home *** CD-ROM | disk | FTP | other *** search
/ Netware Super Library / Netware Super Library.iso / virus / tbn635_3 / tbav.faq < prev    next >
Text File  |  1995-05-18  |  8KB  |  157 lines
  1.  
  2. This is a list with Frequently Asked Questions.
  3.  
  4. If you have a question about our product, or want to know why our product
  5. differs from some competitive products, please check out the questions
  6. below.
  7.  
  8. Design philosophy
  9. -----------------
  10.  
  11. Why does TbSetup create an Anti-Vir.Dat file in every directory,
  12. instead of generating just ONE reference file for the entire system?
  13.  
  14.         1) It is more intuitive. For a user it is much easier to see
  15.         whether a directory is already processed by the checksummer or
  16.         not. You can see in one glance what the last time was you
  17.         modified the Anti-Vir.Dat file, and whether this matches with
  18.         the most recent timestamp of the executable files.
  19.  
  20.         2) Maintenance. If you delete an entire directory, the checksum
  21.         base will be gone too. Automatically! With a single file
  22.         approach, you will have to run an update utility or to accept
  23.         that the database file will continue to grow for ever. The same
  24.         applies if you move a directory to another disk or
  25.         subdirectory: don't worry about the checksum files. They will
  26.         travel automatically wherever the executable files go!
  27.  
  28.         3) Security. If a company decides to introduce a new software
  29.         product, they can make a backup of the diskette, scan it for
  30.         viruses, and put the checksum file on the diskette, and
  31.         multiply it and distribute it within the company. Now, whoever
  32.         gets this diskette, the checksum file will already be there.
  33.         The user won't have to bother with it himself. The new checksum
  34.         file with not interfere with the already existing ones.
  35.  
  36.         4) Networks. In a LAN, different users may have access to a
  37.         directory via another path. One user may see the directory
  38.         F:\JOHN, while someone with more access rights may refer to the
  39.         same directory as G:\USERS\JOHN. With a single database
  40.         approach, you will have to create a separate database for every
  41.         user. With the checksum-file-per-directory approach, the
  42.         supervisor just creates ONE checksum base per directory, and no
  43.         matter the access rights or mappings of a specific user, if he
  44.         has access to that directory, he automatically has access to
  45.         the checksum file. So, if the supervisor updates a product on
  46.         the network, he just creates a new checksum file for that
  47.         directory, and EVERY user on the network immediately has the
  48.         correct checksum information.
  49.  
  50.  
  51. Why does TbScanX, unlike some other products, not scan a bootsector if
  52. you press Ctrl-Alt-Del?
  53.  
  54.         First of all, TbScanX scans a bootsector immediately if you try
  55.         to access a diskette. Most people insert a diskette because
  56.         they need a file from it, or want to copy something on it, or
  57.         just check the directory. TbScanX will then check the
  58.         bootsector, long time before you press Ctrl-Alt-Del. So there
  59.         is not much need for TbScanX to check it when you reboot.
  60.  
  61.         A second reason is that it can be dangerous to scan a diskette
  62.         while trying to reboot. You usually don't reboot just for fun.
  63.         In many cases, you reboot because the system became instable,
  64.         or because a program instructed you to reboot the system, after
  65.         it changed some vital information on the harddisk. If the
  66.         system became instable, you can damage data by accessing a
  67.         disk. If a program asks you to reboot, the reboot is often
  68.         necessary because the system is not aware of some changes in
  69.         the configuration, and it is dangerous to continue accessing
  70.         the disks, without - for example - the appropriate drivers.
  71.  
  72.         A third reason is that it could cause people to believe that
  73.         rebooting with a diskette inserted into the drive is OK,
  74.         because the diskette will be scanned anyway. Unfortunately,
  75.         checking a diskette can only be done before a SOFT boot, and
  76.         not when you hit the reset button. It is only a partial
  77.         solution. For many people, the difference between a hard and a
  78.         soft boot is not clear, and they will just assume that rebooting
  79.         with a diskette inserted is now always safe.
  80.  
  81.         So, it is dangerous, unreliable, confusing, and unnecessary in
  82.         most cases. Therefor we decided not to scan a diskette after
  83.         pressing Ctrl-Alt-Del.
  84.  
  85.  
  86. Why does TbClean not clean ALL files at once?
  87.  
  88.         Let's look what happens if your system is infected by a virus,
  89.         and you run an 'automatic' cleaner on it. With one and the same
  90.         virus, every executable file will be in one of the following
  91.         states after the cleaning is terminated:
  92.  
  93.         1) Files that have not been affected by the virus at all.
  94.         2) Files which were infected but have been successfully cleaned.
  95.         3) Files that have been damaged (not infected!) by the virus and
  96.         can not be 'cleaned' because they have been deleted or are
  97.         overwritten.
  98.         4) Files from which the cleaner says that they have been
  99.         successfully cleaned but still don't work anymore (because of
  100.         copy protections or various other reasons).
  101.         5) Files from which the cleaner say that it failed to clean and
  102.         thus are still infected and need replacement.
  103.  
  104.         Now, are you going to sort things out after the cleaner is done?
  105.         A much better approach is to work through the files on a one by
  106.         one approach. Clean one file, judge the result, test the file,
  107.         and proceed with the next one. Tedious? Yes, an even better
  108.         approach is to take that backup tape, and restore all executable
  109.         files.
  110.  
  111.         Remember, viruses are not written to be bug free, and to be
  112.         compatible with all the complex configurations we are using these
  113.         days. No cleaner can repair the files incorrectly infected by a
  114.         buggy virus. Automatic cleaning is an illusion. If you really
  115.         insist on using a cleaner, you have the best chances if you work
  116.         through your files one by one.
  117.  
  118.  
  119. Network related questions
  120. -------------------------
  121.  
  122. We have TBAV installed on a server, and we use TbScan with option 'once'.
  123. However, if we turn on the machines in the morning, TbScan only scans
  124. one workstation, and skips on the other workstations.
  125.  
  126.         If TbScan uses the 'once' option, information will be written to
  127.         TbScan.Exe. The first PC scans, and updates the information in
  128.         TbScan.Exe. The next PC's will conclude that TbScan has already
  129.         been used this day, and proceed without scanning.
  130.  
  131.         To avoid this problem, you can specify a filename behind option
  132.         'once'. Instead of putting the information in the TbScan.Exe
  133.         program, TbScan now records the information in the specified file.
  134.         Use, for instance, 'TbScan once=c:\config.sys' to make sure that
  135.         every PC maintains its own 'last time scanned' record. Note:
  136.         TbScan does not alter the contents of the specified file, but
  137.         records the information in a different way. Therefor you can
  138.         specify any existing file.
  139.  
  140.  
  141. We have TBAV installed on a server, and we use TbScan with option
  142. 'once'. However, if we boot the machines multiple times a day, TbScan
  143. always scan the workstations, instead of only once.
  144.  
  145.         The users probably don't have write access rights to the
  146.         directory where TbScan.Exe resides. Excellent! Use the method
  147.         as described in the previous question.
  148.  
  149.  
  150. Is it possible for the supervisor to receive messages about viral
  151. activities anywhere within the network?
  152.  
  153.         Not with the standard TBAV utilities. There is a special network
  154.         version available which features centralized anti-virus control.
  155.         Contact your local vendor for more information.
  156.  
  157.