgestelde vragen en versie-info.

• On line updates van gegevensbestanden en nieuwe versies van producten.

Een abonnement nemen op een zakelijk PrimeSupport-planAls u een abonnement op een PrimeSupport-plan wilt, neemt u contactop met onze vertegenwoordiger of:

• belt u in Noord-Amerika Network Associates op het nummer(972) 308-9960, van maandag tot en met vrijdag, van 8:00 tot 19:00 uur,Central Time. Druk op 3 op het toetsenblok van de telefoon voorassistentie van een verkoopmedewerker.

• In Europa, het Midden-Oosten en Afrika neemt u contact op met het lokalefiliaal van Network Associates. De telefoonnummers en adressen hiervoorvindt u vooraan in deze handleiding.

Tabel E-1. Zakelijke PrimeSupport-plannen in één oogopslag

PlanVoorziening

KnowledgeCenter Connect Priority Enterprise

Technischeondersteuning viade website

Ja Ja Ja Ja

Software-updates Ja Ja Ja Ja


http://www.nai.com

http://www.nai.com


De PrimeSupport-opties die in dit hoofdstuk worden beschreven, zijn alleenin Noord-Amerika beschikbaar. Neem contact op met de dichtstbijzijndeverkoopvestiging voor meer informatie over de opties van hetPrimeSupport-programma, training en advies die buiten Noord-Amerikabeschikbaar zijn. De telefoonnummers en adressen hiervoor vindt u vooraanin deze handleiding.

Technischeondersteuning viade telefoon

— maandag-vrijdag

Noord-Amerika:8:00-20:00 CT

Europa, hetMidden-Oosten enAfrika:9:00-18:00

Zuid-Oost Azië:8:00-18:00 AEST

Latijns-Amerika:9:00-17:00 CT

maandag-vrijdag,noodgevallenbuiten kantooruren


Europa, hetMidden-Oosten enAfrika:9:00-18:00



maandag-vrijdag,noodgevallenbuitenkantooruren


Europa, hetMidden-OostenenAfrika:9:00-18:00



Voorrang bijoproepbehandeling

— — Ja Ja

Ondersteuningbuiten kantooruren

— — Ja Ja

Toegewezenmedewerker van detechnischeondersteuning

— — — Ja

Ondersteuning — — — Ja

Aangewezencontactpersonen

— — — Minimaal 5

Reactiewijze E-mailbinnen éénwerkdag

Oproepenbeantwoord binnen3 minuten,antwoord binnenéén werkdag

Binnen het uurvoor dringendeproblemen buitenkantooruren

Semafoon buitenkantooruren:30 minuten

Voicemail: 1 uur

E-mail: 4 uur

Tabel E-1. Zakelijke PrimeSupport-plannen in één oogopslag

PlanVoorziening

KnowledgeCenter Connect Priority Enterprise



PrimeSupport-opties voor particuliere gebruikersAls u een product van Network Associates via de detailhandel of de websitevan Network Associates hebt aangeschaft, krijgt u hierbij ook ondersteuning.De mate van ondersteuning is afhankelijk van het product dat u hebtaangeschaft. U kunt bijvoorbeeld de volgende services gebruiken:

• Voor antivirussoftware gratis updates van gegevensbestanden zolangu het product gebruikt, via de website van Network Associates, deautomatische updatevoorziening van het product of de SecureCast-service.U kunt de gegevensbestanden ook via uw webbrowser bijwerken.Ga hiervoor naar:

http://www.nai.com/asp_set/download/dats/find.asp

• Gedurende één jaar gratis upgrades van het programma (uitvoerbaarbestand) via de website van Network Associates. Als u de luxe versie vaneen product van Network Associates hebt aangeschaft, hebt u gedurendetwee jaar recht op gratis programma-upgrades. U kunt de software ookvia uw webbrowser bijwerken. Ga hiervoor naar:


• Gratis toegang, 24 uur per dag, 7 dagen per week, tot on line ofelektronische ondersteuning via het antwoord- of faxsysteem van NetworkAssociates, de website van Network Associates en via andere elektronischediensten als America Online en CompuServe.

Contact opnemen met de elektronische diensten van Network Associates:

– Bel het automatische antwoorden faxsysteem op het nummer(408) 346-3414

– Ga naar de website van Network Associates ophttp://support.nai.com

– Ga naar het CompuServe-forum van Network Associatesop GO NAI

– Ga naar Network Associates op America Online: trefwoordMCAFEE

• Gratis toegang tot de PrimeSupport-vraagbaak: on line toegang tottechnische oplossingen in een vraagbaak die u kunt doorzoeken,elektronisch verzenden van probleemmeldingen en technischedocumentatie zoals gebruikershandleidingen, lijsten met vaakgesteldevragen en versie-info. Ga naar de vraagbaak (KnowledgeBase) op:

http://www.nai.com/asp_set/support/technical/intro.asp


http://www.nai.com/asp_set/download/dats/find.asp


http://www.nai.com

http://support.nai.com

http://support.nai.com



• Tijdens kantooruren (maandag-vrijdag, 9:00-17:30 uur) hebt u gedurendedertig dagen recht op aanvullende technische ondersteuning van eenondersteuningsmedewerker van Network Associates. Deze periode vandertig dagen begint op de dag van uw eerste ondersteuningsoproep vooralle Network Associates-producten. Als u contact wilt opnemen met detechnische ondersteuning, belt u het volgende nummer:

00800-122-55-624

Als u extra ondersteuning wenst, kunt u bij aankoop van uw NetworkAssociates-product of na de gratis ondersteuningsperiode van 30 dagen uiteen hele reeks van andere ondersteuningsplannen van Network Associateskiezen. Dit zijn de beschikbare plannen:

� OPMERKING: De ondersteuningsplannen die hier wordenbeschreven, zijn alleen in Noord-Amerika beschikbaar. Neemcontact op met de dichtstbijzijnde verkoopvestiging voorinformatie over lokale ondersteuningsopties.

• Jaarlijks Kleinbedrijf/Thuiswerkers-plan. Dit plan biedt u onbeperktgratis toegang tot technische ondersteuning (ma-vr 9-17 uur).

• Betalen per probleem-plan. Dit plan biedt u ondersteuning tijdenskantooruren (maandag-vrijdag, 07:00-18:00 uur Pacific Time). U betaaltper keer dat u gebruikmaakt van deze service: U belt een gratis nummeren gebruikt uw creditcard voor de transactie. Vervolgens wordt u binnenenkele minuten met een medewerker van de technische ondersteuningdoorverbonden. De kosten zijn ongeveer 70 gulden per keer.

• Betalen per minuut-plan. Dit plan biedt u alleen ondersteuning wanneeru deze nodig hebt. U belt een 900-nummer om contact op te nemen meteen medewerker van de technische ondersteuning. U hebt voorrang bijde oproepbehandeling zodat u zo weinig mogelijk hoeft te wachten.De eerste twee minuten zijn gratis.

• On line upgrades-plan. Dit plan biedt u het gemak van automatischetoegang tot nieuwe productversies via on line of elektronische services vanNetwork Associates.

Alle producten van McAfee (800) 950-1165

Alle producten behalvePGP-coderingssoftware

(900) 225-5624




• Driemaandelijks diskette/cd-plan. Als u een abonnement op dit planneemt, ontvangt u elk kwartaal automatisch upgradediskettes of -cd’sals u geen on line toegang tot nieuwe productversies hebt. Deze serviceis alleen voor McAfee VirusScan en NetShield beschikbaar.

Toegang tot internationale ondersteuning voorparticuliere gebruikers

De volgende tabel bevat een overzicht van telefoonnummers voor technischeondersteuning in verschillende internationale locaties. De specifieke kosten,beschikbaarheid, bereikbaarheid en plandetails zijn afhankelijk van de locatie.Neem contact op met uw leverancier of een regionale afdeling van NetworkAssociates voor meer informatie.

* mogelijk gelden interlokale gesprekstarieven

Een abonnement nemen op een PrimeSupport-plan voorparticuliere gebruikers

Als u een abonnement wilt nemen op het PrimeSupport JaarlijksKleinbedrijf/Thuiswerkers-plan, Betalen per probleem-plan, Betalen perminuut-plan, On line upgrades-plan of Driemaandelijks diskette/cd-planvoor uw Network Associates-producten, gaat u als volgt te werk:

• In Noord-Amerika belt u Network Associates Customer Service op hetnummer (972) 855-7044.

• Buiten Noord-Amerika neemt u voor meer informatie contact op met hetdichtstbijzijnde Network Associates-centrum voor technischeondersteuning voor particuliere gebruikers. Mogelijk zijn niet alleondersteuningsopties overal beschikbaar.

Tabel E-2. Internationale ondersteuning voor particulieren

Land of regio Telefoonnummer*Bulletinboardsysteem(BBS)

Duitsland +49 (0)69 21901 300 +49 89 894 28 999

Frankrijk +33 (0)1 4993 9002 +33 (0)1 4522 7601

Groot-Brittannië +44 (0)171 5126099 +44 1344-306890

Italië +31 (0)55 538 4228 +31 (0)20 586 6128

Nederland +31 (0)55 538 4228 +31 (0)20 586 6128

Europa +31 (0)55 538 4228 +31 (0)20 688 5521

Latijns-Amerika +55-11-3794-0125 +55-11-5506-9100



Network Associates: advies en trainingVia het Network Associates Total Service Solutions-programma geeftNetwork Associates deskundige adviezen en uitgebreide trainingenom het maximale rendement uit beveiliging en prestaties van uwnetwerkinvesteringen te kunnen halen. Het Total ServiceSolutions-programma bestaat uit de Network Associates ProfessionalConsulting-component en het Total Education Services-programma.

Professional servicesNetwork Associates Professional services kan u tijdens alle uitbreidingsfasesvan uw netwerk assisteren, vanaf het plannen en ontwerpen, via de installatietot aan het beheer van het netwerk. De adviseurs van Network Associatesbieden een onafhankelijk deskundig platform dat u kunt gebruiken als extrainformatiebron voor het oplossen van uw problemen. U kunt hulp vragenbij het integreren van de producten van Network Associates in uw omgevingen bij het oplossen van problemen met of het opstellen van een netwerkbasis.De adviseurs van Network Associates ontwikkelen en bieden ook aangepasteoplossingen voor specifieke projecten, van langdurige implementaties opgrote schaal tot eenvoudige oplossingen voor op zichzelf staande problemen.

Jumpstart-servicesVoor doelgerichte assistentie bij specifieke probleemoplossing of problemenmet de installatie van software heeft Network Associates een Jumpstart-servicedie u de hulpmiddelen biedt waarmee u uw computeromgeving kunt beheren.Deze service kan de volgende elementen bevatten:

• Installatie en optimalisatie. Bij deze service installeert, configureerten optimaliseert een adviseur van Network Associates ter plaatse uwNetwork Associates-product. Bovendien leert deze adviseur uw teamde basiswerking van het product.

• Basiskennis voor zelfstarters. Bij deze service helpt een adviseur vanNetwork Associates u ter plaatse voorbereidingen te treffen zodat u zelfhet nieuwe product kunt installeren. In bepaalde gevallen kunt u hetproduct ook door deze adviseur laten installeren.

• Voorstel op maat. Deze service helpt u te bepalen welke processen,procedures, hardware en software u nodig hebt om NetworkAssociates-products te installeren of te upgraden. Vervolgens maaktonze adviseur een aan uw omgeving aangepast voorstel.



NetworkadviesDe adviseurs van Network Associates beschikken over een grondige kennisop het gebied van protocolanalyse en helpen u merkonafhankelijk en objectiefmet het oplossen van problemen en het optimaliseren van uw netwerk.Onze adviseurs stellen ook hun brede kennis van de beste oplossingen voornetwerkbeheer en hun relatie met de industrie beschikbaar om het vaststellenen oplossen van problemen te versnellen via ondersteuning door leveranciers.

U kunt een aangepaste adviessessie bestellen om u te helpen bij het plannen,ontwerpen, installeren en beheren van uw netwerk, waardoor u de gevolgenvan de installatie van nieuwe toepassingen, netwerkbesturingssystemen ofinternetworkingapparatuur beter kunt overzien.

Als u meer informatie wilt over de beschikbare opties, gaat u als volgt te werk:

• Neem contact op met de dichtstbijzijnde leverancier.

• In Noord-Amerika belt u Network Associates op het nummer(972) 308-9960, van maandag tot en met vrijdag, van 8:00 tot 19:00 uur,Central Time.

• Bezoek de website van Network Associates op:

http://www.nai.com/asp_set/services/introduction/default.asp

Total Education ServicesVia Network Associates Total Service Solutions worden door praktischeinstructies die u direct in uw werksituatie kunt toepassen, de vaardighedenen kennis van het netwerkpersoneel uitgebreid. Bij de technologie van TotalService Solutions wordt vooral aandacht geschonken aan het beheer vannetwerkfouten en -prestaties, en leert u problemen op elk niveau op te lossen.Network Associates biedt ook modulaire producttrainingen, waarmee u devoorzieningen en functies van de software leert begrijpen.

Bij de trainingsinstituten van Network Associates kunt u zich het gehele jaarinschrijven voor de cursussen van Total Service Solutions of u kunt op degebruiker afgestemde cursussen bij u in de buurt volgen. Bij alle cursussenworden u stapsgewijs via een bepaald leerpad alle kneepjes van het vakbijgebracht. Network Associates is een van de oprichters van het consortiumCertified Network Expert (CNX). Als u meer informatie wilt over dezeprogramma’s, gaat u als volgt te werk:

• Neem contact op met de dichtstbijzijnde leverancier.

• Bel Network Associates Support Services op het telefoonnummer001395-3151-5737 of 2670 (voor privécursussen) of (888) 624-8724(voor groepscursussen).


http://www.nai.com/asp_set/services/introduction/default.asp


• Bezoek de website van Network Associates op:

http://www.nai.com/asp_set/services/educational_services/education_intro.asp


http://www.nai.com/services/education

FFDe iDAT-technologie

Oplopende .DAT-bestandenVirusScan kan alleen maar doeltreffend worden gebruikt als devirusdefinitiebestanden (.DAT-bestanden) up-to-date zijn. Zonder dezebestanden worden er geen nieuwe virussen opgespoord en kan er ook nieteffectief worden gereageerd op een dreigende virusinfectie. Bij vorige versiesvan het hulpprogramma AutoUpdate moest u elke week alle virusdefinitiesdownloaden en installeren. In de loop der tijd is dit bestand met virusdefinitieserg groot geworden. Momenteel zijn er 50.000 virussen bekend.

In deze versie van VirusScan heeft McAfee een nieuwe technologiegeïntroduceerd. Dit is de .DAT of .iDAT-technologie waarbij wordt gewerktmet kleine pakketjes. Deze pakketjes worden wekelijks bijgewerkt en bevattenalleen de virusdefinities die in die week zijn veranderd, dus niet de volledigeset met .DAT-bestanden. U hoeft nu niet meer elke week een bijgewerkt.DAT-bestand van 3MB of groter te downloaden. In plaats daarvan downloadtu nu iDAT-pakketten waarvan de grootte varieert van 100kB en 110kB,afhankelijk van het aantal nieuwe virusdefinities. Dit betekent dat ubijgewerkte .DAT-bestanden nu veel sneller en goedkoper kunt downloaden.

Bovendien is de procedure die door het hulpprogramma AutoUpdate wordtgebruikt, een stuk overzichtelijker. Er worden niet meer oplopende.DAT-bestanden geladen dan nodig is om de software up-to-date te brengen.Als uw .DAT-bestanden te oud zijn om door de iDAT-pakketten te kunnenworden bijgewerkt of als een iDAT-bestand om de een of andere reden nietkan worden gedownload, wordt het volledige .DAT-bestand gedownload.In beide gevallen beschikt u via het hulpprogramma AutoUpdate over demeest recente .DAT-bestanden en hoeft u zich geen zorgen te maken overwelke bestanden u nog moet downloaden. Wijs een updatebron aan, stelde tijd in waarop de AutoUpdate-taak moet worden uitgevoerd en laat hetprogramma verder het werk doen.

BELANGRIJK: Oplopende updates zijn alleen van toepassing op.DAT-bestanden. McAfee levert geen oplopende updates voor debestanden van het scanprogramma. De programmabestanden moet ubijwerken met het hulpprogramma SuperDAT. Alleen volledige updatesvan het .DAT-bestand worden door het hulpprogramma gedownload engeïnstalleerd.

User’s Guide 211

De iDAT-technologie

Productvereisten

Als u iDAT-pakketten wilt downloaden en installeren, hebt u VirusScan v4.5of hoger en het hulpprogramma AutoUpdate nodig en moet u hetOlympus-scanprogramma upgraden naar versie v4.0.50 of hoger.De oplopende .DAT-bestanden kunnen niet worden gebruikt met eerdereversies van het product of het programma.

Hoe wordt iDAT bijgewerkt?Er worden door AutoUpdate twee typen bestanden gedownload van deupdate-site waarmee u verbinding maakt:

• .UPD-bestanden. Deze updatebestanden bevatten alleen de virusdefinitiesdie zijn veranderd in de week na de vorige versie van het .DAT-bestand.De namen voor deze .UPD-bestanden bestaan uit het versienummer vanhet .DAT-bestand, bijvoorbeeld 4053, en het versienummer van heteerstvolgende .DAT-bestand in de reeks, in dit geval 4054. De volledigebestandsnaam voor dit .UPD-bestand zou dus 40534054.UPD zijn.

Als u uw .DAT-bestanden elke week bijwerkt, wordt via hethulpprogramma AutoUpdate wekelijks een bestand gedownload engeïnstalleerd waarmee de .DAT-bestanden met de laatste virusdefinitiesworden bijgewerkt. Als u het programma echter de laatste drie of vierweken niet hebt bijgewerkt, moeten er een aantal .UPD-pakketten wordengedownload waaruit vervolgens de virusdefinities worden opgehaaldom de .DAT-bestanden volledig te kunnen bijwerken. In het bestandDELTA.INI staat de informatie aan de hand waarvan wordt bepaaldwelke pakketten moeten worden gedownload.

• DELTA.INI-bestanden. De DELTA.INI-bestanden zijn tekstbestandenwaarin staat beschreven welke .UPD-bestanden er wekelijks doorAutoUpdate moeten worden gedownload om de .DAT-bestanden metde laatste virusdefinities bij te werken. Het DELTA.INI-bestand bevatitems met een aantal vorige versies van het .DAT-bestand en hetovereenkomende aantal wekelijkse .UPD-bestanden die aan de handvan een bepaald versienummer van het .DAT-bestand moeten wordengedownload om over alle virusdefinities uit het huidige .DAT-bestandte kunnen beschikken. De bestandsitems hebben het volgende formaat:

[Multiple Patch Table]

4053=10

4054=11

4055=12

[Incremental Resolver]


De iDAT-technologie

10=40534054.UPD

11=40544055.UPD

12=40554056.UPD

U hebt bijvoorbeeld versie 4053 van het .DAT-bestand op uw computergeïnstalleerd en versie 4056 is de huidige versie van het .DAT-bestand. Metbehulp van het hulpprogramma AutoUpdate en het bestand DELTA.INIwordt duidelijk dat de 10e, 11e en 12e versie van het .UPD-bestand moetenworden geladen om over alle virusdefinities uit het huidige .DAT-bestandte kunnen beschikken.

Via de items in de tabel Incremental Resolver worden de opeenvolgendenummers uit de tabel Multiple Patch omgezet in de eigenlijke namenvan de bestanden die door AutoUpdate kunnen worden gedownload.

Het bestand DELTA.INI bevat ook een controlesom en andere gegevenswaarmee kan worden gecontroleerd of de te downloaden bestanden nietgewijzigd of beschadigd zijn.

� OPMERKING: Als om de een of andere reden een iDAT nietkan worden gedownload, wordt er een volledige update van het.DAT-bestand gedownload.

Als het juiste .UPD-bestand is gedownload, worden de bestaande.DAT-bestanden gedecodeerd, de binnengehaalde iDAT-bestandendaarin geplaatst, de gegevens gecontroleerd en als laatste de bijgewerkte.DAT-bestanden opnieuw gecodeerd.

� OPMERKING: Omdat de iDAT-bestanden de bestaande.DAT-bestanden bijwerkt, mag u de iDAT-bestanden niet via hethulpprogramma AutoUpdate downloaden en ze voor latere updatesopslaan. U kunt de .UPD-pakketten echtwer wel zelf van de FTP-site vanMcAfee downloaden en deze bestanden voor later gebruik opslaan. Zie“Praktijkvoorbeeld” voor meer informatie.

Wat zet McAfee elke week op de site?McAfee zet elke week het volgende op de site: een volledige update van het.DAT-bestand, een nieuwe wekelijkse update van het iDAT-bestand en eennieuw DELTA.INI-bestand waarin de tabellen Multiple Patch en IncrementalResolver met de bijgewerkte items staan. U kunt deze bestanden zonder hethulpprogramma AutoUpdate downloaden en op uw interne servers plaatsen.De bestanden staan op de volgende FTP-site:

ftp://ftp.nai.com/licensed/antivirus/datfiles/4.x/

Gebruikershandleiding 213


De iDAT-technologie

BELANGRIJK: U kunt alleen verbinding met deze site maken alsu een gelicentieerde gebruikersnaam en wachtwoord hebt. Anoniemeaanmeldingen worden niet door de FTP-site geaccepteerd.

Op deze site kunnen de volgende bestanden staan:

00_index.txt

40534054.UPD

40544055.UPD

40554056.UPD

dat-4056.zip

dat-4056.tar

DELTA.INI

README.TXT

PraktijkvoorbeeldIn de volgende secties worden enkele suggesties gegeven voor het bijwerkenvan de virusdefinities door middel van het downloaden van iDAT-bestanden.

Update in drie fasen

Als u de nieuwe virusdefinities op meerdere werkstations in uw netwerk wiltplaatsen, kunt u het beste de update in drie fasen uitvoeren omdat u daarvoorminder externe netwerkbandbreedte nodig hebt, er minimale risico’s zijn voorde beveiliging en u meer controle hebt over de interne updatestrategie:

1. Als de .DAT-bestanden op de computers in het netwerk verouderd zijn,moet u met een webbrowser of met FTP-clientsoftware een volledigbijgewerkt .DAT-bestand of het hulpprogramma SuperDAT naareen centrale server in het netwerk downloaden. Vervolgens stelt ude exemplaren van AutoUpdate op de computers in het netwerk invoor het downloaden en installeren van de volledige set .DAT-bestandenen het huidige scanprogramma.

Zo zorgt u ervoor dat uw netwerk toegankelijk is voor de wekelijkseupdates. Vervolgens kunt u iDAT-bestanden downloaden en installeren.



De iDAT-technologie

2. Vanuit deze basisomgeving kunt u elke week met een webbrowser ofFTP-clientsoftware rechtstreeks nieuwe .UPD-bestanden downloadenvanaf de FTP-site van McAfee naar een centrale server in het netwerk.

Als u vanuit de basisomgeving begint, zoals wordt beschreven inStap 1, kunt u de meest recente .UPD-bestanden vanaf de FTP-sitevan McAfee downloaden. Als u de virusdefinities de laatste wekenniet hebt bijgewerkt, opent u on line het bestand DELTA.INI en zoektu in de tabellen Multiple Patch en Incremental Resolver op welke.UPD-bestanden u moet downloaden om de .DAT-bestanden op uwnetwerk te kunnen bijwerken. Vervolgens downloadt u alle betreffendebestanden, waaronder het bestand DELTA.INI.

3. Installeer alle binnengehaalde .UPD-bestanden en het bestandDELTA.INI op de centrale server van het netwerk en configureervervolgens de exemplaren van AutoUpdate op de computers in hetnetwerk voor het downloaden en installeren van de iDAT-set. Markeerdeze bestanden niet als alleen-lezen bestanden, omdat daardoor dedoelcomputer melding kan maken van een fout als wordt geprobeerdde oude bestanden te verwijderen.

Elk benodigd bestand wordt opeenvolgend door het hulpprogrammaAutoUpdate gedownload en wordt gebruikt om de geïnstalleerde.DAT-bestanden op de hostcomputer met de laatste virusdefinitiesbij te werken. De iDAT-bestanden worden vervolgens door denetwerkcomputers geïnstalleerd. Het voordeel daarvan is, dat debestanden sneller worden bijgewerkt en dat de bandbreedte minderzwaar wordt belast.

Updates van .DAT-bestanden plannen

Het hulpprogramma AutoUpdate beschikt over een ingebouwde planfunctiewaarmee u het gehele updateproces kunt automatiseren. U kunt de update ‘snachts laten uitvoeren of op momenten dat er minder netwerkverkeer is. Metde planfunctie kunt u tevens een “tijdvak” instellen rondom het tijdstip waaropde update is gepland. Zo kunt u een standaard AutoUpdate-configuratie meteen standaard updateschema verzenden en toch voorkomen dat het netwerkte zwaar wordt belast, wat kan gebeuren als alle computers in het netwerktegelijkertijd hun .DAT-bestanden bijwerken.

Als enkele clientcomputers zijn uitgeschakeld of als VirusScan Console nietactief is, wordt de geplande taak uitgevoerd als de betreffende computerwordt opgestart of als VirusScan Console wordt gestart.


De iDAT-technologie

� OPMERKING: Zorg ervoor dat de updates voor de clientcomputer pasworden uitgevoerd nadat u de bijgewerkte bestanden hebt gedownloaden op de centrale server hebt geïnstalleerd. Als u de computersconfigureert om de iDAT-bestanden rechtstreeks van de website vanMcAfee te downloaden, moet u de updates zo inplannen dat dezepas worden uitgevoerd nadat er nieuwe .DAT-bestanden door McAfeeop de website zijn geplaatst.

Veelgestelde vragenVerbinding

V: Wat gebeurt er als mijn computer is uitgeschakeld en een geplande taakmoet worden uitgevoerd?

A: Als AutoUpdate een geplande taak niet kan uitvoeren omdat de computerop dat moment niet is ingeschakeld of omdat VirusScan Console niet actiefis, wordt de taak uitgevoerd wanneer de computer wordt opgestart of alsVirusScan wordt gestart.

V: Wat gebeurt er als de verbinding met het Internet of het netwerk tijdens eenupdate wordt verbroken?

A: Als de verbinding na het downloaden van een of meer iDAT-bestandenwordt verbroken, worden de binnengehaalde iDAT-bestanden in debestaande .DAT-bestanden geïnstalleerd en wordt in het logboekvermeld dat de overige bestanden niet konden worden gedownload.

Beschadigde gegevens

V: Wat gebeurt er als een van de iDAT-bestanden tijdens het downloadenbeschadigd raakt?

A: Voordat een iDAT-bestand door AutoUpdate wordt geïnstalleerd, wordthet bestand eerst gecontroleerd aan de hand van een verificatie-controlesomin het bestand DELTA.INI. Als de controlesom niet overeenkomt, wordthet iDAT-bestand of de andere bestanden die tijdens die sessie wordengedownload, niet geïnstalleerd. In plaats daarvan wordt een foutberichtweergegeven en wordt het volledig bijgewerkte .DAT-bestand gedownloadom de software bij te werken.


De iDAT-technologie

Oplopende update versus een volledige .DAT-update

V: Wat gebeurt als mijn .DAT-bestanden erg oud zijn? Werkt dan hetoplopend bijwerken van .DAT-bestanden nog?

A: Via het hulpprogramma AutoUpdate wordt bepaald welke procedurewordt gebruikt. De iDAT-bestanden worden alleen gedownload als uw.DAT-bestand niet ouder is dan 15 weken. Als het bestand ouder is, kanbeter de volledige .DAT-set worden gedownload.

Netwerkconfiguratie

V: Moeten alle computers waarop ik een update wil uitvoeren, eenverbinding met het Internet hebben?

A: Nee. Het is voldoende als op één computer de iDAT-bestanden vanhet Internet worden gedownload. De andere computers in het netwerkkunnen dan hun bestanden van deze computer downloaden. Zie “Updatein drie fasen” op pagina 214 voor meer informatie.

V: Hoe kan ik opstoppingen in het netwerk tijdens het bijwerken van veelwerkstations voorkomen?

A: In het dialoogvenster Taakeigenschappen van AutoUpdate staat eentijdvak-functie waarmee de netwerkbelasting kan worden gespreid.

Updates plannen

V: Hoe vaak moet ik controleren of er nieuwe updates zijn?

A: Normaal gesproken plaatst McAfee elke week bijgewerkte.DAT-bestanden op de site. Afhankelijk van de omstandigheden kuntu vaker of minder vaak kijken of er nieuwe updates op deze site staan.Vergeet echter niet dat hoe langer u wacht met het downloaden vanbijgewerkte bestanden, hoe groter de kans is dat uw systeem dooreen virus kan worden geïnfecteerd.


De iDAT-technologie


Index

Symbols.DAT-bestanden voor nooddiskette, locatie en

gebruik van, 112

Aaangepaste installatie, 53

Activiteitenlog bekijken

in het menu Taak, 118, 130

adviesverlening, 208

alarm, loos, begrijpen, 74 tot 75

Alert Manager

bestanden, 154

America Online, technische ondersteuningvia, 205

America Online:

technische ondersteuning via, xvi

andere directory, 58

anonieme FTP, gebruiken voor aanmelding bijupdate- en upgrade-sites, 120, 133

antivirusprogramma's

consequenties van het gebruik vanverschillendeantivirusprogramma’s, 74 tot 75

nieuwe virussen aan McAfee rapporterendie nog niet zijn gedetecteerd, xviii

autoexec.bat, 61

AutoUpdate

aantal verbindingspogingen voorupdate-sites, 119

geavanceerde opties voor,configureren, 121 tot 124

gebruiken in combinatie metSecureCast, 113, 124

iDAT-bestanden gebruiken bij, 211

opties voor, configureren, 112 tot 135

Update forceren, gebruiken ombeschadigde .DAT-bestanden tevervangen, 122

AutoUpgrade

aantal verbindingspogingen voorupdate-sites, 131

geavanceerde opties voor,configureren, 133 tot 135

gebruik van bij SuperDAT, 135 tot 137

opties voor, configureren, 124

Bbatchbestanden, uitvoeren na geslaagde

updates, 123

beschrijving, van programmacomponentenvan VirusScan, 28 tot 33

bestand PKGDESC.INI

gebruik van bij upgrades vanSuperDAT, 137

bestand SETUP.ISS

gebruik van bij upgrades vanSuperDAT, 137

bestanden

geïnfecteerde

zelf opschonen als VirusScan dat nietkan, 72

bestandsinformatie, weergeven, 86 tot 88

beveiliging, 60

BIOS

mogelijke conflicten van VirusScan metantivirusvoorzieningen van, 74

BOOTSCAN.EXE


Index

gebruik van op nooddiskette, 70

Ccomponenten van VirusScan, 28

CompuServe, technische ondersteuningvia, xvi, 205

computerproblemen, toeschrijven aanvirussen, 69

Configuratiescherm van VirusScan, 140

bestanden, 155

opties, 140

tijdelijke bestanden, 155

D.DAT-bestanden

wat ze zijn, 109

updates .DAT-bestanden

nieuwe items rapporteren voor, xviii

definitie en nummering van, 111

DELTA.INI-bestanden

beschrijving en gebruik van, 212

detecties, vals, begrijpen, 74 tot 75

distributie

van update-bestanden, aanbevolenmethoden voor, 113 tot 125

DOS-opties, 56

beveiliging, 60

instellingen behouden, 61

opnieuw opstarten, 60

scannen, bij toegang, 61

stille, 57

DOS-versie van de scanner, 165

DOS-versie van VirusScan (opdrachtregel)

gebruiken wanneer wordt opgestart metde nooddiskette, 70

dubbele heuristische analyse, 26 tot 27

EEICAR-"virus", voor testen van installatie, 66

elektronische diensten, contact opnemen metvoor technische ondersteuning, 205

e-mail

voor het rapporteren van nieuwe virussenaan McAfee, xviii

E-Mail Scan

afhankelijke bestanden, 161

programmabestanden, 161


E-mailscan, standaardreacties als een viruswordt gevonden, 84 tot 86

Enterprise SecureCast, 183

abonnement opzeggen van, 196

installeren, 196

kenmerken van, 185

ondersteuningsbronnen voor, 197

problemen oplossen, 196

systeemvereisten voor, 185

ePolicy Orchestrator

installeren, 63

EXTRA.DAT-bestanden, locatie, gebruik enbeschrijving van, 111

FFTP (File Transfer Protocol)

gebruiken om upgrades van VirusScan teverkrijgen, 133

Ggegevensbestanden

algemene, geleverd doorSecureCast, 184

geïnfecteerde bestanden

verwijderen van virussen uit, 69 tot 86


Index

zelf opschonen als VirusScan dat nietkan, 72

geïnstalleerde bestanden, 145

geïnstalleerde registersleutels, 145

Hhet hulpprogramma SuperDAT

gebruiken voor het upgraden, 110

het hulpprogramma SuperDat

gebruiken in combinatie metAutoUpgrade, 135 tot 137

heuristiek, 26 tot 27

heuristisch scannen

definitie, 26 tot 27

Home SecureCast

kenmerken van, 185


systeemvereisten voor, 185

hulpprogramma's, 139

IiDAT-bestanden

downloaden en installeren met hethulpprogramma AutoUpdate, 211

gebruik van het DELTA.INI-bestandvoor, 212

wat ze zijn, 109, 211

iDAT-bestanden, begrijpen engebruiken, 211 tot 217

incompatibele software, 61

installatie

aangepaste opties, 53

afbreken als een virus is gevonden, 69

effectiviteit testen van, 66

logboek, opslaan in, 57

specifieke voorzieningen, 59

standaard programmaconfiguratiena, 38

stille installatie, 57

VirusScan

op een lokale computer, 39

installatie aanpassen, 64

installatie in andere directory, 58

installatie testen, 66

installeren via SMS, 63

installeren via Tivoli, 64

installeren via ZENworks, 64

instellingen behouden, 61

KKlantenservice

contact opnemen met, xv

Llogbestand

omvang beperken van, 117, 130

UPDATE UPGRADE ACTIVITY.TXTals, 117, 130

MManagement Edition

installeren, 62

McAfee

contact opnemen met

binnen de Verenigde Staten, xvi

via America Online, xvi

via CompuServe, xvi

McAfee Nooddiskette

het systeem opnieuw opstarten met, 70

maken

op een niet-geïnfecteerdecomputer, 70


Index

menu Taak

Activiteitenlog bekijken, 118, 130

methoden voor bijwerken en upgraden

bij VirusScan gebruiken, 110 tot 112

methoden voor het bijwerken en upgradenvan VirusScan, 110 tot 112

module Downloadscan

standaardreactie-opties voor, 80 tot 81

module Internet-filter

standaardreactie-opties voor, 81

module Systeemscan

standaardreactie-opties voor, 76 tot 79

MSI_Inst.exe aanpassen, 64

NNetwork Associates

adviesverlening door, 208

contact opnemen met

buiten de Verenigde Staten, xix

Klantenservice, xv

ondersteuning, 199

opleidingen, 209

training, xvii, 208

website-adres voor software-updates en-upgrades, 205

niet-geïnfecteerde computer, nooddiskettemaken op, 70

nieuwe virussen, rapporteren aanMcAfee, xviii

nooddiskette

gebruik van BOOTSCAN.EXE op, 70

het systeem opnieuw opstarten met, 70

maken

op een niet-geïnfecteerdecomputer, 70

nummering van .DAT-bestanden, 111

OOlympus-scanprogramma

wat het is, 109

ondersteuning

bereikbaarheid, 206

bronnen voor SecureCast, 197

via elektronische diensten, 205

voor particuliere gebruikers, 205

Betalen per minuut-plan, 206

Driemaandelijksdiskette/cd-plan, 207

On line upgrades-plan, 206

PrimeSupport

bestellen, 207

JaarlijksMKB/Thuiswerkers-plan, 206

zakelijk

bestellen, 203

in één oogopslag, 203

KnowledgeCenter, 200

PrimeSupport Connect, 200

PrimeSupport Connect 24-By-7, 201

PrimeSupport Enterprise, 202

opleidingen, beschrijving, 209

oplopende .DAT-bestanden

downloaden en installeren met hethulpprogramma AutoUpdate, 211

gebruik van het DELTA.INI-bestandvoor, 212

wat ze zijn, 109, 211

oplopende .DAT-bestanden, begrijpen engebruiken, 211 tot 217

opnieuw opstarten, 60

opnieuw opstarten, met de nooddiskette, 70

opties

DOS-versie van de scanner, 165


Index

Ppaniek, vermijden als uw systeem is

geïnfecteerd, 69

Planner

doel van, 100

PrimeSupport

voor particuliere gebruikers

bestellen, 207





zakelijk

bestellen, 203






problemen met SecureCast oplossen

problemen met brandschermen, 196

registratieproblemen, 196

Professioneel advies

beschrijving, 208

programma's

uitvoeren na geslaagde updates, 123

programmacomponenten vanVirusScan, 28 tot 33

proxyservers, gebruiken voor het verkrijgenvan updates en upgrades, 120, 133

Rrapportbestand

omvang beperken van, 117, 130

UPDATE UPGRADE ACTIVITY.TXTals, 117, 130

reactie-opties

kiezen

als Downloadscan een virusvindt, 80 tot 81

als E-mailscan een virusvindt, 79 tot 80

als Internet-filter schadelijke objectenvindt, 81

als Systeemscan een virusvindt, 76 tot 79

wanneer E-Mail Scan een virusdetecteert, 84 tot 86

wanneer VirusScan een virusdetecteert, 82 tot 84

reacties, standaard, wanneer geïnfecteerddoor virussen, 69 tot 86

repareren, 67

Sscanbewerkingen, beslissen wanneer, 72

scanner op verzoek

opdrachtregel, 176

scanprogramma

upgraden met AutoUpdate enSuperDAT, 135 tot 137

wat het is, 109

scantaken

plannen en inschakelen

als doel van Planner, 100

ScreenScan



SecureCast

algemene gegevensbestanden die wordengeleverd door, 184


Index

Enterprise SecureCast, 183

abonnement opzeggen van, 196

installeren, 196

problemen oplossen, 196

gebruiken in combinatie metAutoUpdate, 113, 124

kenmerken van, 185


systeemvereisten, 185

uw sofware bijwerken met, 183

VirusScan-kanalen voor particulieregebruikers, 185

Setup

modus "stil" en "vastleggen",gebruiken, 57

setup

procedure voor aangepaste opties, 53

SETUP.EXE

hernoemen van SuperDAT-pakkettenvoor gebruik met AutoUpgrade, 137

softwareconflicten als mogelijke oorzaak voorcomputerproblemen, 73 tot 74

software-updates en -upgrades, website-adresvoor het verkrijgen van, 205

standaardinstellingen

configuratieprogrammacomponenten, 38

standaardreacties voor

kiezen

wanneer E-Mail Scan een virusdetecteert, 82

wanneer E-mailscan een virusdetecteert, 84

systeemvereisten

SecureCast, 185

voor VirusScan, 37

System Management Server (SMS)

VirusScan installeren, 63

Ttaken op verzoek, 144

technische ondersteuning

bereikbaarheid, 206

e-mailadres voor, xvi

informatie van de gebruiker, xvi

on line, xvi

PrimeSupport


bestellen, 207

telefoonnummers voor, xvi

via elektronische diensten, 205


PrimeSupport




voor particulieren

PrimeSupport


zakelijk

bestellen, 203






Tivoli


Total Education Services

beschrijving, 208


Index

Total Service Solutions

contact opnemen met, 208

Total Virus Defense

VirusScan als onderdeel van, 24

training voor producten van NetworkAssociates, xvii, 208

planning, xvii

UUNC-notatie (Universal Naming

Convention), gebruiken voor de aanduidingvan update- en upgrade-sites, 119, 132

.UPD-bestanden

beschrijving en gebruik van, 212

iDAT-bestanden

.UPD-bestanden om te downloaden, 212

oplopende .DAT-bestanden

UPD-bestanden om te downloaden, 212

Update forceren, gebruiken om beschadigde.DAT-bestanden te vervangen, 122

UPDATE UPGRADE ACTIVITY.TXT

als logbestand voor AutoUpdate enAutoUpgrade, 117, 130

updates

aanbevolen methode voor downloaden endistributie, 113 tot 125

automatisch, viaAutoUpdate, 112 tot 135

updates en upgrades

gebruik van anonieme FTP vooraanmelding bij sites voor, 120, 133

gebruik van UNC-notatie om aan teduiden, 119, 132

updates en upgrades, website-adres voor hetverkrijgen van, 205

updatestrategieën voor VirusScan, 109

upgrades

automatisch, via AutoUpgrade, 124

Vvalse detecties, begrijpen, 74 tot 75

vastlopen, wanneer niet de schuld vanvirussen, 73 tot 74

vastlopend systeem, toeschrijven aanvirussen, 69

verwijderen, 67

mogelijkheden als VirusScan niets meerkan, 72

ViruLogic, "dubbele heuristische"technologie, 26 tot 27

Virus Information Library, verbinding makenmet vanuit VirusScan, 86 tot 88

VirusScan

aangepaste installatieopties, 53


als onderdeel van de reeksbeschermingsprogramma's tegenvirussen, 24

antivirusvoorzieningen in het BIOS,mogelijke conflicten met, 74

beschrijving vanprogrammacomponenten, 28 tot 33

bijwerken via AutoUpdate, 112 tot 135

componenten van, 28 tot 33

hoofdvenster

opties voor het bestrijden vanvirusinfecties, 82

installatie

als beste bescherming tegenvirusinfecties, 69

op een lokale computer, 39

wat te doen als een virus isgevonden, 69

introductie, 23

opties in DOS-versie, 165


Index

overzicht van voorzieningen, 23


standaard programmaconfiguratie, 38

standaardreacties na het vinden van eenvirus, 82 tot 84


upgraden via AutoUpgrade, 124

voorbeelden in DOS-versie, 176

wat het doet, 99

VirusScan installeren, 62 tot 63

VirusScan Nooddiskette

bestanden, 158

VirusScan-planner

doel van, 100

virussen

beslissen wanneer op virussen moetworden gescand, 72

effecten, 69 tot 86

herkennen wanneer computerproblemenniet worden veroorzaaktdoor, 73 tot 74

nieuwe varianten aan McAfeerapporteren, xviii

standaardreacties op

wanneer E-mailscan heeftgevonden, 84 tot 86

wanneer VirusScan heeftgevonden, 82 tot 84

wanneer VShield heeftgevonden, 75 tot 81

valse detecties, begrijpen, 74 tot 75

verwijderen

verwijderen uit geïnfecteerdebestanden, 69 tot 86

verwijderen vóór de installatie,noodzaak van en stappen voor, 69

weergeven van informatie over, 86 tot 88

virussen aan McAfee rapporteren die nog nietzijn gedetecteerd, xviii

VShield

componenten van VirusScan, 28 tot 33

module Downloadscan

standaardreactie-optiesvoor, 80 tot 81

module E-mailscan


module Internet-filter

standaardreactie-opties voor, 81

module Systeemscan


standaardreacties na het vinden van eenvirus, 75 tot 81

wat het doet, 99

VShield-scanner




WWaarschuwingen, 101

website, technische ondersteuning vanNetwork Associates via, 205

wijzigen, 67

ZZENworks



download.nai.comdownload.nai.com/products/manuals/total_virus_defense/_english_us… ·...

Documents

Transcript of download.nai.comdownload.nai.com/products/manuals/total_virus_defense/_english_us… ·...