home
***
CD-ROM
|
disk
|
FTP
|
other
***
search
/
OS/2 Spezial
/
SPEZIAL2_97.zip
/
SPEZIAL2_97.iso
/
DEMOS
/
TNTOS2
/
osav.hlp
(
.txt
)
< prev
next >
Wrap
OS/2 Help File
|
1997-09-30
|
33KB
|
806 lines
═══ 1. Ъber Turbo Anti Virus ═══
TURBO ANTI VIRUS fБr OS/2 2.x - eine Ъbersicht
TNT-OS/2 ist ein Anti-Viren-Scanner der voll in das Betriebssystem OS/2 2.x
integriert ist.
TNT-OS/2 erkennt sowohl DOS- als auch Windows-Viren. Das Programm kann DOS-,
OS/2- und Windows- Dateien prБfen.
Die OS/2-Version unterstБtzt alle speziellen Merkmale des neuen Betriebsystems.
Das heiсt vor allem natБrlich, daс das HPFS-Datei-System genauso geprБft werden
kФnnen wie auch FAT- Partitionen. SelbstverstДndlich werden auch die von OS/2
erlaubten langen Dateinamen unterstБzt.
TNT-OS/2 ist voll in die Workplace-Shell integriert. Das Hautpfenster des
Programmes beinhaltet alle Kontrollelemente um die Funktionen effektiv mit der
Maus zu steuern. Das Layout des Programms ist an die Standard-OS/2-
Applikationen angelehnt und entspricht den SAA-Richtlinien. TNT-OS2 kann
vollstДndig mit der Maus bediehnt werden. Durch die deutlichen Piktogramme kann
die Programmbediehnung nahezu intuitiv erfolgen.
Turbo Anti-Virus fБr OS/2 ist als echtes OS2-Programm auch multitasking- fДhig.
Das heiсt, das Weiterarbeiten mit anderen Programmen wДhrend TNT-OS/2 das
System prБft, ist problemlos mФglich. Dabei kann TNT-OS/2 auch auf SymbolgrФсe
verkleinert werden, so daс das PrБfen komplett im Hintergrund ohne
BildschirmaktivitДt stattfindet.
In TNT-OS/2 ist ein komplettes Virenlexikon integriert. So kann man schnell
ausfБhrliche Informationen Бber jeden Virus abrufen. Durch die eingebaut
Suchfunktion kФnnen auch Viren gefunden werden, deren Name nicht vollstДndig
bekannt ist.
Die Installation von TNT-OS/2 belegt unter einem Megabyte Speicher auf der
Festplatte. FБr die Anwendung von TNT-OS/2 ist ein 386 Prozessor (bzw. hФher)
notwendig. 8 MB RAM werden empfohlen.
Turbo Anti-Virus fБr OS/2 integriert drei PC-Betriebssystem-Welten in einem
Programm: DOS-, Windows- und OS2- Programme und DatentrДger werden geprБft.
Turbo Anti-Virus fБr OS/2 bietet so die optimale Sicherheit fБr Ihre Daten.
ΓòÉΓòÉΓòÉ 2. Glossar ΓòÉΓòÉΓòÉ
Klicken
Mit klicken ist gemeint das Sie ein bestimmtes Objekt (von dem im Zusammenhang
die Rede ist) mit der Maus aktivieren. Dazu mБssen Sie die Maus so bewegen, daс
der Mauszeiger mit seiner Spitze auf das Objekt zeigt. DrБcken Sie dann die
linke Maustaste einmal. Dadurch haben Sie das Objekt angeklickt.
Mit einem Klick selektiert man normalerweise ein Objekt, d.h. man zeigt an, daс
sich ein nachfolgendes Kommando auf dieses Objekt beziehen soll.
Doppel-Klicken
Das Doppel-Klicken funktioniert im Prinzip genauso wie das normale Anklicken
eines Objekts. Allerdings muс die linke Maustaste zweimal schnell
hintereinander gedrБckt werden. Es ist wichtig das zwischen beiden
TastendrБcken nicht zuviel Zeit liegt, da sie sonst als einzelne Klicks
verstanden werden.
Mit einem Doppel-Klick startet man normalerweise die dem jeweiligen Objekt
zugeordnete Funktion.
Verschieben
Manche Objekte kФnnen an einen anderen Platz verschoben oder auf ein anderes
Objekt bewegt werden. Zum Beispiel kann eine Datei in einen Ordner gelegt
werden, indem man das Dateisymbol auf das Ordnersymbol verschiebt. Um ein
Objekt zu verschieben, den Mauszeiger auf das Objekt steuern.
Nun die linke Maustaste hereindrБcken und hereingedrБckt halten und
gleichtzeitig die Maus in die gewБnschte Richtung bewegen. Solange die
Maustaste gedrБckt ist, wird sich das Objekt analog zur Bewegung der Maus
bewegen. An der gewБnschten Position die Maustaste loslassen.
Workplace-Shell
Die Workplace-Shell ist BenutzeroberflДche von OS/2 2.x, die Sie sehen, nachdem
das Betriebssystem gestartet wurde. D.h. die Gesamtheit aus Fenstern und
Symbolen ist die Workplace-Shell. Der Hintergrund der Workplace - Shell ist die
einfarbige FlДche, auf der die Fenster und Symbole liegen .
Button
Ein Button - also Knopf - ist eine abgerundete FlДche mit einer Bezeichnung.
Dieser FlДche ist eine bestimmte Funktion - zum Beispiel Ausdrucken -
zugeordnet, die ausgelФst wird, wenn der Knopf angeklickt wird.
Cursor
Ein (meistens) senkrechter blinkender Strich, der an der Stelle steht, an der
der nДchste eingegebene Buchstabe erscheinen wird. Durch die Eingabe von Text
bewegt sich der Cursor naturgemДс nach rechts. Um Text an anderen Stellen
einzufБgen, kann er auch mit der Maus oder mit den Pfeiltasten an eine andere
Position gesteuert werden.
Oft spricht man auch in Verbindung mit dem Mauszeiger vom Mauscursor.
Eingabefeld
Ein Eingabefeld ist eine rechteckige weiсe FlДche, in der Text eingegeben
werden kann. Bevor dies mФglich ist muс das Eingabefeld unter UmstДnden einmal
angeklickt werden kann. In das Eingabefeld kann Text eingegeben werden, wenn
darin ein Cursor sichtbar ist.
Schieberegler
Ein Schieberegler ist ein Bedienungselement um den angezeigten Ausschnitt zu
verschieben. Ein Schieberegler kann horizontal oder vertikal angeordnet sein.
An seinen beiden Enden sind stilisierte Pfeilsymbole. Durch anklicken dieser
Symbole verschiebt man den gezeigten Ausschnitt eine Einheit (Textzeile, ein
Symbol usw.) in die entsprechende Richtung. Die momentante Position wird durch
einen rechteckigen Block in der Mitte des Schiebereglers wiedergegeben. Dieser
Block kann auch direkt mit der Maus verschoben werden.
Fenster
Ein Fenster dient dazu, mehrere sinngemДс zusammenhДngende Informationen zu
gruppieren. So bekommt zum Beispiel jedes Programm ein Hauptfenster, das nach
dem Start des Programms gezeigt wird. ZusammenhДngende Informationen werden in
einem Fenster angezeigt (zum Beispiel ein Text in einem, ein anderer Text in
einem anderen Fenster). Fenster kФnnen mit Hilfe Ihrer Titelzeile verschoben
werden, sie kФnnen (meistens) in ihrer GrФсe verДndert werden und oft kФnnen
Sie auch auf SymbolgrФсe verkleinert werden.
Dialog
Ein Dialog ist eine besondere Fensterart die dazu dient Informationen vom
Anwender zu erfragen. Manche Dialoge mБssen erst beantwortet (d.h. geschlossen)
werden, bevor mit dem Programm weitergearbeitet werden kann.
Laufwerk
Ein Laufwerk ist ein GerДt zum Speichern von Daten. Bekannt sind zum Beispiel
Diskettenlaufwerke oder Festplatten. Andere Laufwerke wДren beispielsweise
CD-ROMS oder Netzwerke. Die Grenzen zwischen dem GerДt selbst
(Diskettenlaufwerk) und dem eigentlichen DatentrДger (Diskette) werden oft
sprachlich nicht klar getrennt. Unter OS/2 wird jedem Laufwerk ein
Laufwerksbuchstabe zugeordnet: A ist das erste Diskettenlaufwerk, B das zweite
Diskettenlaufwerk, C die erste Festplatte usw. Ъber diese Kennbuchstaben kann
auf das entsprechende GerДt zugegriffen werden.
Ordner Фffnen/ Laufwerk Фffnen
Wenn im Zusammenhang mit Laufwerken oder Ordnern vom Щffnen gesprochen wird, so
ist damit gemeint, daс Sie einen Doppel-Klick auf das entsprechende Symbol
durchfБhren sollen. Dadurch Фffnet sich ein Fenster, daс den Inhalt des Ordners
oder des Laufwerkes zeigt - daher der Begriff Фffnen.Installieren auf
Festplatte
ΓòÉΓòÉΓòÉ 3. Tastaturbelegung ΓòÉΓòÉΓòÉ
Hilfetasten
F1
Hilfe andordern
Esc
Voriges Hilfethema oder Ende falls nur ein Thema
Alt
Umschalten zu/von Aktions-Balken
Alt+F4
Hilfe bzw. Programm beenden
Systemtasten
Alt+Esc
Umschalten auf das nДchste Programm (auch Ganzschirm-Darstellung)
Ctrl+Esc
Taskliste aktivieren
Fensterkontrolle
Unterstrichener Buchstabe
Auswahl eines Punktes vom Aktionsbalken und Pull-Down-MenБs oder
AusfБhrung der gewДhlten Funktion
Alt+Unterstrichener Buchstabe
Direkte AusfБhrung der gewДhlten Funktion
ΓòÉΓòÉΓòÉ 4. Verfahrensweisen ΓòÉΓòÉΓòÉ
Dieser Abschnitt enthДlt Informationen Бber Standardverfahren. Um nДhere
Informationen zu erhalten wДhlen Sie bitte den entsprechenden Unterbegriff aus.
ΓòÉΓòÉΓòÉ 4.1. Programmstart ΓòÉΓòÉΓòÉ
Starten des Programms
1. Doppel-Klicken Sie auf den Ordner "Turbo Anti-Virus" auf der
Workplace-Shell.
2. Es Фffnet sich ein entsprechendes Fenster. Dieses enthДlt zwei Symbole: das
des Installations-programms und das Symbol fБr Turbo Anti-Virus.
3. Doppel-Klicken Sie auf das Symbol "Turbo Anti-Virus":
ΓòÉΓòÉΓòÉ 4.2. Programmende ΓòÉΓòÉΓòÉ
Beenden des Programms
1. Doppel-Klicken Sie auf das Symbol links oben im Hauptfenster von Turbo
Anti-Virus:
═══ 4.3. Diskette prБfen ═══
PrБfen einer neuen Diskette
1. Legen Sie die Diskette in das Diskettenlaufwerk und verriegeln Sie das
Laufwerk.
2. Klicken Sie (einmal) auf das entsprechende Laufwerkssymbol im
Laufwerksauswahlbereich von Turbo Anti-Virus. In der Regel ist das 5╨╝" Laufwerk
mit dem Buchstaben A, daс 3л" Laufwerk mit B bezeichnet. Es ist aber auch
nicht ausgeschlossen, daс die beiden Bezeichnungen vertauscht sind.
3. Klicken Sie den Suchen - Button im Hauptfenster an.
═══ 4.4. Festplatte prБfen ═══
PrБfen der Festplatte
1. Klicken Sie (einmal) auf das entsprechende Laufwerkssymbol im
Laufwerksauswahlbereich von Turbo Anti-Virus. In der Regel ist die Festplatte
mit dem Buchstaben C bezeichnet. Falls in Ihrem Rechner mehr als eine
Festplatte installiert ist, steht unter Umstanden auch noch ein Laufwerk D zur
VerfБgung.
2. Klicken Sie den Suchen - Button im Hauptfenster an.
═══ 4.5. Alle Festplatten prБfen ═══
PrБfen aller Festplatten
1. Klicken Sie alle Symbole fБr Festplatten (einmal) im
Laufwerksauswahlbereich von Turbo Anti-Virus an. In der Regel ist die erste
Festplatte mit dem Buchstaben C bezeichnet. Falls in Ihrem Rechner mehr als
eine Festplatte installiert ist, steht unter Umstanden auch noch ein Laufwerk D
zur VerfБgung.
2. Klicken Sie den Suchen - Button im Hauptfenster an.
ΓòÉΓòÉΓòÉ 5. Im Hintergrund suchen ΓòÉΓòÉΓòÉ
Suchen im Hintergrund
1. Starten Sie den Suchvorgang wie gewohnt durch Auswahl eines oder mehrere
Laufwerke und durch Anklicken des Suchen oder des Entfernen -Buttons.
2. WДhrend die Prozentanzeige angezeigt wird, klicken Sie auf das
Rechteck-Symbol an der oberen rechten Ecke des Turbo Anti-Virus Hauptfensters.
Das Turbo Anti-Virus-Fenster verschwindet, das Programm arbeitet jedoch weiter.
Sollte eine Meldung erfolgen, die Ihre Aufmerksamkeit erfordert, blendet sich
das Programm automatisch wieder ein.
3. WДhrend der Suchvorgang lДuft kФnnen Sie mit anderen Programmen
weiterarbeiten.
4. Um Turbo-Anti-Virus wieder einzublenden, Фffnen Sie den OS/2- Ordner
"Fenster in SymbolgrФсe". Hier finden Sie das OSAV.EXE - Symbol. Durch einen
Doppelklick hierauf stellen Sie die gewohnte Anzeige wieder her.
ΓòÉΓòÉΓòÉ 6. Die Programmteile ΓòÉΓòÉΓòÉ
Dieser Abschnitt enthДlt Informationen Бber die einzelnen Bedienungselemente
von Turbo Anti Virus. Bitte wДhlen Sie den entsprechenden Begriff im Index, um
mehr Informationen zu erhalten.
ΓòÉΓòÉΓòÉ 6.1. Das Hauptfenster ΓòÉΓòÉΓòÉ
Das Turbo Anti-Virus Hauptfenster ist der Bereich, den Sie unmittelbar nach
Programmstart sehen. Das Hauptfenster ist in 4 wesentliche Bereiche aufgeteilt.
Der erste Bereich ist das MenБ, das Sie direkt unter der Titelzeile des
Fensters sehen. Das MenБ enthДlt die 4 MenБtitel "Suche", "Konfiguration",
"Listen" und "Hilfe".
Unter dem MenБ finden sich 7 "Buttons", mit denen Sie schnell auf die
wichtigsten Funktionen zugreifen kФnnen, ohne ein MenБ anwДhlen zu mБssen. Ein
einfacher Mausklick auf den "Suchen" - Button reicht beispielsweise, um das
Absuchen eines Laufwerks auszulФsen.
Die Bedeutung der 7 Buttons ist folgendermaсen festgelegt:
Suchen Ein Klick auf diesen Button hat dieselbe Wirkung als wДre der
MenБpunkt Erkennen aufgerufen worden
SДubern Ein Klick auf diesen Button hat dieselbe Wirkung wie der Aufruf des
MenБpunktes Erkennen & Entfernen.
Analys. Hiermit kann der Virus-Analyser aktiviert werden. Das Programm sucht
in dabei nicht nach beaknnten Viren, sondern analysiert Dateien dahingehend, ob
sie Befehlssequenzen enthalten, die auf einen Virusbefall schlieсen lassen.
Liste Dieser Button blendet die Virenliste mit Informationen Бber alle Viren
die das Programm erkennen kann ein.
Aktion Mit diesem Button kann die Logdatei betrachtet werden.
Alarm Mit diesem Button kann eine Nachricht vom Benutzer definiert werden.
Optionen Hiermit wird ein Dialogfeld angezeigt in dem verschiedene
Programmparameter festgelegt werden kФnnen.
Der nДchste Bereich ist der Statusbereich, der anzeigt wieviele Laufwerke,
Verzeichnisse und Dateien momentan zur ЪberprБfung ausgewДhlt wurden.
Rechts neben dem Statusbereich findet sich die Laufwerksauswahl. Hier legen Sie
fest, welche Laufwerke zur PrБfung vorgesehen werden. FБr jedes im System
vorhande Laufwerk ist dabei ein spezielles Symbol vorgesehen, daс auch den Typ
des jeweiligen Laufwerks wiedergibt:
Zum Beispiel gibt es je ein bestimmtes Symbol fБr Diskettenlaufwerke, fБr
Festplatten und so weiter.
Auсer dem jeweiligen Symbol und dem entsprechenden Kennbuchstaben ist fБr jedes
Laufwerk auch noch eine Markierung vorhanden, die angibt ob auf dem Laufwerk
das gesamte Laufwerk Dateien (in diesem Fall ist die Markierung, der kleine
Kreis vor dem jeweiligen Symbol) ganz ausgefБllt, oder ob nur einige Dateien
bzw. Verzeichnisse auf dem Laufwerk geprБft werden sollen - dann ist der Kreis
nur zur HДlfte gefБllt.
Um ein Laufwerk zu markieren, also festzulegen das es geprБft werden soll,
klicken Sie einmal auf das gewБnschte Symbol.
Wenn Sie auf ein Laufwerk klicken, das bereits markiert ist, heben Sie die
Markierung wieder auf. Es kФnnen beliebig viele Laufwerke markiert werden.
Sollten mehr als vier Laufwerke im System installiert sein, sehen Sie nicht
alle gleichzeitig. In diesem Fall mБssen den Schieber rechts neben dem
Laufwerksbereich benutzen, um die anderen Laufwerke sichtbar zu machen.
Wenn Sie zweimal auf ein Laufwerk klicken, hat dies den selben Effekt, als ob
Sie den Knopf Dateiauswahl betДtigen. Sie kФnnen dann fБr dieses Laufwerk
bestimmen, welche Dateien und Verzeichnisse gepБft werden sollen.
ΓòÉΓòÉΓòÉ 6.2. Die Dateiauswahl ΓòÉΓòÉΓòÉ
Die Dateiauswahl ermФglicht es, individuell Verzeichnisse oder auch einzelne
Dateien zu markieren. So muс nicht der gesamte DatentrДger durchsucht werden,
wenn beispielsweise nur ein einziges Verzeichnis neu angelegt wurde, oder eine
einzelne Datei auf die Festplatte kopiert wurde.
Das Fenster der Dateiauswahl enthДlt auf der linken Seite den Inhalt des
DatentrДgers (die Datei/Verzeichnisliste), auf der rechten Seite die Anzeige
wieviele Dateien und Verzeichnisse markiert sind, und zudem die fБnf Buttons,
mit denen
der Dialog geschlossen werden kann, wobei die Einstellungen gelten (OK)
die Dateiauswahl abgebrochen werden kann, also die bisherigen Einstellungen
verfallen
alle momentan links angezeiten EintrДge auf einen Schlag markiert bzw.
die Markierungen entfernt werden kФnnen
und einen Button "Aktualisier." (en) mit dem die Anzeige aktualisiert
werden kann, falls sich seit dem Щffnen der Dateiauswahl VerДnderungen in der
Dateistruktur ergaben haben kФnnten.
In der Ъbersicht werden Verzeichnisse durch ein Ordner-Symbol, Datendateien
durch ein stilisiertes Blatt und Programme durch ein stilisiertes Fenster (ein
grauer Kasten mit grБnem Rand) dargestellt.
In Verzeichnisse kann verzweigt werden, indem sie doppelt angeklickt werden.
Existiert ein Бbergeordnetes Verzeichnis, so ist der erste Eintrag in der
Datei/Verzeichnisliste ein Ordner mit einem nach oben weisenden roten Pfeil.
Ein Doppelklick auf dieses Symbol bewirkt den Wechsel in das Бbergeordnete
Verzeichnis.
Die Pfadangabe Бber der Datei/Verzeichnisliste gibt den jeweils gewДhlten Pfad
an.
Um eine einzelne Datei zu markieren, klicken Sie einfach den entsprechenden
Eintrag an. Ist ein Eintrag bereits markiert, so wird die Markierung durch
erneutes Anklicken entfernt.
Sind die gewБnschten Dateien und/oder Verzeichnisse markiert, kann der
OK-Button gewДhlt werden. Das Fenster mit der Dateiauswahl wird dann
geschlossen. Vor dem Symbol des gerade mit der Dateiliste bearbeiteten
Laufwerks zeigt nun ein Halbkreis an, daс das Laufwerk nicht komplett zur
Bearbeitung markiert wurde, sondern nur ein Teil der darauf enthaltenen
Dateien.
Beachten Sie, daс alle in einem marktiertem Verzeichnis enthaltenen
Verzeichnisse ebenfalls mit markiert sind.
ΓòÉΓòÉΓòÉ 6.3. Suchen & Entfernen ΓòÉΓòÉΓòÉ
Unter dem MenБpunkt Suche finden sich die zwei wichtigsten Funktionen von Turbo
Anti-Virus:
Das Erkennen von Viren bzw. das Erkennen & Entfernen von Viren. Beide
Funktionen kФnnen auch durch anklicken des jeweiligen Buttons unterhalb des
MenБs aufgerufen werden.
Welchen Bereich durchsuchen diese Funktionen?
Ganz einfach - alle in der Laufwerksauswahl markierten Laufwerke. Falls auf
einem Laufwerk nur einige Dateien bzw. Verzeichnisse markiert waren, ist der
kleine Kreis links vom Laufwerkssymbol nicht ganz, sondern nur zur HДlfte
gefБllt.
Ein Virus wurde gefunden!
Wenn Sie die Standardeinstellungen verwenden, unterscheiden sich die beiden
Funktionen nicht. Denn in dem Fall das ein Virus gefunden wurde zeigen Ihnen
beide Funktionen den selben Dialog an. Sie haben nun folgende MФglichkeiten:
Um den Virus zu entfernen, wДhlen Sie "SДubern". Falls eine Entfernung des
Virus aus der Datei mФglich ist, wird die Datei repariert.
Wichtig: Die Entfernung eines Virus ist nicht immer mФglich. Es kann
vorkommen, daс der Virus nicht entfernt werden kann oder das die Datei
anschlieсend nicht mehr dem Originalzustand entspricht. Fertigen Sie daher
immer ein Backup Ihrer Dateien an, bevor Sie versuchen einen Virus zu
entfernen!
Um die infizierte Datei zu lФschen und so eine erneute AusfБhrung zu
verhindern wДhlen Sie "LФschen".
Mit "Abbrechen" kФnnen Sie den Suchvorgang abbrechen. Beachten Sie dabei
aber, daс bei einer Vireninfektion meistens mehrere Dateien infiziert sind!
Mit "Weiter" kФnnen Sie die Suche in anderen Dateien fortsetzen lassen,
ohne das der Virus entfernt wird. Beachten Sie das die Datei weiterhin
infiziert ist!
Ein solcher Dialog wird sowohl bei der Erkennen- als auch bei der Erkennen &
Entfernen - Funktion angezeigt. Dies liegt daran, daс im MenБ unter
"Einstellungen/ Einstellungen festlegen..." festgelegt werden kann, ob das
Programm bei einem Virenfund eine Reaktion vom Anwender erwartet oder nicht.
Wichtig im Zusammenhang mit der Erkennen- bzw. Erkennen & Entfernen - Funktion
ist der Eintrag "Prompt beim Suchen" im Optionen-Dialog. Ist diese Einstellung
aktiviert, so erhalten Sie den oben beschriebenen Dialog, falls ein Virus
gefunden wird.
Ist diese Option ausgeschaltet, so hДngt das Verhalten von Turbo Anti-Virus bei
einem Virenfund von der gewДhlten Funktion ab:
wurde Erkennen gewДhlt, so wird der Virus nicht entfernt
wurde Erkennen & Entfernen gewДhlt, so wird versucht die Datei in ihren
Originalzustand zu versetzten. Dies ist jedoch nicht bei allen Viren mФglich.
Falls es nicht mФglich ist, ist die Datei weiterhin infiziert.
Ъber die vorgenommenen Aktionen gibt die Logdatei Auskunft. Sie kann unter dem
MenБpunkt "Listen/Logdatei" abgerufen werden.
═══ 6.4. PrБfstatistik ═══
Am Ende jedes PrБfvorgangs erscheint eine Statistik, anzeigt
wieviele Disketten, Festplatten und Laufwerke bzw.
wieviele Dateien geprБft wurden
wieviele davon infiziert waren, und
bei wievielen die Infektion entfernt werden konnte.
Bei COM- und EXE- Dateien handelt es sich um ausfБhrbare Dateien, also um
Programme. "Andere Dateien" kФnnen zum Beispiel Texte, Bilder oder sonstige
Datendateien sein.
Ein Virus wird in der Regel in solchen Dateien nur dann gefunden, wenn es sich
um ein umbenanntes Programm handelt (also um ein Programm dessen Erweiterung
nicht mehr EXE oder COM lautet).
ΓòÉΓòÉΓòÉ 6.5. Virenanalyse ΓòÉΓòÉΓòÉ
Das HautpmenБ enthДlt unter dem Titel "Suchen" auch den Eintrag "Nur
analysieren". Dies ist die selbe Funktion, die Sie mit dem Button "Analys."
aktivieren kФnnen, nДmlich der Virus-Analyser.
Mit dieser Funktion ist es mФglich, vФllig neue, bisher noch nicht bekannte
Viren zu erkennen.
Das Funktionsprinzip ist folgendes: Turbo Anti-Virus betrachtet die
Programmbefehle der untersuchten Datei. EnthДlt diese Befehlssequenzen, die
beispielsweise
verdДchtige Schadenswirkungen beinhalten
das System in verdДchtiger Weise verДndern
Viren-Typische Aktionen durchfБhren
usw, dann besteht die MФglichkeit, daс die entsprechende Datei von einem neuen,
bisher noch nicht bekannten Virus befallen ist.
Mit dieser der "Nur analysieren"-Funktion benutzen Sie allerdings auch nur
dieses Feature - d.h. es wird nicht nach bekannten Viren gesucht!!
Wenn Sie mФchten, daс sowohl nach neuen als auch nach unbekannten Viren gesucht
wird, dann benutzen Sie die normalen "Erkennen" bzw. "Erkennen & Entfernen" -
Funktionen, und aktivieren Sie unter Optionen den Eintrag "Analysieren beim
Suchen"
Wenn Turbo Anti-Virus einen neuen Virus gefunden zu haben glaubt, meldet er
Ihnen diesen als VIRUS_X.
Bitte beachten Sie das mit dem Virus-Analyser keine Garantie besteht, alle
neuen Viren erkennen zu kФnnen.
═══ 6.6. Die PrБfsummen ═══
Was sie bedeuten und wie man sie lФscht
Turbo Anti-Virus fБr OS/2 sucht nicht nur nach bekannten Viren, sondern das
Programm kann auch VerДnderungen an Dateien beliebiger Art feststellen. Hierzu
benutzt es eine "PrБfsummen" genannte Methode. Grob gesagt wird einer zu
prБfenden Datei erst einmal eine Kennzahl zugeordnet, die sich aus dem Inhalt
der Datei errechnet. Die Kennzahl wird immer nach dem selben Verfahren
errechnet und wird PrБfsumme genannt. Оndert sich der Inhalt einer Datei,
ergibt die Berechnung eine andere PrБfsumme. Wenn die ursprБngliche PrБfsumme
bekannt ist, kann jede VerДnderung an einer Datei festgestellt werden.
Hierbei ist allerdings zu beachten, daс
VerДnderungen von Datendateien eher die Regel als die Ausnahme sind, und
meistens nicht auf einer Virusinfektion beruhen,
VerДnderungen von Programmdateien selten sind und - falls dies bei mehreren
verschiedenen Programme plФtzlich zutrifft - ein sehr starker Anhaltspunkt fБr
eine Virusinfektion sind.
Warum ist dies so? Datendateien werden nun einmal vom Benutzer selbst verДndert
- in einen Text wird ein Absatz eingefБgt, in einem Bild wird eine Farbe
geДndert, bei einem Terminplaner werden neue Daten eingetragen usw. Dies alles
verДndert die Datendateien in denen die Informationen gespeichert werden.
Bei Programmen ist das Aussehen der Datei vom Hersteller vorgegeben - sie
enthalten hautpsДchlich Befehle oder Informationen Бber das Erscheinungsbild
des Programmes, und diese Informationen liegen fest. Ein Computervirus
infiziert Programme dadurch, daс er deren Befehlssequenzen Дndert - daher ist
die Оnderung eines Programmes verdДchtig.
Es gibt allerdings auch einige wenige Programme, die sich selbst verДndern. Sie
schreiben beispielsweise in einen bestimmten Teil Konfigurationsinformationen,
die der Benutzer verДndern kann. Bei einem solchen Programm ergibt sich dann
zwar eine PrБfsummenДnderung, es handelt sich aber nicht um eine
Virusinfektion.
Turbo Anti-Virus kann PrБfsummen generieren. Diese werden dann automatisch bei
den Erkennen oder Erkennen & Entfernen - Funktionen mit geprБft. Um die
PrБfsummen zu speichern, erzeugt Turbo Anti-Virus eine Datei CHKLSTNT.CAR in
jedem Verzeichnis. Diese Datei enthДlt die PrБfsummen, die GrФсe, die Dateizeit
usw. zu jeder Datei im betreffenden Verzeichnis.
Damit neue PrБfsummen errechnet werden, muс die Option "PrБfsummen neu
erzeugen" eingeschaltet sein. Damit die PrБfsummen bei der Suche nach Viren mit
БberprБft werden, muс die Option "IntegritДtsprБfung" eingeschaltet werden.
Die Verwendung von PrБfsummen ist zum einen eine gute MФglichkeit, sich gegen
unbekannte Viren zu schБtzen.
Auf der anderen Seite benФtigen die PrБfsummen-Dateien natБrlich Platz auf der
Festplatte. Sollten Sie die PrБfsummenfunktion nicht nutzen oder sollte Ihr
Plattenplatz knapp sein, kФnnen Sie die PrБfsummen auch lФschen. Hierzu dient
die Funktion "PrБfsummen-Dateien lФschen" aus dem Eintrag "Suche" im HauptmenБ.
Ausnahmen bei PrБfsummen
Um zu verhindern das es zu Alarmen wegen PrБfsummenverДnderungen bei Dateien,
die oft geДndert werden, kommt, kФnnen Sie solche Dateien in eine
Ausnahmenliste eintragen. Dateien in der Ausnahmenliste werden bei der
PrБfsummenprБfung Бbergangen. Die Dateien in der Ausnahmeliste werden natБrlich
trotzdem in Bezug auf Viren БberpБft.
Wenn Sie Passwort festgelegt haben, so mБssen Sie dieses angeben bevor Sie
irgendwelche VerДnderungen an dieser Liste durchfБhren kФnnen.
ΓòÉΓòÉΓòÉ 6.7. Einstellungen ΓòÉΓòÉΓòÉ
Alarm-Meldung festlegen
Turbo Anti-Virus bietet Ihnen die MФglichkeit eine von Ihnen selbst definierte
Meldung festzulegen, die angezeigt wird, falls ein Virus gefunden wird. Diese
Meldung kann bis zu 40 Zeichen lang sein.
Falls ein Passwort festgelegt wurde, so muс dieses vor VerДnderung der
Alarm-Meldung eingegeben werden.
Um die Meldung festzulegen...
1. WДhlen Sie "Alarm-Meldung festlegen..." aus dem "Einstellungen"-MenБ
2. Geben Sie die gewБnschte Meldung ein
3. Schlieсen Sie den Dialog durch anklicken des OK-Buttons
Passwortschutz
Sie haben die MФglichkeit, den Zugriff auf drei Funktionen von Turbo Anti-Virus
mit einem Passwort zu schБtzen:
die allgemeinen Einstellungen
die Alarm-Meldung die bei einem Virenfund ausgegeben wird
die Ausnahmenliste fБr die PrБfsummen
Einstellungen sonstiger Art
Wenn der Button Optionen im Hauptfenster angeklickt, oder der MenБeintrag
"Einstellungen/Einstellungen festlegen" ausgewДhlt wurde, erscheint der Dialog
fБr Diverse Einstellungen, in dem Sie allgemeine Verhaltensweisen des
Programmes in bestimmten Situationen festlegen kФnnen.
1. IntegritДtsprБfung
Diese Option aktiviert die IntegritДtsprБfung der PrБfsummendateien. Dadurch
wird sichergestellt, daс die PrБfsummendateien nicht verДndert worden sind.
2. PrБfsummen neu erzeugen
Diese Option legt fest ob Turbo Anti-Virus fБr OS/2 PrБfsummendateien erzeugen
soll, wenn er in einem Verzeichnis keine entsprechende Datei findet.
3. PrБfsummen auf Disketten erzeugen
Wenn die Option "PrБfsummen neu erzeugen" aktiviert ist, legt Turbo Anti- Virus
fБr OS/2 eine Datei CHKLTNT.CAR in jedem Verzeichnis an, das er durchsucht.
Diese Datei enthДlt die PrБfsummen fБr die im jeweiligen Verzeichnis
enthaltenen Dateien. Da diese Datei Platz beansprucht und die Erzeugung Zeit
kostet, ist es mФglicherweise nicht erwБnscht, diese Funktion auf Disketten zu
nutzen. Daher kann mit dieser Option festgelegt werden, ob die
PrБfsummendateien auch Disketten erzeugt werden sollen oder nicht.
4. Alarmton ausschalten
Damit lassen sich die Ton-Effekte, die Turbo Anti-Virus erzeugt, ein- und
ausschalten (Der Warnton, wie er z.B. bei der Meldung eines Virusfundes erzeugt
wird). Die Grundeinstellung ist AN.
5. Backup erzeugen
Ist diese Funktion eingeschaltet, so wird von jeder Datei, aus der Turbo
Anti-Virus einen Virus entfernt, vor der "Reinigung" eine Kopie erstellt. Diese
Kopie trДgt zur Erkennung die Endung VIR Wir empfehlen bei grФсeren
Entfernaktionen, daс Sie zu Dokumentationszwecken (Schuldnachweis etc.) die
Option zu aktivieren.
6. Bericht erzeugen
legt fest, ob beim Entfernen eines Virus aus einer Datei automatisch ein
Bericht erzeugt wird. Dieser Bericht wird in das Unterverzeichnis REPORTS
innerhalb des Turbo Anti-Virus Verzeichnisses geschrieben. Der Bericht enthДlt
folgende Informationen:
Virus-Typ
Fundort des Virus (Dateiname oder "Boot-Sektor")
durchgefБhrte Maсnahmen
7. Prompt beim Suchen
Ist diese Funktion aktiviert, so gibt Turbo Anti Virus bei der AusfБhrung des
Befehls Nur Suchen im MenБ Suchen fБr jeden gefundenen Virus eine zu
bestДtigende Meldung aus, ansonsten wird nur der Name des gefundenen Virus im
Kontrollfenster angezeigt. Die Grundeinstellung ist AN.
8. PrБfen aller Dateien
Normalerweise durchsucht Turbo Anti Virus nur Programmdateien auf Viren, da nur
einige, Дuсerst seltene Viren Datendateien befallen. Sollte allerdings der
Verdacht auf solch eine Infektion bestehen, so kФnnen mit Hilfe dieser Option
sДmtliche Dateien auf Viren БberprБft werden. Die Grundeinstellung ist AUS.
9. Analysieren beim Suchen
Diese Option aktiviert den "Virus-Analyser" zur normalen Suche von Viren.
Dadurch prБft Turbo-Anti-Virus fБr OS/2 auсer dem Vorhandensein von bekannten
Viren auch noch, ob Programme virenverdДchtige Befehle und Aktionen enthalten.
Hierdurch kФnnen auch vФllig neue, noch unbekannte Viren gefunden werden. Diese
Einstellung wirkt sich sowohl auf die Suche im Bootsektor als auch auf die
Suche in Dateien aus.
10. Nur Suchen
Mit dieser Option wird das Entfernen von Viren bei der Suche unterbunden.
11. Netzwerkzugriff erlauben
Diese Option legt fest, ob das Programm den Zugriff, also das Durchsuchen, von
Netzwerklaufwerken ermФglichen soll oder nicht.
12. Update-Option deaktivieren
Mit dieser Option kФnnen Sie den Schalter "Aktualisieren" ausschalten, der bei
einem PrБfsummenfehler angezeigt wird.
13. Weiter-Option deaktivieren
Wenn ein Virus gefunden wird, hat der Anwender unter anderem (auсer dem
Entfernen des Virus usw.) auch die MФglichkeit, mit der Suche fortzufahren,
ohne auf den Virusfund zu reagieren. Hierzu dient der "Weiter"-Button im
entsprechenden Dialog. Mit dieser Einstellung kann dieser Button ausgeschaltet
werden. Er wird dann "gedimmt" dargestellt und kann nicht mehr angewДhlt
werden.
14. Stop-Option deaktivieren
Bei einem Virusfund hat der Anwender unter anderem auch die MФglichkeit, die
Suche abzubrechen, ohne auf den Virusfund zu reagieren. Hierzu dient der
"Stop"-Button im entsprechenden Dialog. Mit dieser Einstellung kann dieser
Button ausgeschaltet werden. Er wird dann "gedimmt" dargestellt und kann nicht
mehr angewДhlt werden. Ein Abbruch der Suche ist so nicht mehr mФglich.
15. GelФschte Dateien wipen
Diese Option bewirkt, daс eine virulente Datei die von Turbo Anti-Virus fБr
OS/2 gelФscht wurde, nicht einfach nur durch den Betriebssystemaufruf
Datei-lФschen entfernt wird, sondern das zusДtzlich noch der von der Datei
belegte Platz mit anderen Zeichen Бberschrieben wird. Dadurch ist es dann
selbst mit speziellen Hilfsprogrammen nicht mehr mФglich, die Datei
wiederherzustellen.
ΓòÉΓòÉΓòÉ 6.8. Die Virenliste ΓòÉΓòÉΓòÉ
Turbo Anti-Virus fБr OS/2 enthДlt eine Beschreibung fБr jeden Virus der erkannt
werden kann. FБr jeden Virus ist der Hauptname und (falls vorhanden...) andere
Bezeichnungen aufgefБhrt.
Zudem sind Angaben Бber die Art des Virus, die GrФсe, die Anzahl der bekannten
Varianten und Бber bekannte Nebeneffekte vorhanden.
Um das Fenster mit den entsprechenden Informationen aufzurufen, wДhlen Sie
unter dem MenБpunkt "Listen" den MenБeintrag "Virenliste..." oder klicken Sie
auf den Button "Liste" unterhalb des HauptmenБs.
Sie kФnnen innerhalb dieser Anzeige mit dem Schieberegler oder mit den
Pfeiltasten AUF/AB den gezeigten Ausschnit verschieben.
Wenn Sie auf eine Zeile doppelklicken oder den INFO- Button anklicken, erhalten
Sie ausfБhrlichere Informationen zu dem jeweiligen Virus.
Um einen bestimmten Eintrag zu finden, klicken Sie in das weiсe Eingabefeld so
daс der Cursor dort erscheint und geben Sie den gewБnschten Namen ein. Mit dem
"NДchster" - Button kann der nДchste Бbereinstimmende Eintrag gefunden werden.
Falls Sie einen Drucker in Ihrem OS/2 System eingerichtet haben, kФnnen Sie den
entsprechenden Eintrag auch ausdrucken - klicken Sie hierzu auf den "Drucken"
-Button.
Um das Informationsfenster zu schlieсen klicken Sie auf OK.
ΓòÉΓòÉΓòÉ 6.9. Programmteile - Die Logdatei ΓòÉΓòÉΓòÉ
Die Logdatei enthДlt ein Protokoll des jeweiligen Suchlaufs. So ist es mФglich,
im Nachhinein genau festzustellen, welche Dateien infiziert gewesen sind und ob
sie gesДubert wurden oder nicht.
Die Logdatei wird nur dann angelegt, wenn unter den Optionen der Punkt "Bericht
erzeugen" aktiviert wurde.
Um die Logdatei einzusehen, wДhlen Sie entweder im MenБ "Listen/Logdatei" oder
Sie klicken auf den Aktion - Button unterhalb des HauptmenБs.
Jede Zeile in dieser Ъbersicht gibt einen Suchlauf wieder. Folgende
Informationen sind fБr jeden Suchlauf vorhanden:
Datum und Zeit als der Suchlauf begonnen wurde
Welches Laufwerk wurde geprБft?
Was fБr ein Suchlauf wurde durchgefБhrt? (Erkennen oder Erkennen &
Entfernen)
Wieviele Dateien wurden durchsucht
Wieviele virulente Dateien wurden gefunden
Wieviele Dateien wurden gesДubert
Indem auf eine Zeile geklickt wird, kann man den entsprechenden Bericht fБr den
Suchlauf einsehen.