***************************************************************** Norton AntiVirus для Windows 95 README.TXT Декабрь l995 года ***************************************************************** Copyright (c) 1995 Symantec Corporation *************************************************************************** КАК ПОЛЬЗОВАТЬСЯ ЭТИМ ДОКУМЕНТОМ *************************************************************************** Для просмотра файла README.TXT на экране в формате Notepad или WordPad откройте окно одной из этих программ. Для печати README.TXT под управлением Notepad или WordPad выберите Печать в меню Файл. При использовании другого текстового процессора перед печатью выделите весь документ и переформатируйте текст в 10-пунктовый шрифт Courier для обеспечения нормального интервала между буквами и строками. Для печати файла README.TXT из приглашения DOS введите COPY README.TXT PRN: *************************************************************************** ЗАМЕТКИ О NORTON ANTIVIRUS *************************************************************************** В настоящем файле README.TXT содержатся сведения о совместимости, последние новости, советы по использованию Norton AntiVirus для Windows 95. Рассматриваются следующие вопросы: * VIRSPEC.TXT * Переустановка Windows 95 и сообщения об изменении вакцинации * Более ранние версии Norton AntiVirus (Windows 3.x и DOS) * NAVBOOT.EXE * AUTOEXEC.BAT и NAVBOOT.EXE * Расширения ключей командной строки (NAVBOOT.EXE и NAVW32.EXE) * Автоматическая защита и обновление программных средств * Автоматическая защита и получени программных средств из сетей * Автоматическая защита (NAVAPW32.EXE, NAVAP.VxD и SYMEVNT.386) * Изменение аварийных дисков * Запрет вывода эмблемы NAV при загрузке * Останов Windows 95 и автозащита VIRSPEC.TXT ----------- Кроме README.TXT, Norton AntiVirus для Windows 95 содержит файл VIRSPEC.TXT, который содержится в том же каталоге, где установлен Norton AntiVirus. VIRSPEC.TXT содержит сведения о вирусах, которые вызывают уникальные проблемы и требут особых методов обработки. В нем также приведены статисти- ческие данные о последних эпидемиях вирусов. Смотрите в этом файле инструкции по защите от вируса One Half и другую важную информацию. Файл VIRSPEC.TXT file ежемесячно обновляется фирмой Symantec. Новая версия распространяется вместе с обновленным файлом описания вирусов, который используется программой Norton AntiVirus для обнаружения недавно открытых вирусов. О порядке получения обновленных файлов см. главу 8 "Как защититься от новых вирусов" руководства пользователя. Переустановка Windows 95 и сообщения об изменении вакцинации ------------------------------------------------------------ Если во время работы Norton AntiVirus для Windows 95 вы переустанавливаете Windows 95 (или переход от бета-версии к окончательной), могут неоднократно возникать сообщения об изменении вакцинации. В диалоговом окне сообщения следует выбирать команду Вакцинировать, а не Восстановить. При установке Windows 95 изменяет загрузочную запись и системные файлы, а также неоднократно перезагружает систему. При каждой перезагрузке Norton AntiVirus обнаруживает эти изменения. Если выбрать Восстановить, то некоторые изменения, сделанные при установке Windows 95, будут отменены, что запортит системные файлы. Запуск системы с жесткого диска может оказаться невозможным. Если это случиться, перезагрузите ПК с дискеты и переустановите Windows 95. Более ранние версии Norton AntiVirus (Windows 3.x и DOS) -------------------------------------------------------- Norton AntiVirus для Windows 95 представляет собой новую программу для новой операционной системы. Это не есть более высокая версия по сравнению с прежними выпусками Norton AntiVirus. В отличие от Windows 3.x и DOS, Windows 95 выделяет под приложения стандартный каталог. Каталог по умолчанию для Norton AntiVirus для Windows 95 - C:\Program Files\Norton AntiVirus, а не C:\NAV. При установке более старые версии NAV запрещаются (поскольку они не работают с Windows 95), но не удаляются. При загрузке старых операционных систем могут потребовться вместо новой программы старые версии NAV. Если старые операционные системы не будут использоваться, то для экономии места на диске старый каталог NAV можно удалить. Файлы NAVINOC.DAT (данные вакцинации в \NCDTREE) старых версий NAV будут использоваться автоматически. Файлы NAVOPTS.DAT (настройка параметров) и EXCLUDE.DAT (список исключений) прежних версий NAV остаются совместимыми, но автоматически не используются. Поскольку реализация NAV для Windows 95 в значительной степени отличается от прежних версий, необходимо, как минимум, пересмотреть настройку в сторону максимальной защиты. Конкретные предложения см. в разделе "Определение степени риска" главы 4 Руководства пользователя. Если же, тем не менее, вы сочтете целесообразным сохранить файлы настроек и исключений от старых версий NAV, то эти файлы нужно просто скопировать в каталог Norton AntiVirus для Windows 95. Если вы намерены сохранить старую операционную систему и использовать прежние версии NAV вместе с Windows 95, то следует поддерживать файлы описания вирусов (VIRSCAN.DAT и VIRSCAN.INF). Их нужно копировать как в старый каталог NAV, так и в каталог NAV для Windows 95. О порядке приобретения обновленные версий этих файлов см. главу 8 "Как защититься от новых вирусов" Руководства пользователя. NAVBOOT.EXE ----------- NAVBOOT - это компонент Norton AntiVirus для Windows 95, который осуществляет поиск вирусов при запуске компьютера, а также в экстренных ситуациях останова системы при обнаружении вируса. Для загрузки NAVBOOT нужно около 470K свободной памяти. Если NAVBOOT не загружается при перезагрузке с аварийного диска из-за нехватки памяти, загрузите драйвер HIMEM.SYS и уберите ненужные драйверы из файлов AUTOEXEC.BAT и CONFIG.SYS на загрузочном диске. AUTOEXEC.BAT и NAVBOOT.EXE -------------------------- При установке пакета в файл AUTOEXEC.BAT помещается строка запуска NAVBOOT для того, чтобы поиск вирусов выполнялся при запуске машины до загрузки Windows 95 (например, @C:\PROGRA~1\NORTON~1\NAVBOOT.EXE /STARTUP). Будет ли фактически осуществляться проверка на вирусы при загрузке, определяется настройками вкладки Загрузка в окне Параметры Norton AntiVirus. Тем не менее, если строку NAVBOOT убрать из файла AUTOEXEC.BAT, то поиск вирусов при загрузке осуществляться не будет вне зависимости от настроек этой вкладки. NAVBOOT загружается из AUTOEXEC.BAT, а не из WINSTART.BAT для того, чтобы поиск вирусов выполнялся на самом раннем этапе запуска системы. Расширения ключей командной строки (NAVBOOT.EXE и NAVW32.EXE) ------------------------------------------------------------- Необязательный ключ /S (подкаталоги) для NAVBOOT.EXE и NAVW32.EXE расширен. Теперь у него есть дополнительный параметр + или -, который указывает, нужно ли проверять подкаталоги указанного каталога. NAVBOOT путь /S[+|-] Если ключ не задан, предполагается /S- и подкаталоги указанного каталога не проверяются. NAVW32 путь /S[+|-] Если ключ не задан, предполагается /S+ и подкаталоги указанного каталога проверяются. Значения по умолчанию для NAVBOOT и NAVW32 разные, что соответствует настройкам этих двух программ. Автоматическая защита и обновление программных средств ------------------------------------------------------ Если Norton AntiVirus настроен на обнаружение неизвестных вирусов с помощью датчика вирусов, то при установке программных средств или переходе на более высокие версии могут возникать сообщения о наличии неизвестных вирусов. Это не обязательно означает фактическое заражение файла неизвестным вирусом. В ходе установки или распаковки сжатых файлов существующие файлы могут быть перезаписаны, что и вызывает появление сигналов тревоги. Чтобы избавиться от этих сигналов, перед установкой или обновлением программных средств нажмите правую кнопку мыши на значке Автозащиты на панели задач Windows и временно снимите автоматическую защиту командой Отменить. После копирования вновь нажмите правую кнопку мыши на значке Автозащита и включите ее командой Установить. Все новые файлы необходимо проверить на вирусы. Аналогичным образом, если для защиты программных файлов используется вакцинация, то NAV при обращении к новому файлу (или при назначении поиска вручную) сообщает об изменении вакцинации. В ответ на запрос выбирайте Вакцинировать, а не Восстановить. В этом случае изменение вакцинации является законным действием, поскольку это новый файл. Автоматическая защита и получение программных средств из сети ------------------------------------------------------------- Если Norton AntiVirus настроен на обнаружение вирусоподобной деятельности, или если используется датчик вирусов, то сообщения о неизвестных вирусах могут возникать при получении программных файлов из внешних источников. Эти сигналы не обязательно указывают на наличие неизвестных вирусов. Они могут быть обусловлены способом передачи файлов. Например, программа CompuServe WinCIM в начале передачи создает файл, соответствующий по размеру ожидаемому объему передачи. В ходе передачи содержимое файла заменяется передаваемыми данными. При получении таким образом исполнимой программы автоматическая защита, как ей и положено, распознает изменение файла и извещает об этом. Для окончания перекачки нужно выбрать команду Продолжить в ответ на сообщение. Если прием программных файлов из сетей происходит часто, то можно добавить исключение, и сообщений больше не будет. Например, в случае с WinCIM можно было бы добавить исключение для "Обнаружения неизвестного вируса" и "Записи в программные файлы". Инструкции см. в разделе "Работа с исключениями" главы 10 руководства пользователя. Автозащита (NAVAPW32.EXE, NAVAP.VxD и SYMEVNT.386) -------------------------------------------------- Автозащита и вакцинация не принимают во внимание изменение метки тома диска. Вирусы не могут использовать метку тома для проникновения в систему. По той же причине не проверяется на изменение и OEM ID в загрузочной записи. В силу своего характера автозащита не сообщает о записи в загрузочный сектор или главную загрузочную запись, если новый сектор идентичен существующему на диске. Например, дисковым редактором можно записать те же данные в загрузочный сектор или главную загрузочную запись. Изменение аварийного диска -------------------------- Ввиду того, что некоторые производители жестких дисков используют очень специфичные технологии настройки и инициализации дисков, NAV не всегда может автоматически создать загрузочный аварийный диск для вашего ПК. Чтобы протестировать уже сделанный вами аварийный диск, перезагрузите ПК с помощью варийного диска №1 и попытайтесь обратиться к диску C:. Если жесткий диск доступен, то аварийный диск действительно поможет вам в кризисной ситуации. Защитите его от записи и уберите в надежное место. Если же аварийный диск не прошел этот тест, необходимо его изменить. Как бы то ни было, проверьте общую работоспособность аварийного диска. * Изменение аварийного диска для систем NT с двойной загрузкой Обычно, если попытаться загрузиться с неизмененного диска на системе NT с двойной загрузкой, появляется сообщение "Can't find NT Loader". Чтобы изменить аварийный диск, загрузите ПК с жесткого диска, вставьте аварийный диск 1 а дисковод A: и по приглашению DOS введите следующую команду для переноса операционной системы на аварийный диск: SYS A: * Изменение аварийного диска для дисковых систем OnTrack 1 Выберите Завершение работы из меню Пуск и выполните Перезапуск компьютера в режиме MS-DOS. 2 После запуска ПК вставьте в дисковод A: дискету с Ontrack Disk Manager. 3 Введите A:\DM и нажмите Enter для запуска программы Disk Manager. 4 Выберите "Maintenance Menu" из меню "Select an Installation" в главном окне. 5 Выберите "Create Ontrack Boot Diskette." 6 Выберите "Make this diskette an Ontrack Boot Diskette." 7 Выньте из дисковода A: дискету Ontrack Disk Manager и вставьте аварийный диск NAV №1, сняв с него предварительно защиту от записи. 8 Нажмите Enter для принятия ключей по умолчанию (/P-). 9 По завершении операции защитите аварийный диск №1 от записи. 10 Перезагрузите ПК с аварийного диска и введите C: для того, чтобы проверить, доступен ли жесткий диск. * Изменение аварийного диска для систем со встроенным драйвером Виду того, что системы со встроенным драйвером тесно привязаны к особенностям жесткого диска, необходимо следовать инструкциям документации по даному диску, чтобы создать загрузочную дискету, способную обращаться к жесткому диску. В некоторых случаях могут потребоваться консультации фирмы-изготовителя. Запрет вывода эмблемы Norton AntiVirus при запуске -------------------------------------------------- Некоторым пользователям не нравится, что при загрузке Norton AntiVirus всегда вначале выводится эмблема NAV. Ее вывод можно отключать и включать. Для этого необходимо подсоединить следующие файлы реестровых записей с вашим реестром: LOGO_OFF.REG Запрещает вывод экрана эмблемы LOGO_ON.REG Разрешает вывод экрана эмблемы Для подключения файла реестровой записи к реестру необходимо просто выбрать нужный файл в окне Проводника или в окне Мой компьютер. Оба файла находятся в каталоге, где установлен Norton AntiVirus. По умолчанию это папка C:\Program Files\Norton AntiVirus. Останов Windows 95 и автозащита ------------------------------- Автозащита часто настроена так, что она проверяет съемные носители на наличие загрузочных вирусов при останове системы. При осмотре загрузочного сектора автозащита выводит сообщение в текстовом режиме о том, что выполняется проверка загрузочной записи. Некоторые видеоадаптеры и видеодрайверы сбоят при переключении в текстовый режим после того, как появится экран останова Windows 95, и это приводит к зависанию системы. Вывод этого текстового сообщения можно запретить или разрешить путем внедрения следующих файлов реестровых записей в реестр системы: APMSGOFF.REG Запрещает вывод текстового сообщения автозащиты APMSGON.REG Разрешает его вывод Для подключения файла реестровой записи к реестру необходимо просто выбрать нужный файл в окне Проводника или в окне Мой компьютер. Оба файла находятся в каталоге, где установлен Norton AntiVirus. По умолчанию это папка C:\Program Files\Norton AntiVirus. Однако, если будет найден вирус, автозащита выведет сообщение независимо от данной настройки. *************************************************************************** КОНЕЦ ФАЙЛА ***************************************************************************