Introduzione

Panda Antivirus

Panda Antivirus è una soluzione completa ed efficace per proteggere il computer contro qualsiasi tipo di virus. Comprende versioni Windows 95/98, Windows NT Workstation, Windows 3.1x, DOS e OS/2, affinché la protezione sia effettiva indipendentemente dal sistema operativo utilizzato. Questa guida si riferisce a Panda Antivirus per Windows 95/98.

Strategie di protezione

Panda Antivirus comprende varie strategie di protezione contro i virus:

•	Protezione permanente: la protezione permanente si occupa di proteggere il computer contro i virus costantemente e senza che l’utente debba intervenire. Il grande vantaggio di questa strategia di protezione sta nel fatto che permette di proteggere il computer in modo completamente automatico.

•	Analisi su richiesta: l’analisi su richiesta permette di analizzare qualsiasi parte del computer su richiesta dell’utente. Una volta scelta l’area da analizzare comincerà la ricerca di virus all’interno dell’area selezionata.

•	Disinfezione: una volta individuato un virus, esistono diverse possibilità di intervento. Una è la disinfezione, che consiste nell’eliminazione del virus dal file lasciando quest’ultimo com’era prima dell’infezione.

•	Analisi euristica: l’analisi euristica è una tecnica di analisi alternativa a quelle viste in precedenza. Funziona a richiesta, l’utente, cioè, deve indicare quale area del computer desidera analizzare con questo metodo in un momento determinato. Questa tecnica di analisi è pensata per individuare virus sconosciuti.

•	Ricerca di catene: Come l’analisi euristica, si tratta di una tecnica di analisi alternativa che funziona su richiesta dell’utente. La sua utilità consiste nella ricerca di nuovi virus sulla scorta dei dati offerti dal supporto tecnico di Panda Software.

•	Altre opzioni: questa voce comprende alcune capacità dell’antivirus destinate a fornire informazione o ad agevolare la gestione dell’antivirus stesso. Per esempio, è disponibile un rapporto sui risultati in cui si possono vedere le diverse incidenze ed operazioni realizzate con l’antivirus.

Soluzioni antivirus Panda Software

Panda Software offre le seguenti soluzioni antivirus:

•	24h-365d® Assicurazione Antivirus® per PC Individuali. Licenze.

•	24h-365d® Assicurazione Antivirus® per PC in rete (distribuzione automatica da server).

•	24h-365d® Assicurazione Antivirus® per Server di rete (Novell NetWare e Windows NT Server).

•	24h-365d® Assicurazione Antivirus® per Reti Locali.

•	24h-365d® Assicurazione Antivirus® per clienti di e-mail e Groupware.

•	24h-365d® Assicurazione Antivirus® per Server di e-mail e Groupware.

•	24h-365d® Assicurazione Antivirus® per Server di Posta SMTP.

•	24h-365d® Assicurazione Antivirus® per PC collegati a Internet.

•	24h-365d® Assicurazione Antivirus® per Server di Internet (SMTP, FTP e HTTP).

•	24h-365d® Assicurazione Antivirus® per Proxy.

Che cos’è 24h-365d Assicurazione Antivirus Panda Software?

24h-365d® Assicurazione Antivirus® Panda Software è un nuovo e rivoluzionario concetto di protezione antivirus che apporta una sicurezza ancora maggiore. 24h-365d® Assicurazione Antivirus® Panda Software è una straordinaria combinazione di prodotti e servizi che offre i più alti livelli di protezione contro i virus. 24h-365d® Assicurazione Antivirus® Panda Software si può contrattare con diverse scadenze di diritto ad aggiornamenti e con diversi periodi di aggiornamento.

Il prodotto è un apporto Panda Antivirus, un antivirus che ha ottenuto i certificati più ambiti in quanto a individuazione di virus:

•	Il Certificato ICSA: concesso dalla prestigiosa organizzazione americana ICSA ai prodotti antivirus che individuano periodicamente il 100% dei virus In the Wild (i virus più diffusi in un momento determinato) e più di un 90% della Zoo Collection (collezione di migliaia di virus meno diffusi).

•	Il Certificato CheckMark: concesso dalla rivista inglese specializzata in Sicurezza Informatica Secure Computing.

Se non si dispone di 24h-365d® Assicurazione Antivirus® Panda Software, si può contrattarlo usando il tagliando d’ordine allegato alla scheda di registrazione. I servizi offerti da 24h-365d® Assicurazione Antivirus® Panda Software sono i seguenti:

•	Hot-Line: per UN anno risolveremo i problemi tecnici per telefono, fax, Internet o e-mail. Si può chiamare in qualsiasi momento, a qualsiasi ora del giorno o della notte. I nostri tecnici sono sempre a disposizione dall’altra parte del filo; sono persone altamente qualificate a disposizione 24 ore su 24, 365 giorni all’anno. È un servizio esclusivo di Panda Software.

•	S.O.S. Virus: se si trova qualche virus che Panda Antivirus no individua o non elimina, manderemo un corriere a domicilio (o raccoglieremo il campione sospetto in qualche altro modo) e in meno di 24 ore creeremo una nuova versione capace di individuare ed eliminare il nuovo virus. Le manderemo questa nuova versione senza alcun costo aggiuntivo.

•	Servizio di Aggiornamenti con consegna a domicilio: l’antivirus sarà totalmente aggiornato. L’utente riceverà a domicilio gli aggiornamenti mensili o trimestrali in CD o in floppy se ha contrattato la nostra soluzione 24h-365d® Assicurazione Antivirus® Panda Software. Potrà anche aggiornare il prodotto attraverso il nostro WEB tutte le volte che vorrà per un anno; noi garantiamo come minimo un aggiornamento nuova ogni giorno.

•	Servizio WEB: soluzione dei dubbi più frequenti ed informazione su virus.


Installazione

Requisiti

Per installare Panda Antivirus per Windows 95/98 sono necessari i seguenti elementi:

•	PC IBM compatibile con processore 386 o superiore.

•	4 Mb di RAM.

•	4 Mb di spazio su disco rigido.

•	Sistema operativo Windows 95 o superiore.

•	Mouse.

Procedura di installazione

Panda Antivirus per Windows 95/98 viene fornito sia in floppy che in CD-Rom. Per installare la versione in floppy è necessario inserire il disco 1 di Panda Antivirus per Windows 95/98 e eseguire il programma SETUP.

Per installare questa versione da CD-Rom, è necessario eseguire il programma CDMENU.COM. Questo programma offre un semplice menù di opzioni. In primo luogo è necessario scegliere la lingua desiderata e quindi la versione che si desidera installare. In questo caso è necessario scegliere la versione di Panda Antivirus per Windows 95/98. Bisogna fare attenzione a installare sempre la versione corrispondente al sistema operativo che si ha installato dal momento che ogni antivirus è progettato appositamente per funzionare nel suo sistema operativo.

La procedura di installazione si basa sui seguenti passaggi:

1.	In primo luogo viene visualizzata una schermata di benvenuto.

2.	Come secondo passaggio viene offerta la possibilità di analizzare la memoria e/o il disco rigido per individuare virus garantendo un’installazione corretta e priva di virus.

3.	Quindi vengono chiesti i dati dell’utente.

4.	Si chiede la directory in cui si desidera installare l’applicazione.

5.	Si chiede il gruppo di programmi in cui verranno create le icone di accesso all’antivirus.

6.	Viene data l’opportunità di scegliere se si desidera installare la protezione permanente (driver Sentinel) o no.

7.	È possibile inoltre scegliere se si desidera un’analisi automatica all’avvio del sistema o no.

8.	Ha inizio la copiatura dei file su disco rigido.

9.	Dopo la copiatura dei file viene offerta la possibilità di creare dischi di emergenza particolarmente utili per disinfettare virus di boot o per situazioni in cui venga individuato un virus in memoria. Il primo disco che crea Safedisk è un disco di avvio. Il secondo contiene Pavcl, il nostro antivirus nella riga di comandi. Si consiglia caldamente di utilizzare il programma Safedisk per creare tali dischi.

10.	Una volta terminata la copiatura dei file, si consiglia di riavviare il computer affinché la protezione permanente incominci a funzionare.

Aggiornamento dell’antivirus

Per aggiornare una versione con un aggiornamento ricevuto, è sufficiente installare la nuova versione su quella vecchia.

Disinstallazione

La disinstallazione di Panda Antivirus viene realizzata mediante l’opzione Aggiungi o elimina programmi del Pannello di Controllo. È sufficiente scegliere Panda Antivirus Windows 95/98 dalla lista che appare in tale opzione e premere il pulsante Aggiungi o Elimina. Per completare la disinstallazione è necessario riavviare il computer.

Non bisogna cercare di disinstallare la versione cancellando la cartella in cui è stato installato l’antivirus. Disinstallare sempre seguendo la procedura descritta.


Che cos'è la protezione permanente
Che cos’è la protezione permanente?

La protezione permanente è un programma che, dal momento in cui viene avviato il computer, intercetta tutte le operazioni che implicano un pericolo di contagio e verifica che nessun virus entri nel sistema.

La protezione permanente funziona in modo totalmente automatico e senza che l’utente debba realizzare alcuna operazione. Nonostante la vigilanza sia costante, le prestazioni del sistema non ne risentono; l’installazione della protezione permanente è quindi consigliabile in ogni caso, dato che aumenta considerevolmente la protezione del computer.


Come si usa la protezione permanente

La protezione permanente è una delle opzioni dell’installazione. Se si è deciso di installare tale protezione, una volta avviato il computer, la protezione permanente (Sentinel) comincerà a funzionare.

Sentinel appare come un’icona nella barra delle applicazioni vicino all’orologio. Facendo clic o doppio clic su tale icona appare una finestra che consente di configurare il comportamento di Sentinel.

Il funzionamento della protezione permanente è totalmente automatico. Se in una certa operazione Sentinel rileva la presenza di un virus, ne dà immediato avviso ed esegue l’azione pertinente.


Come si configura la protezione permanente

La protezione permanente si può configurare ed adattare alle necessità di ogni singolo utente. Facendo doppio clic sull’icona di Sentinel, appare una finestra con varie schede. Ognuna di esse si riferisce alla configurazione dei diversi aspetti di Sentinel. Le opzioni di configurazione sono le seguenti:

Stato

In questa scheda si definisce lo stato della protezione permanente.

•	Attivazione: mediante questa opzione, si attiva o disattiva la protezione permanente. Va tenuto presente che se si disattiva la protezione permanente il computer resta privo di protezione contro i virus.

Informazione

In questa scheda si mostrano diverse informazioni relative all’attività della protezione permanente.

•	Revisioni: indica il numero di file che la protezione permanente ha revisionato alla ricerca di virus dal momento dell’avvio del sistema.

•	Virus trovati: indica quanti virus sono stati trovati.

•	File intercettati: mostra il numero di file che Sentinel ha intercettato dall’avvio del sistema. Non tutti i file intercettati saranno stati sottoposti a revisione.

•	Tempo totale di analisi: indica il tempo totale che Sentinel ha impiegato per analizzare i file sottoposti a revisione.

Estensioni analizzabili

In questa scheda si configurano le estensioni che la protezione permanente deve analizzare.

•	Lista delle estensioni: nella lista delle estensioni si possono selezionare tutte quelle estensioni che si desidera analizzare. La protezione permanente intercetta sempre tutti i file a cui si accede, ma analizzerà solo quelli che abbiano una delle estensioni selezionate. Indipendentemente dalla selezione fatta, i file EXE y COM si analizzeranno sempre.

•	Estensioni della lista: questo dato informa sul numero di estensioni presenti nella lista.

•	Estensioni attive: questo dato informa sulle estensioni che sono state selezionate nella lista affinché siano analizzate.

•	Aggiungi estensione: per aggiungere un’estensione alla lista, si deve scrivere l’estensione nella casella apposita e premere il pulsante Aggiungi.

•	Elimina estensione: per eliminare un’estensione dalla lista, si deve selezionare nella lista l’estensione da eliminare e premere il pulsante Elimina.

•	Tutti i file: se si seleziona questa opzione, verranno analizzati tutti i file indipendentemente dalle estensioni selezionate.

•	Analizzare file compressi: se si seleziona questa opzione, verranno analizzati i file compressi a cui si accede.

Risultati

In questa scheda si configura il comportamento del sistema di rapporti sulle incidenze riscontrate dalla protezione permanente.

•	Crea rapporto: se si attiva questa opzione, si creerà un rapporto con le diverse incidenze trovate dalla protezione permanente.

•	Utente: mostra il nome dell’utente del computer.

•	Path rapporto: in questa casella di edizione può essere inserita la localizzazione che si desidera per il rapporto.

•	Sfoglia: mediante il pulsante sfoglia si può indicare la localizzazione desiderata per il rapporto. La localizzazione scelta verrà visualizzata nella casella di edizione di Path rapporto.

•	Visualizza rapporto adesso: mostra il rapporto con le incidenze riscontrate fino a quel momento.

•	Stampa rapporto: con questo pulsante si può stampare il rapporto sulle incidenze.

•	Cancella rapporto: con questo pulsante si può cancellare il rapporto delle incidenze.

Lingue

In questa scheda si può consultare la lingua usata nella protezione permanente; si può scegliere un‘altra lingua nella lista delle lingue disponibili.

•	Lingue disponibili: mostra una lista delle diverse lingue disponibili per la protezione permanente. Per cambiare lingua basta selezionare la lingua prescelta e premere il pulsante Accetta o il pulsante Applica.

•	Lingua attuale: si mostra la lingua che sta utilizzando in quel momento la protezione permanente.

Disinfezione

In questa scheda si configura il comportamento della disinfezione di file contaminati da virus e individuati dalla protezione permanente.

•	Automatico: se si seleziona questa opzione il funzionamento della protezione permanente diventerà un processo automatico. Se Sentinel individua un virus e si trova in modalità automatico non avviserà circa l’individuazione del virus e realizzerà l’azione che è stata indicata. Se si è scelto che Sentinel disinfetti, l’operazione verrà annullata e il file verrà disinfettato. In tal modo la volta successiva in cui si tenterà di eseguire l’operazione citata il file sarà privo di virus e questa potrà essere condotta a termine in modo adeguato.

•	Ignora: se questa opzione è selezionata, anche se viene trovato un virus il fatto viene ignorato.

•	Disinfetta: se si seleziona questa opzione e la protezione permanente individua un virus, si procederà alla sua disinfezione lasciando il file in questione esattamente com’era prima di essere contaminato.

•	Rinomina file: con questa opzione selezionata, se si individua un virus, Sentinel rinominerà il file con l’estensione VIR.

•	Cancella file: se si seleziona questa opzione e Sentinel trova un virus in un file, si procederà a cancellare il file.

•	Se non si può disinfettare, rinomina file: se questa opzione è attiva, quando Sentinel trova un virus e cerca invano di disinfettarlo, il file viene rinominato.

•	Se non si può disinfettare, cancella file: se questa opzione è attiva, quando Sentinel trova un virus e cerca invano di disinfettarlo, il file viene cancellato.


Cos'è l'analisi su richiesta
Cos’è l’analisi su richiesta

L’analisi su richiesta permette di analizzare qualsiasi area del computer al momento desiderato. Ogni analisi realizzata può essere configurata grazie a una serie di semplici opzioni.


Come si usa l'analisi su richiesta
Come utilizzare l’analisi su richiesta

Per effettuare un’analisi su richiesta è necessario realizzare i seguenti passaggi:

1.	Eseguire l’antivirus: per eseguire l’antivirus è necessario recarsi nel gruppo di programmi in cui sono state create le icone che permettono che venga eseguito (Avvio: Programmi: Windows 95 & 98). Fare doppio clic sull’icona Panda Antivirus.

2.	Recarsi alla sezione di analisi: per entrare in tale sezione, premere il pulsante Analizza nella barra dei pulsanti dell’applicazione. Verrà visualizzata una finestra in cui bisognerà indicare cosa si vuole analizzare e le modalità di tale operazione.

3.	Scegliere l’area di analisi: è necessario scegliere l’area che si desidera analizzare. In una lista vengono visualizzate le varie unità riconosciute dal sistema. È possibile inoltre specificare una directory o un file concreto mediante gli appositi pulsanti.

4.	Configurare le estensioni: questo passaggio è facoltativo. Il programma salva la configurazione delle estensioni che si desidera analizzare. Pertanto, una volta configurate, non è necessario ripetere la configurazione ad ogni analisi.

5.	Configurare le opzioni di analisi: anche questo passaggio è facoltativo. Il programma salva la configurazione delle opzioni di analisi. Pertanto, una volta configurate, non è necessario ripetere la configurazione ad ogni analisi. Tale configurazione dovrà essere modificata solo se si vorrà scegliere un insieme di opzioni diverse. In questo stesso documento, nella sezione dedicata alla configurazione, è presente una spiegazione più dettagliata delle opzioni di analisi.

6.	Specificare se si desidera analizzare solo il boot: questo passaggio è facoltativo. Se si seleziona questa opzione verrà analizzato solo il boot e non i file delle unità specificate. Se non si seleziona questa opzione, verranno analizzati sia il boot che i file di tutte le unità specificate.

7.	Iniziare l’analisi: il pulsante Analizza dà inizio all’analisi per individuare i virus nelle aree selezionate e con le opzioni prescelte.


Come si configura l'analisi su richiesta
Come si configura l’analisi su richiesta

Come si è precedentemente specificato, in un’analisi è necessario indicare:

•	Che area si desidera analizzare.

•	Quali estensioni vengono considerate nell’analisi.

•	Come viene effettuata l’analisi.

La configurazione di un’analisi implica la specificazione di quali estensioni verranno considerate e le opzioni di analisi.

Estensioni

Premendo il pulsante Estensioni viene visualizzata una finestra che permette di specificare quali estensioni si desidera analizzare.

L’opzione Tutte nella lista delle estensioni sta a indicare che verranno analizzati tutti i file indipendentemente dalla loro estensione. Se questa opzione non è selezionata, verranno analizzati unicamente i file la cui estensione coincide con una di quelle della lista.

Due pulsanti permettono di aggiungere e eliminare estensioni nella lista. Secondo i parametri predefiniti, viene fornita una lista con le estensioni più comuni e una selezione delle estensioni in cui potrebbero risiedere dei virus.

Indipendentemente dalla selezione delle estensioni effettuata, i file EXE e COM verranno sempre analizzati.

Opzioni di analisi

Premendo il pulsante Opzioni appare una finestra che permette di scegliere le opzioni di analisi, che sono le seguenti:

•	Automatico: se si seleziona questa opzione, il processo di analisi sarà completamente automatico. Se vengono individuati dei virus, il processo in corso ne darà informazione ma continuerà senza interruzione. Ciò è particolarmente utile quando il computer ha vari file infetti e sono in processo di disinfezione.

•	Inserire Ssubdirectory: se si seleziona questa opzione, verranno analizzate le subdirectory trovate nelle aree che vengono analizzate. Se non si seleziona tale opzione, non verranno analizzate le subdirectory trovate, per cui se si sceglie di analizzare un’unità ma non si seleziona questa opzione, verrà analizzata solamente la directory superiore alla stessa.

•	Salvare risultati: se si seleziona questa opzione, i dati relativi all’analisi in questione verranno registrati nel file dei risultati.

•	Analizare file Compressi: se si seleziona questa opzione, verranno analizzati i file compressi che vengono trovati.

•	Analisi Euristica: se si evidenzia questa opzione, ogni file sarà sottoposto ad un’analisi aggiuntiva alla ricerca di virus. Questa seconda analisi si realizza in base a tecniche progettate per trovare virus sconosciuti.

•	Ignora: se si seleziona questa opzione e si individua un virus, l’antivirus mostrerà un avviso ma non realizzerà nessun’altra azione.

•	Disinfetta: se si seleziona questa opzione e si individua un virus, l’antivirus cercherà di disinfettarlo.

•	Rinomina: se si seleziona questa opzione e si individua un virus, l’antivirus lo rinominerà attribuendogli l’estensione VIR.

•	Cancella: se si seleziona questa opzione e si individua un virus, l’antivirus cancellerà il file infetto.

•	Se non è possibile disinfettare, Rinominare archivo: se si seleziona questa opzione e si individua un virus che l’antivirus non può disinfettare, verrà rinominato il file in questione.

•	Se non è possibile disinfettare, Cancellare archivo: se si seleziona questa opzione e si individua un virus che l’antivirus non può disinfettare, verrà cancellato il file in questione.


Cos'è l'analisi euristica
Cos’é l’analisi euristica

L’analisi euristica è una tecnica di analisi aggiuntiva appositamente concepita per individuare virus sconosciuti.

Allo stesso modo dell’analisi su richiesta, l’analisi euristica è immediata e su richiesta dell’utente. Il metodo di analisi su cui si basa l’analisi euristica è completamente diverso dal metodo di analisi su richiesta. Quest’ultimo si basa sul tentativo di trovare uno dei virus che l’antivirus conosce, mentre l’euristica cerca di stabilire se esiste un virus basandosi su caratteristiche generali comuni alla maggioranza dei virus.

Dal momento che l’analisi euristica può solo stabilire che un file è probabilmente infetto da un virus e che non si dispone di informazioni sufficienti relative al presunto virus, non è possibile eliminare tali presunti virus individuati dall’analisi euristica.

È importante tener presente che l’analisi euristica è una parte complementare dell’analisi su richiesta.

Il funzionamento dell’analisi euristica è simile a quella dell’analisi su richiesta.


Come si usa l'analisi euristica
Come si usa l’analisi euristica

Per effettuare un’analisi euristica è necessario realizzare i seguenti passaggi:

1.	Eseguire l’antivirus: per eseguire l’antivirus, recarsi al gruppo di programmi in cui sono state create le icone che permettono tale operazione (Avvio: Programmi: Panda Antivirus Windows 95 & 98). Fare doppio clic sull’icona Panda Antivirus.

2.	Recarsi alla sezione dell’analisi euristica: per recarsi in tale sezione, premere il pulsante Ricerca nelle barra dei pulsanti dell’applicazione. Apparirà una finestra in cui è possibile specificare cosa si deve analizzare con il metodo euristico e le modalità di tale operazione.

3.	Scegliere l’area di analisi: è necessario scegliere l’area che si desidera analizzare. In una lista vengono visualizzate le varie unità riconosciute dal sistema. È possibile inoltre specificare una directory o un file concreti mediante gli appositi pulsanti.

4.	Configurare le opzioni dell’analisi euristica: questo passaggio è facoltativo. Il programma salva la configurazione delle opzioni dell’analisi euristica. Pertanto una volta configurata l’analisi euristica non è necessario ripetere la configurazione ad ogni analisi di questo tipo. Tale configurazione dovrà essere modificata solo se si vorrà scegliere un insieme di opzioni diverse. In questo stesso documento, nella sezione dedicata alla configurazione, figura una spiegazione più dettagliata delle opzioni dell’analisi euristica.

5.	Iniziare l’analisi: il pulsante Analizza dà inizio all’analisi euristica per individuare i virus nelle aree selezionate e con le opzioni prescelte.


Come configurare l'analisi euristica
Come configurare l’analisi euristica

Come precedentemente specificato, in un’analisi euristica è necessario indicare:

•	Quale area si desidera analizzare mediante questo metodo.

•	Come verrà realizzata tale analisi.

La configurazione di un’analisi euristica si basa sulle opzioni di tale tipo di analisi.

Opzioni di analisi

Premendo il pulsante Opzioni appare una finestra che permette di scegliere le opzioni di analisi euristica che sono le seguenti:

•	Sensibilità Minimo: se si seleziona questa opzione, la sensibilità dell’analisi euristica sarà bassa e in questo modo si farà sì che vengano indicati come potenziali file infetti solo quelli in cui il sospetto circa la presenza di un virus è particolarmente elevato.

•	Sensibilità Medio: se si seleziona questa opzione, l’analisi euristica verrà realizzata con una sensibilità media. In tal modo, verranno indicati come sospetti solo quei file che hanno una certa possibilità di essere infetti.

•	Sensibilità Mássimo: se si seleziona questa opzione, la sensibilità dell’analisi euristica sarà massima e indicherà come sospetti di infezione tutti quei file in cui si individui la benché minima possibilità di infezione. Ciononostante, la possibilità che un file non infetto venga considerato sospetto anche a questo livello è minima.

•	Informare se Data e Ora non corrette: se si seleziona questa opzione, apparirà un avviso ogni volta che viene individuato un file con una data o ora inesatta.

•	Informare se Files Compressi: se si seleziona questa opzione apparirà un avviso ogni volta che venga individuato un file compresso.


Cos'è la ricerca di catene
Cos’è la ricerca di catene

L’analisi su richiesta si basa sulla ricerca all’interno dei file di parti dei virus che l’antivirus conosce. Dal momento che ogni giorno sorgono nuovi virus, l’analisi su richiesta incomincia a diventare poco a poco obsoleta.

Nella ricerca di catene si usa lo stesso metodo dell’analisi su richiesta, ma è possibile indicare una catena (parte di un virus) affinché venga ricercata. In tal modo, il servizio di Assistenza Tecnica al cliente di Panda Software può indicare una catena corrispondente a un nuovo virus in modo che l’antivirus la individui nonostante sia privo di informazioni relative a tale virus nel suo interno.

Come nell’analisi su richiesta, la ricerca di catene è immediata e su richiesta dell’utente.


Come si usa la ricerca di catene

Per effettuare una ricerca di catene, è necessario realizzare i seguenti passaggi:

1.	Eseguire l’antivirus: per eseguire l’antivirus, recarsi nel gruppo di programmi in cui sono state create le icone che permettono tale operazione (Avvio: Programmi: Panda Antivirus Windows 95 & 98). Fare doppio clic sull’icona Panda Antivirus.

2.	Recarsi alla sezione della ricerca di catene: per recarsi in tale sezione, premere il pulsante Ricerca nelle barra dei pulsanti dell’applicazione. Apparirà una finestra in cui è possibile specificare cosa si deve analizzare con la ricerca di catene e le modalità di tale operazione.

3.	Scegliere l’area in cui verrà effettuata la ricerca: è necessario scegliere l’area in cui si desidera effettuare la ricerca. In una lista vengono visualizzate le varie unità riconosciute dal sistema. È possibile inoltre specificare una directory o un file concreti mediante gli appositi pulsanti.

4.	Indicare le catene che si devono cercare: è necessario scrivere le catene che l’antivirus deve cercare o scegliere catene già inserite da una lista. Dal momento che il programma salva le catene che sono state inserite in altre occasioni, se non si desidera aggiungere nessuna nuova catena non è necessario effettuare questo passaggio.

5.	Iniziare la ricerca: il pulsante Cerca  dà inizio alla ricerca delle catene indicate nelle aree selezionate. Se si preme il pulsante Esplora memoria verranno cercate le catene selezionate in memoria.


Come si configura la ricerca di catene

Come precedentemente specificato, in una ricerca di catene è necessario indicare:

•	Quale area si desidera analizzare con questo metodo.

•	Quali catene si desidera cercare.

La configurazione di una ricerca di catene si basa sulle catene che si devono cercare.

Catene

Premendo il pulsante Catene appare una finestra che permette di scegliere le catene che verranno cercate.

In tale finestra viene visualizzata una lista di catene inserite. Mediante uno degli appositi pulsanti è possibile aggiungere una catena in tale lista, modificare una delle catene inserite o eliminare una catena dalla lista.

Non verranno cercate tutte le catene indicate nella lista a meno che non venga selezionata l’opzione Tutte le catene. Se tale opzione non è selezionata, verranno cercate solo le catene selezionate nella lista.


Come disinfettare con Panda Antivirus

Non esiste una sezione specifica di disinfezione in Panda Antivirus. La disinfezione è associata all’analisi su richiesta o alla protezione permanente. Se l’analisi su richiesta o la protezione permanente trovano un virus, cercheranno di disinfettarlo (se così è indicato nella configurazione delle opzioni di queste due sezioni).

La configurazione della disinfezione permette di indicare che vengano cancellati o rinominati tutti quei file contaminati che non si possono disinfettare.

Un virus può risiedere nel boot di un disco o nei file. A seconda dei casi, è necessario procedere in modo leggermente diverso. Consultare le sezioni corrispondenti per ottenere una procedura di disinfezione dettagliata.


Disinfezione di un virus di boot

Per disinfettare un virus di boot dell’unità C è necessario effettuare i seguenti passaggi:

1.	Spegnere il computer. Inserire un disco di avvio privo di virus (se la disinfezione verrà effettuata mediante CD-Rom, il disco dovrà caricare i driver del CD) e riavviare il computer. Se sono stati prodotti i dischi di ripristino mediante l’utilità Safedisk utilizzare il primo disco generato da tale programma come disco di avvio.

2.	Una volta avviato, eseguire il nostro antivirus dalla riga di comando (PAVCL) attenendosi alle seguenti indicazioni:

•	Se si desidera eseguire Pavcl da un disco, inserire il disco 1 di Panda Antivirus per DOS/Windows 3.1x o il secondo disco generato da Safedisk e scrivere quanto segue:

PAVCL C: /CLV

•	Se si desidera eseguire Pavcl dal nostro CD-Rom, inserirlo nell’unità di lettura, collocarsi nella directory DOSWIN3X e nella lingua desiderata e scrivere quanto segue:

PAVCL C: /CLV

Se in una qualunque delle due situazioni appare un messaggio in cui si dice che l’unità selezionata non è valida, scrivere quanto segue:

PAVCL /HD0 /CLV


Disinfezione di un virus presente in file

Se è stato individuato un virus nei file, è necessario realizzare la pulizia del sistema configurando l’antivirus nel seguente modo:

•	In Opzioni di analisi  attivare Tutte le estensioni, Disinfetta  e Analisi Automatica.

•	Recarsi alla sezione di analisi e scegliere l’opzione che corrisponde all’analisi di tutto il sistema (tutte le unità). Mano a mano che si realizza l’analisi verranno puliti i file infetti.


Disinfezione mediante la protezione permanente

Sentinel è in grado di disinfettare i virus che trova. Se Sentinel individua un virus ed è configurato per disinfettarlo, lo disinfetterà prima che venga realizzata l’operazione in corso. Affinché Sentinel disinfetti automaticamente deve essere configurato in modalità Automatico e con l’opzione Disinfetta selezionata.


Disinfezione di un virus presente in memoria

Se si sospetta di avere un virus in memoria, spegnere il computer, inserire il disco di avvio che offra garanzie di assenza di virus (se si realizza la disinfezione dal CD-Rom, il disco dovrà caricare i driver del CD) e riavviare il computer.

Se durante l’installazione o in qualsiasi altro momento è stato utilizzato il programma Safedisk, utilizzare il disco 1 generato da tale utilità come disco di avvio. Nel disco 2 si trova il nostro antivirus nella riga di comandi Pavcl.

Una volta avviato, eseguire il nostro antivirus nella riga di comandi (PAVCL) in base alle seguenti indicazioni:

•	Se si desidera eseguire Pavcl da un disco, inserire il disco 1 di Panda Antivirus per DOS/Windows 3.1x o il secondo disco generato da Safedisk e scrivere quanto segue

PAVCL /ALL /CLV /AEX /AUT

•	Se si desidera eseguire Pavcl dal nostro CD-Rom, inserirlo nell’unità di lettura, collocarsi nella directory DOSWIN3X e nella lingua desiderata e scrivere quanto segue:

PAVCL /ALL /CLV /AEX /AUT

Il comando menzionato analizzerà tutte le unità del sistema, cercando virus in tutti i file e cercando di disinfettare tutti i virus che trova senza richiedere l’intervento dell’utente. In questo stesso documento figura una spiegazione più dettagliata dei diversi comandi di Pavcl. Pavcl è la versione in linea dei comandi di Panda Antivirus. Questa versione individua e elimina gli stessi virus di qualsiasi versione di Panda Antivirus. Mediante questo comando è possibile disinfettare il proprio sistema dal virus individuato e riavviare il computer senza problemi.


Analisi nella riga di comando

Panda Antivirus è dotato di un programma chiamato Pavcl che viene eseguito dalla riga di comando di MS-DOS. Il nostro programma di analisi dalla riga di comando individua e disinfetta gli stessi virus di qualsiasi altra versione di Panda Antivirus.

Pavcl è un programma di analisi rapida che occupa poca memoria, tuttavia per utilizzarlo è necessario avere una minima conoscenza dei parametri che accetta. Pavcl è disponibile nella directory di installazione di Panda Antivirus per Windows 95/98. È inoltre disponibile nel disco numero 1 della versione DOS/Windows 3.1x o nella directory della lingua corrispondente all’interno della directory DOSWIN3X nel CD-Rom.

Parametri di Pavcl

Azioni

/NOM	Non analizzare la memoria.

/NOB	Non analizzare il sistema di avvio BOOT.

/NOF	Non analizzare i file.

/ALL	Analizzare tutte le unità del sistema.

/INVx	Ricercare nell’unità "x" per individuare virus sconosciuti.

Esempio: /INVA ricerca nell’unità A:.

/CLV	Eliminare i virus individuati.

/LIS	Elencare i virus compresi in questa versione.

/HEU	Attivare metodo di individuazione Euristico.

/CMP	Analizzare compressi.

/CDR	Mostra i codici di ritorno di Pavcl.

/SAV	Salvare i parametri in un file. Le prossime volte che verrà eseguito aggiungerà questi parametri a quelli inseriti in ogni sessione.

/IB+	Aggiungere vaccino Interno al BOOT.

/IB-	Eliminare vaccino Interno al BOOT.

/IB*	Verificare vaccino Interno del BOOT.

/EB+	Aggiungere vaccino Esterno al BOOT.

/EB-	Eliminare vaccino Esterno al BOOT.

/EB*	Verificare vaccino Esterno del BOOT.

/IF+	Aggiungere vaccino Interno a un File.

/IF-	Eliminare vaccino Interno a un File.

/IF*	Verificare vaccino Interno di un File.

/EF+	Aggiungere vaccino  Esterno a un File.

/EF-	Eliminare vaccino Esterno a un File.

/EF*	Verificare vaccino Esterno di un File.

/B+	Aggiungere vaccino  Interno e Esterno al BOOT.

/B-	Eliminare vaccino Interno e Esterno al BOOT.

/B*	Verificare vaccino Interno e Esterno del BOOT.

/F+	Aggiungere vaccino  Interno e Esterno a un File.

/F-	Eliminare vaccino Interno e Esterno di un File.

/F*	Verificare vaccino Interno e Esterno di un File.

Modificatori

/NSB	Non analizzare le subdirectory di livello inferiore.

/PTH	Analizzare le directory contenute nella variabile PATH del DOS.

/ISO	Attivare il metodo di isolamento.

/NOS	Disattivare il suono.

/AEX	Analizzare tutti i File, indipendentemente dalla loro estensione.

/AUT	Esplorazione senza l’intervento dell’utente.

/OVR	Sovrascrivere prima di cancellare.

/NOR	Non produrre File dei risultati.

/DEL	Cancella i File infetti anche se si possono disinfettare.

/LOC	Analizza tutte le unità locali.

/NBR	Non permette di annullare il processo di analisi.

/ITW	Pavcl effettuerà l’analisi solo per individuare i virus In The Wild. Questo parametro deve essere utilizzato unicamente in condizioni particolari.

È dotato inoltre dello switch “/?” standardizzato nel DOS, per accedere a una lista degli switch disponibili. In questa vengono inclusi anche quelli corrispondenti alle lingue supportate dalla versione di Pavcl.

Le azioni predeterminate sono:

•	Analizzare Memoria.

•	Analizzare Boot.

•	Analizzare File.

e i modificatori predeterminati sono:

•	Analizzare subdirectory.

•	Non disinfettare.

•	Effetti sonori attivati.

•	Analizzare solo le estensioni eseguibili.

•	Produrre File dei risultati.

Le azioni /?, /LIS, /INVx sono esclusive, vale a dire, quando sono selezionate nessun’altra azione può essere eseguita. Una volta terminate si torna al DOS. Il percorso o percorsi che si desidera analizzare vengono indicati secondo la tipica modalità del DOS:

[Unità:][Percorso][NomeFile]


Rapporto di risultati
Rapporto risultati

Il rapporto risultati archivia le diverse operazioni realizzate con l’antivirus nonché le diverse incidenze che si verificano.

L’informazione contenuta nel rapporto risultati si archivia ad ogni sessione. È quindi utile per consultare, in qualsiasi momento, l’attività svolta dall’antivirus.

Per ogni operazione realizzata si archiviano i seguenti dati:

•	Data e ora.

•	Tipo di operazione.

•	Area su cui l’operazione è stata realizzata.

•	Numero di file revisionati.

•	Tutte le incidenze verificatesi in relazione ai virus.

Per raccogliere i dati nel rapporto risultati è necessario attivare l’opzione Registrare risultati nella finestra Opzioni di Analisi.

Il contenuto del rapporto risultati si può stampare per agevolarne la consultazione. Si può anche cancellare il contenuto del rapporto risultati in qualsiasi momento per evitare che acquisisca dimensioni eccessive.


Lista di virus
Lista dei virus

La lista dei virus presenta una lista con i virus che Panda Antivirus è capace di individuare. Nella lista dei virus si indicano i nomi e le dimensioni di ogni virus.

Assieme alla lista, si indica il numero di virus riconosciuti in quella versione di Panda Antivirus. Si indica anche la data del file di virus per sapere in che misura l’antivirus è aggiornato.

Si può indicare il nome di un virus nell’apposito spazio per trovare un virus in particolare con maggior facilità. Allo stesso scopo, la lista dei virus si presenta in ordine alfabetico.

Una volta scelto un virus, se si preme il pulsante Info, appare una finestra con una serie di dati di interesse:

•	Nome.

•	Origine.

•	Dimensioni.

•	Alias.

•	Data in cui è stato individuato per la prima volta.

•	Possibilità o meno di disinfettarlo.

•	Aree del computer che possono essere colpite dal virus.

•	Caratteristiche di comportamento del virus.

Di seguito si dà una spiegazione sulle diverse caratteristiche che può presentare un virus:

•	Residente: quando si esegue, il virus riserva una piccola parte della memoria e si installa in essa per propagarsi da lì.

•	Stealth: è una tecnica che usano alcuni virus residenti. Consiste nel mimetizzare i cambiamenti che il virus effettua sui file che colpisce. Quando si cerca di verificare una delle caratteristiche del file che il virus ha modificato, il virus, che è residente in memoria, intercetta la consultazione ed offre i dati anteriori alla modifica.

•	Criptati: i virus che possiedono questa caratteristica sono capaci di criptarsi in un modo differente ogniqualvolta infettano un file. Risulta così impossibile cercare il virus mediante una catena.

•	Sovrascrittura: i virus di sovrascrittura, che possono essere residenti o no, sovrascrivono il file che infettano, che diventa perciò inservibile. Le dimensioni del file non variano, a meno che le dimensioni del virus siano maggiori di quelle del file. L’unica maniera di eliminare questi virus è quella di cancellare il file infetto e di sostituirlo con una copia non infetta.

•	Polimorfici: i virus polimorfici sono delle versioni avanzate dei virus criptati. I polimorfici sono capaci di criptarsi in modo sempre diverso di generazione in generazione. In tal modo non c’è nessuna parte del virus che rimanga inalterata.


Funzionamento generale

Panda Antivirus per Windows 95/98 offre una comoda interface di facile utilizzo. Nella finestra principale del programma, le opzioni più comuni sono disponibili mediante dei pulsanti di grandi dimensioni.

Premendo questi pulsanti si accede alle varie parti del programma. Fare riferimento alla sezione corrispondente per ottenere una spiegazione dettagliata sul funzionamento.