OS/2 Spezial

home *** CD-ROM | disk | FTP | other *** search

/ OS/2 Spezial / SPEZIAL2_97.zip / SPEZIAL2_97.iso / DEMOS / TNTOS2 / osav.hlp (.txt) < prev next >

Wrap

OS/2 Help File | 1997-09-30 | 31.9 KB | 806 lines

ΓòÉΓòÉΓòÉ 1. ╨¬ber Turbo Anti Virus ΓòÉΓòÉΓòÉ TURBO ANTI VIRUS f╨ær OS/2 2.x - eine ╨¬bersicht TNT-OS/2 ist ein Anti-Viren-Scanner der voll in das Betriebssystem OS/2 2.x integriert ist. TNT-OS/2 erkennt sowohl DOS- als auch Windows-Viren. Das Programm kann DOS-, OS/2- und Windows- Dateien pr╨æfen. Die OS/2-Version unterst╨ætzt alle speziellen Merkmale des neuen Betriebsystems. Das hei╤üt vor allem nat╨ærlich, da╤ü das HPFS-Datei-System genauso gepr╨æft werden k╨ñnnen wie auch FAT- Partitionen. Selbstverst╨öndlich werden auch die von OS/2 erlaubten langen Dateinamen unterst╨æzt. TNT-OS/2 ist voll in die Workplace-Shell integriert. Das Hautpfenster des Programmes beinhaltet alle Kontrollelemente um die Funktionen effektiv mit der Maus zu steuern. Das Layout des Programms ist an die Standard-OS/2- Applikationen angelehnt und entspricht den SAA-Richtlinien. TNT-OS2 kann vollst╨öndig mit der Maus bediehnt werden. Durch die deutlichen Piktogramme kann die Programmbediehnung nahezu intuitiv erfolgen. Turbo Anti-Virus f╨ær OS/2 ist als echtes OS2-Programm auch multitasking- f╨öhig. Das hei╤üt, das Weiterarbeiten mit anderen Programmen w╨öhrend TNT-OS/2 das System pr╨æft, ist problemlos m╨ñglich. Dabei kann TNT-OS/2 auch auf Symbolgr╨ñ╤üe verkleinert werden, so da╤ü das Pr╨æfen komplett im Hintergrund ohne Bildschirmaktivit╨öt stattfindet. In TNT-OS/2 ist ein komplettes Virenlexikon integriert. So kann man schnell ausf╨æhrliche Informationen ╨æber jeden Virus abrufen. Durch die eingebaut Suchfunktion k╨ñnnen auch Viren gefunden werden, deren Name nicht vollst╨öndig bekannt ist. Die Installation von TNT-OS/2 belegt unter einem Megabyte Speicher auf der Festplatte. F╨ær die Anwendung von TNT-OS/2 ist ein 386 Prozessor (bzw. h╨ñher) notwendig. 8 MB RAM werden empfohlen. Turbo Anti-Virus f╨ær OS/2 integriert drei PC-Betriebssystem-Welten in einem Programm: DOS-, Windows- und OS2- Programme und Datentr╨öger werden gepr╨æft. Turbo Anti-Virus f╨ær OS/2 bietet so die optimale Sicherheit f╨ær Ihre Daten. ΓòÉΓòÉΓòÉ 2. Glossar ΓòÉΓòÉΓòÉ Klicken Mit klicken ist gemeint das Sie ein bestimmtes Objekt (von dem im Zusammenhang die Rede ist) mit der Maus aktivieren. Dazu m╨æssen Sie die Maus so bewegen, da╤ü der Mauszeiger mit seiner Spitze auf das Objekt zeigt. Dr╨æcken Sie dann die linke Maustaste einmal. Dadurch haben Sie das Objekt angeklickt. Mit einem Klick selektiert man normalerweise ein Objekt, d.h. man zeigt an, da╤ü sich ein nachfolgendes Kommando auf dieses Objekt beziehen soll. Doppel-Klicken Das Doppel-Klicken funktioniert im Prinzip genauso wie das normale Anklicken eines Objekts. Allerdings mu╤ü die linke Maustaste zweimal schnell hintereinander gedr╨æckt werden. Es ist wichtig das zwischen beiden Tastendr╨æcken nicht zuviel Zeit liegt, da sie sonst als einzelne Klicks verstanden werden. Mit einem Doppel-Klick startet man normalerweise die dem jeweiligen Objekt zugeordnete Funktion. Verschieben Manche Objekte k╨ñnnen an einen anderen Platz verschoben oder auf ein anderes Objekt bewegt werden. Zum Beispiel kann eine Datei in einen Ordner gelegt werden, indem man das Dateisymbol auf das Ordnersymbol verschiebt. Um ein Objekt zu verschieben, den Mauszeiger auf das Objekt steuern. Nun die linke Maustaste hereindr╨æcken und hereingedr╨æckt halten und gleichtzeitig die Maus in die gew╨ænschte Richtung bewegen. Solange die Maustaste gedr╨æckt ist, wird sich das Objekt analog zur Bewegung der Maus bewegen. An der gew╨ænschten Position die Maustaste loslassen. Workplace-Shell Die Workplace-Shell ist Benutzeroberfl╨öche von OS/2 2.x, die Sie sehen, nachdem das Betriebssystem gestartet wurde. D.h. die Gesamtheit aus Fenstern und Symbolen ist die Workplace-Shell. Der Hintergrund der Workplace - Shell ist die einfarbige Fl╨öche, auf der die Fenster und Symbole liegen . Button Ein Button - also Knopf - ist eine abgerundete Fl╨öche mit einer Bezeichnung. Dieser Fl╨öche ist eine bestimmte Funktion - zum Beispiel Ausdrucken - zugeordnet, die ausgel╨ñst wird, wenn der Knopf angeklickt wird. Cursor Ein (meistens) senkrechter blinkender Strich, der an der Stelle steht, an der der n╨öchste eingegebene Buchstabe erscheinen wird. Durch die Eingabe von Text bewegt sich der Cursor naturgem╨ö╤ü nach rechts. Um Text an anderen Stellen einzuf╨ægen, kann er auch mit der Maus oder mit den Pfeiltasten an eine andere Position gesteuert werden. Oft spricht man auch in Verbindung mit dem Mauszeiger vom Mauscursor. Eingabefeld Ein Eingabefeld ist eine rechteckige wei╤üe Fl╨öche, in der Text eingegeben werden kann. Bevor dies m╨ñglich ist mu╤ü das Eingabefeld unter Umst╨önden einmal angeklickt werden kann. In das Eingabefeld kann Text eingegeben werden, wenn darin ein Cursor sichtbar ist. Schieberegler Ein Schieberegler ist ein Bedienungselement um den angezeigten Ausschnitt zu verschieben. Ein Schieberegler kann horizontal oder vertikal angeordnet sein. An seinen beiden Enden sind stilisierte Pfeilsymbole. Durch anklicken dieser Symbole verschiebt man den gezeigten Ausschnitt eine Einheit (Textzeile, ein Symbol usw.) in die entsprechende Richtung. Die momentante Position wird durch einen rechteckigen Block in der Mitte des Schiebereglers wiedergegeben. Dieser Block kann auch direkt mit der Maus verschoben werden. Fenster Ein Fenster dient dazu, mehrere sinngem╨ö╤ü zusammenh╨öngende Informationen zu gruppieren. So bekommt zum Beispiel jedes Programm ein Hauptfenster, das nach dem Start des Programms gezeigt wird. Zusammenh╨öngende Informationen werden in einem Fenster angezeigt (zum Beispiel ein Text in einem, ein anderer Text in einem anderen Fenster). Fenster k╨ñnnen mit Hilfe Ihrer Titelzeile verschoben werden, sie k╨ñnnen (meistens) in ihrer Gr╨ñ╤üe ver╨öndert werden und oft k╨ñnnen Sie auch auf Symbolgr╨ñ╤üe verkleinert werden. Dialog Ein Dialog ist eine besondere Fensterart die dazu dient Informationen vom Anwender zu erfragen. Manche Dialoge m╨æssen erst beantwortet (d.h. geschlossen) werden, bevor mit dem Programm weitergearbeitet werden kann. Laufwerk Ein Laufwerk ist ein Ger╨öt zum Speichern von Daten. Bekannt sind zum Beispiel Diskettenlaufwerke oder Festplatten. Andere Laufwerke w╨ören beispielsweise CD-ROMS oder Netzwerke. Die Grenzen zwischen dem Ger╨öt selbst (Diskettenlaufwerk) und dem eigentlichen Datentr╨öger (Diskette) werden oft sprachlich nicht klar getrennt. Unter OS/2 wird jedem Laufwerk ein Laufwerksbuchstabe zugeordnet: A ist das erste Diskettenlaufwerk, B das zweite Diskettenlaufwerk, C die erste Festplatte usw. ╨¬ber diese Kennbuchstaben kann auf das entsprechende Ger╨öt zugegriffen werden. Ordner ╨ñffnen/ Laufwerk ╨ñffnen Wenn im Zusammenhang mit Laufwerken oder Ordnern vom ╨⌐ffnen gesprochen wird, so ist damit gemeint, da╤ü Sie einen Doppel-Klick auf das entsprechende Symbol durchf╨æhren sollen. Dadurch ╨ñffnet sich ein Fenster, da╤ü den Inhalt des Ordners oder des Laufwerkes zeigt - daher der Begriff ╨ñffnen.Installieren auf Festplatte ΓòÉΓòÉΓòÉ 3. Tastaturbelegung ΓòÉΓòÉΓòÉ Hilfetasten F1 Hilfe andordern Esc Voriges Hilfethema oder Ende falls nur ein Thema Alt Umschalten zu/von Aktions-Balken Alt+F4 Hilfe bzw. Programm beenden Systemtasten Alt+Esc Umschalten auf das n╨öchste Programm (auch Ganzschirm-Darstellung) Ctrl+Esc Taskliste aktivieren Fensterkontrolle Unterstrichener Buchstabe Auswahl eines Punktes vom Aktionsbalken und Pull-Down-Men╨æs oder Ausf╨æhrung der gew╨öhlten Funktion Alt+Unterstrichener Buchstabe Direkte Ausf╨æhrung der gew╨öhlten Funktion ΓòÉΓòÉΓòÉ 4. Verfahrensweisen ΓòÉΓòÉΓòÉ Dieser Abschnitt enth╨ölt Informationen ╨æber Standardverfahren. Um n╨öhere Informationen zu erhalten w╨öhlen Sie bitte den entsprechenden Unterbegriff aus. ΓòÉΓòÉΓòÉ 4.1. Programmstart ΓòÉΓòÉΓòÉ Starten des Programms 1. Doppel-Klicken Sie auf den Ordner "Turbo Anti-Virus" auf der Workplace-Shell. 2. Es ╨ñffnet sich ein entsprechendes Fenster. Dieses enth╨ölt zwei Symbole: das des Installations-programms und das Symbol f╨ær Turbo Anti-Virus. 3. Doppel-Klicken Sie auf das Symbol "Turbo Anti-Virus": ΓòÉΓòÉΓòÉ 4.2. Programmende ΓòÉΓòÉΓòÉ Beenden des Programms 1. Doppel-Klicken Sie auf das Symbol links oben im Hauptfenster von Turbo Anti-Virus: ΓòÉΓòÉΓòÉ 4.3. Diskette pr╨æfen ΓòÉΓòÉΓòÉ Pr╨æfen einer neuen Diskette 1. Legen Sie die Diskette in das Diskettenlaufwerk und verriegeln Sie das Laufwerk. 2. Klicken Sie (einmal) auf das entsprechende Laufwerkssymbol im Laufwerksauswahlbereich von Turbo Anti-Virus. In der Regel ist das 5╨╝" Laufwerk mit dem Buchstaben A, da╤ü 3╨╗" Laufwerk mit B bezeichnet. Es ist aber auch nicht ausgeschlossen, da╤ü die beiden Bezeichnungen vertauscht sind. 3. Klicken Sie den Suchen - Button im Hauptfenster an. ΓòÉΓòÉΓòÉ 4.4. Festplatte pr╨æfen ΓòÉΓòÉΓòÉ Pr╨æfen der Festplatte 1. Klicken Sie (einmal) auf das entsprechende Laufwerkssymbol im Laufwerksauswahlbereich von Turbo Anti-Virus. In der Regel ist die Festplatte mit dem Buchstaben C bezeichnet. Falls in Ihrem Rechner mehr als eine Festplatte installiert ist, steht unter Umstanden auch noch ein Laufwerk D zur Verf╨ægung. 2. Klicken Sie den Suchen - Button im Hauptfenster an. ΓòÉΓòÉΓòÉ 4.5. Alle Festplatten pr╨æfen ΓòÉΓòÉΓòÉ Pr╨æfen aller Festplatten 1. Klicken Sie alle Symbole f╨ær Festplatten (einmal) im Laufwerksauswahlbereich von Turbo Anti-Virus an. In der Regel ist die erste Festplatte mit dem Buchstaben C bezeichnet. Falls in Ihrem Rechner mehr als eine Festplatte installiert ist, steht unter Umstanden auch noch ein Laufwerk D zur Verf╨ægung. 2. Klicken Sie den Suchen - Button im Hauptfenster an. ΓòÉΓòÉΓòÉ 5. Im Hintergrund suchen ΓòÉΓòÉΓòÉ Suchen im Hintergrund 1. Starten Sie den Suchvorgang wie gewohnt durch Auswahl eines oder mehrere Laufwerke und durch Anklicken des Suchen oder des Entfernen -Buttons. 2. W╨öhrend die Prozentanzeige angezeigt wird, klicken Sie auf das Rechteck-Symbol an der oberen rechten Ecke des Turbo Anti-Virus Hauptfensters. Das Turbo Anti-Virus-Fenster verschwindet, das Programm arbeitet jedoch weiter. Sollte eine Meldung erfolgen, die Ihre Aufmerksamkeit erfordert, blendet sich das Programm automatisch wieder ein. 3. W╨öhrend der Suchvorgang l╨öuft k╨ñnnen Sie mit anderen Programmen weiterarbeiten. 4. Um Turbo-Anti-Virus wieder einzublenden, ╨ñffnen Sie den OS/2- Ordner "Fenster in Symbolgr╨ñ╤üe". Hier finden Sie das OSAV.EXE - Symbol. Durch einen Doppelklick hierauf stellen Sie die gewohnte Anzeige wieder her. ΓòÉΓòÉΓòÉ 6. Die Programmteile ΓòÉΓòÉΓòÉ Dieser Abschnitt enth╨ölt Informationen ╨æber die einzelnen Bedienungselemente von Turbo Anti Virus. Bitte w╨öhlen Sie den entsprechenden Begriff im Index, um mehr Informationen zu erhalten. ΓòÉΓòÉΓòÉ 6.1. Das Hauptfenster ΓòÉΓòÉΓòÉ Das Turbo Anti-Virus Hauptfenster ist der Bereich, den Sie unmittelbar nach Programmstart sehen. Das Hauptfenster ist in 4 wesentliche Bereiche aufgeteilt. Der erste Bereich ist das Men╨æ, das Sie direkt unter der Titelzeile des Fensters sehen. Das Men╨æ enth╨ölt die 4 Men╨ætitel "Suche", "Konfiguration", "Listen" und "Hilfe". Unter dem Men╨æ finden sich 7 "Buttons", mit denen Sie schnell auf die wichtigsten Funktionen zugreifen k╨ñnnen, ohne ein Men╨æ anw╨öhlen zu m╨æssen. Ein einfacher Mausklick auf den "Suchen" - Button reicht beispielsweise, um das Absuchen eines Laufwerks auszul╨ñsen. Die Bedeutung der 7 Buttons ist folgenderma╤üen festgelegt: Suchen Ein Klick auf diesen Button hat dieselbe Wirkung als w╨öre der Men╨æpunkt Erkennen aufgerufen worden S╨öubern Ein Klick auf diesen Button hat dieselbe Wirkung wie der Aufruf des Men╨æpunktes Erkennen & Entfernen. Analys. Hiermit kann der Virus-Analyser aktiviert werden. Das Programm sucht in dabei nicht nach beaknnten Viren, sondern analysiert Dateien dahingehend, ob sie Befehlssequenzen enthalten, die auf einen Virusbefall schlie╤üen lassen. Liste Dieser Button blendet die Virenliste mit Informationen ╨æber alle Viren die das Programm erkennen kann ein. Aktion Mit diesem Button kann die Logdatei betrachtet werden. Alarm Mit diesem Button kann eine Nachricht vom Benutzer definiert werden. Optionen Hiermit wird ein Dialogfeld angezeigt in dem verschiedene Programmparameter festgelegt werden k╨ñnnen. Der n╨öchste Bereich ist der Statusbereich, der anzeigt wieviele Laufwerke, Verzeichnisse und Dateien momentan zur ╨¬berpr╨æfung ausgew╨öhlt wurden. Rechts neben dem Statusbereich findet sich die Laufwerksauswahl. Hier legen Sie fest, welche Laufwerke zur Pr╨æfung vorgesehen werden. F╨ær jedes im System vorhande Laufwerk ist dabei ein spezielles Symbol vorgesehen, da╤ü auch den Typ des jeweiligen Laufwerks wiedergibt: Zum Beispiel gibt es je ein bestimmtes Symbol f╨ær Diskettenlaufwerke, f╨ær Festplatten und so weiter. Au╤üer dem jeweiligen Symbol und dem entsprechenden Kennbuchstaben ist f╨ær jedes Laufwerk auch noch eine Markierung vorhanden, die angibt ob auf dem Laufwerk das gesamte Laufwerk Dateien (in diesem Fall ist die Markierung, der kleine Kreis vor dem jeweiligen Symbol) ganz ausgef╨ællt, oder ob nur einige Dateien bzw. Verzeichnisse auf dem Laufwerk gepr╨æft werden sollen - dann ist der Kreis nur zur H╨ölfte gef╨ællt. Um ein Laufwerk zu markieren, also festzulegen das es gepr╨æft werden soll, klicken Sie einmal auf das gew╨ænschte Symbol. Wenn Sie auf ein Laufwerk klicken, das bereits markiert ist, heben Sie die Markierung wieder auf. Es k╨ñnnen beliebig viele Laufwerke markiert werden. Sollten mehr als vier Laufwerke im System installiert sein, sehen Sie nicht alle gleichzeitig. In diesem Fall m╨æssen den Schieber rechts neben dem Laufwerksbereich benutzen, um die anderen Laufwerke sichtbar zu machen. Wenn Sie zweimal auf ein Laufwerk klicken, hat dies den selben Effekt, als ob Sie den Knopf Dateiauswahl bet╨ötigen. Sie k╨ñnnen dann f╨ær dieses Laufwerk bestimmen, welche Dateien und Verzeichnisse gep╨æft werden sollen. ΓòÉΓòÉΓòÉ 6.2. Die Dateiauswahl ΓòÉΓòÉΓòÉ Die Dateiauswahl erm╨ñglicht es, individuell Verzeichnisse oder auch einzelne Dateien zu markieren. So mu╤ü nicht der gesamte Datentr╨öger durchsucht werden, wenn beispielsweise nur ein einziges Verzeichnis neu angelegt wurde, oder eine einzelne Datei auf die Festplatte kopiert wurde. Das Fenster der Dateiauswahl enth╨ölt auf der linken Seite den Inhalt des Datentr╨ögers (die Datei/Verzeichnisliste), auf der rechten Seite die Anzeige wieviele Dateien und Verzeichnisse markiert sind, und zudem die f╨ænf Buttons, mit denen der Dialog geschlossen werden kann, wobei die Einstellungen gelten (OK) die Dateiauswahl abgebrochen werden kann, also die bisherigen Einstellungen verfallen alle momentan links angezeiten Eintr╨öge auf einen Schlag markiert bzw. die Markierungen entfernt werden k╨ñnnen und einen Button "Aktualisier." (en) mit dem die Anzeige aktualisiert werden kann, falls sich seit dem ╨⌐ffnen der Dateiauswahl Ver╨önderungen in der Dateistruktur ergaben haben k╨ñnnten. In der ╨¬bersicht werden Verzeichnisse durch ein Ordner-Symbol, Datendateien durch ein stilisiertes Blatt und Programme durch ein stilisiertes Fenster (ein grauer Kasten mit gr╨ænem Rand) dargestellt. In Verzeichnisse kann verzweigt werden, indem sie doppelt angeklickt werden. Existiert ein ╨æbergeordnetes Verzeichnis, so ist der erste Eintrag in der Datei/Verzeichnisliste ein Ordner mit einem nach oben weisenden roten Pfeil. Ein Doppelklick auf dieses Symbol bewirkt den Wechsel in das ╨æbergeordnete Verzeichnis. Die Pfadangabe ╨æber der Datei/Verzeichnisliste gibt den jeweils gew╨öhlten Pfad an. Um eine einzelne Datei zu markieren, klicken Sie einfach den entsprechenden Eintrag an. Ist ein Eintrag bereits markiert, so wird die Markierung durch erneutes Anklicken entfernt. Sind die gew╨ænschten Dateien und/oder Verzeichnisse markiert, kann der OK-Button gew╨öhlt werden. Das Fenster mit der Dateiauswahl wird dann geschlossen. Vor dem Symbol des gerade mit der Dateiliste bearbeiteten Laufwerks zeigt nun ein Halbkreis an, da╤ü das Laufwerk nicht komplett zur Bearbeitung markiert wurde, sondern nur ein Teil der darauf enthaltenen Dateien. Beachten Sie, da╤ü alle in einem marktiertem Verzeichnis enthaltenen Verzeichnisse ebenfalls mit markiert sind. ΓòÉΓòÉΓòÉ 6.3. Suchen & Entfernen ΓòÉΓòÉΓòÉ Unter dem Men╨æpunkt Suche finden sich die zwei wichtigsten Funktionen von Turbo Anti-Virus: Das Erkennen von Viren bzw. das Erkennen & Entfernen von Viren. Beide Funktionen k╨ñnnen auch durch anklicken des jeweiligen Buttons unterhalb des Men╨æs aufgerufen werden. Welchen Bereich durchsuchen diese Funktionen? Ganz einfach - alle in der Laufwerksauswahl markierten Laufwerke. Falls auf einem Laufwerk nur einige Dateien bzw. Verzeichnisse markiert waren, ist der kleine Kreis links vom Laufwerkssymbol nicht ganz, sondern nur zur H╨ölfte gef╨ællt. Ein Virus wurde gefunden! Wenn Sie die Standardeinstellungen verwenden, unterscheiden sich die beiden Funktionen nicht. Denn in dem Fall das ein Virus gefunden wurde zeigen Ihnen beide Funktionen den selben Dialog an. Sie haben nun folgende M╨ñglichkeiten: Um den Virus zu entfernen, w╨öhlen Sie "S╨öubern". Falls eine Entfernung des Virus aus der Datei m╨ñglich ist, wird die Datei repariert. Wichtig: Die Entfernung eines Virus ist nicht immer m╨ñglich. Es kann vorkommen, da╤ü der Virus nicht entfernt werden kann oder das die Datei anschlie╤üend nicht mehr dem Originalzustand entspricht. Fertigen Sie daher immer ein Backup Ihrer Dateien an, bevor Sie versuchen einen Virus zu entfernen! Um die infizierte Datei zu l╨ñschen und so eine erneute Ausf╨æhrung zu verhindern w╨öhlen Sie "L╨ñschen". Mit "Abbrechen" k╨ñnnen Sie den Suchvorgang abbrechen. Beachten Sie dabei aber, da╤ü bei einer Vireninfektion meistens mehrere Dateien infiziert sind! Mit "Weiter" k╨ñnnen Sie die Suche in anderen Dateien fortsetzen lassen, ohne das der Virus entfernt wird. Beachten Sie das die Datei weiterhin infiziert ist! Ein solcher Dialog wird sowohl bei der Erkennen- als auch bei der Erkennen & Entfernen - Funktion angezeigt. Dies liegt daran, da╤ü im Men╨æ unter "Einstellungen/ Einstellungen festlegen..." festgelegt werden kann, ob das Programm bei einem Virenfund eine Reaktion vom Anwender erwartet oder nicht. Wichtig im Zusammenhang mit der Erkennen- bzw. Erkennen & Entfernen - Funktion ist der Eintrag "Prompt beim Suchen" im Optionen-Dialog. Ist diese Einstellung aktiviert, so erhalten Sie den oben beschriebenen Dialog, falls ein Virus gefunden wird. Ist diese Option ausgeschaltet, so h╨öngt das Verhalten von Turbo Anti-Virus bei einem Virenfund von der gew╨öhlten Funktion ab: wurde Erkennen gew╨öhlt, so wird der Virus nicht entfernt wurde Erkennen & Entfernen gew╨öhlt, so wird versucht die Datei in ihren Originalzustand zu versetzten. Dies ist jedoch nicht bei allen Viren m╨ñglich. Falls es nicht m╨ñglich ist, ist die Datei weiterhin infiziert. ╨¬ber die vorgenommenen Aktionen gibt die Logdatei Auskunft. Sie kann unter dem Men╨æpunkt "Listen/Logdatei" abgerufen werden. ΓòÉΓòÉΓòÉ 6.4. Pr╨æfstatistik ΓòÉΓòÉΓòÉ Am Ende jedes Pr╨æfvorgangs erscheint eine Statistik, anzeigt wieviele Disketten, Festplatten und Laufwerke bzw. wieviele Dateien gepr╨æft wurden wieviele davon infiziert waren, und bei wievielen die Infektion entfernt werden konnte. Bei COM- und EXE- Dateien handelt es sich um ausf╨æhrbare Dateien, also um Programme. "Andere Dateien" k╨ñnnen zum Beispiel Texte, Bilder oder sonstige Datendateien sein. Ein Virus wird in der Regel in solchen Dateien nur dann gefunden, wenn es sich um ein umbenanntes Programm handelt (also um ein Programm dessen Erweiterung nicht mehr EXE oder COM lautet). ΓòÉΓòÉΓòÉ 6.5. Virenanalyse ΓòÉΓòÉΓòÉ Das Hautpmen╨æ enth╨ölt unter dem Titel "Suchen" auch den Eintrag "Nur analysieren". Dies ist die selbe Funktion, die Sie mit dem Button "Analys." aktivieren k╨ñnnen, n╨ömlich der Virus-Analyser. Mit dieser Funktion ist es m╨ñglich, v╨ñllig neue, bisher noch nicht bekannte Viren zu erkennen. Das Funktionsprinzip ist folgendes: Turbo Anti-Virus betrachtet die Programmbefehle der untersuchten Datei. Enth╨ölt diese Befehlssequenzen, die beispielsweise verd╨öchtige Schadenswirkungen beinhalten das System in verd╨öchtiger Weise ver╨öndern Viren-Typische Aktionen durchf╨æhren usw, dann besteht die M╨ñglichkeit, da╤ü die entsprechende Datei von einem neuen, bisher noch nicht bekannten Virus befallen ist. Mit dieser der "Nur analysieren"-Funktion benutzen Sie allerdings auch nur dieses Feature - d.h. es wird nicht nach bekannten Viren gesucht!! Wenn Sie m╨ñchten, da╤ü sowohl nach neuen als auch nach unbekannten Viren gesucht wird, dann benutzen Sie die normalen "Erkennen" bzw. "Erkennen & Entfernen" - Funktionen, und aktivieren Sie unter Optionen den Eintrag "Analysieren beim Suchen" Wenn Turbo Anti-Virus einen neuen Virus gefunden zu haben glaubt, meldet er Ihnen diesen als VIRUS_X. Bitte beachten Sie das mit dem Virus-Analyser keine Garantie besteht, alle neuen Viren erkennen zu k╨ñnnen. ΓòÉΓòÉΓòÉ 6.6. Die Pr╨æfsummen ΓòÉΓòÉΓòÉ Was sie bedeuten und wie man sie l╨ñscht Turbo Anti-Virus f╨ær OS/2 sucht nicht nur nach bekannten Viren, sondern das Programm kann auch Ver╨önderungen an Dateien beliebiger Art feststellen. Hierzu benutzt es eine "Pr╨æfsummen" genannte Methode. Grob gesagt wird einer zu pr╨æfenden Datei erst einmal eine Kennzahl zugeordnet, die sich aus dem Inhalt der Datei errechnet. Die Kennzahl wird immer nach dem selben Verfahren errechnet und wird Pr╨æfsumme genannt. ╨₧ndert sich der Inhalt einer Datei, ergibt die Berechnung eine andere Pr╨æfsumme. Wenn die urspr╨ængliche Pr╨æfsumme bekannt ist, kann jede Ver╨önderung an einer Datei festgestellt werden. Hierbei ist allerdings zu beachten, da╤ü Ver╨önderungen von Datendateien eher die Regel als die Ausnahme sind, und meistens nicht auf einer Virusinfektion beruhen, Ver╨önderungen von Programmdateien selten sind und - falls dies bei mehreren verschiedenen Programme pl╨ñtzlich zutrifft - ein sehr starker Anhaltspunkt f╨ær eine Virusinfektion sind. Warum ist dies so? Datendateien werden nun einmal vom Benutzer selbst ver╨öndert - in einen Text wird ein Absatz eingef╨ægt, in einem Bild wird eine Farbe ge╨öndert, bei einem Terminplaner werden neue Daten eingetragen usw. Dies alles ver╨öndert die Datendateien in denen die Informationen gespeichert werden. Bei Programmen ist das Aussehen der Datei vom Hersteller vorgegeben - sie enthalten hautps╨öchlich Befehle oder Informationen ╨æber das Erscheinungsbild des Programmes, und diese Informationen liegen fest. Ein Computervirus infiziert Programme dadurch, da╤ü er deren Befehlssequenzen ╨öndert - daher ist die ╨₧nderung eines Programmes verd╨öchtig. Es gibt allerdings auch einige wenige Programme, die sich selbst ver╨öndern. Sie schreiben beispielsweise in einen bestimmten Teil Konfigurationsinformationen, die der Benutzer ver╨öndern kann. Bei einem solchen Programm ergibt sich dann zwar eine Pr╨æfsummen╨önderung, es handelt sich aber nicht um eine Virusinfektion. Turbo Anti-Virus kann Pr╨æfsummen generieren. Diese werden dann automatisch bei den Erkennen oder Erkennen & Entfernen - Funktionen mit gepr╨æft. Um die Pr╨æfsummen zu speichern, erzeugt Turbo Anti-Virus eine Datei CHKLSTNT.CAR in jedem Verzeichnis. Diese Datei enth╨ölt die Pr╨æfsummen, die Gr╨ñ╤üe, die Dateizeit usw. zu jeder Datei im betreffenden Verzeichnis. Damit neue Pr╨æfsummen errechnet werden, mu╤ü die Option "Pr╨æfsummen neu erzeugen" eingeschaltet sein. Damit die Pr╨æfsummen bei der Suche nach Viren mit ╨æberpr╨æft werden, mu╤ü die Option "Integrit╨ötspr╨æfung" eingeschaltet werden. Die Verwendung von Pr╨æfsummen ist zum einen eine gute M╨ñglichkeit, sich gegen unbekannte Viren zu sch╨ætzen. Auf der anderen Seite ben╨ñtigen die Pr╨æfsummen-Dateien nat╨ærlich Platz auf der Festplatte. Sollten Sie die Pr╨æfsummenfunktion nicht nutzen oder sollte Ihr Plattenplatz knapp sein, k╨ñnnen Sie die Pr╨æfsummen auch l╨ñschen. Hierzu dient die Funktion "Pr╨æfsummen-Dateien l╨ñschen" aus dem Eintrag "Suche" im Hauptmen╨æ. Ausnahmen bei Pr╨æfsummen Um zu verhindern das es zu Alarmen wegen Pr╨æfsummenver╨önderungen bei Dateien, die oft ge╨öndert werden, kommt, k╨ñnnen Sie solche Dateien in eine Ausnahmenliste eintragen. Dateien in der Ausnahmenliste werden bei der Pr╨æfsummenpr╨æfung ╨æbergangen. Die Dateien in der Ausnahmeliste werden nat╨ærlich trotzdem in Bezug auf Viren ╨æberp╨æft. Wenn Sie Passwort festgelegt haben, so m╨æssen Sie dieses angeben bevor Sie irgendwelche Ver╨önderungen an dieser Liste durchf╨æhren k╨ñnnen. ΓòÉΓòÉΓòÉ 6.7. Einstellungen ΓòÉΓòÉΓòÉ Alarm-Meldung festlegen Turbo Anti-Virus bietet Ihnen die M╨ñglichkeit eine von Ihnen selbst definierte Meldung festzulegen, die angezeigt wird, falls ein Virus gefunden wird. Diese Meldung kann bis zu 40 Zeichen lang sein. Falls ein Passwort festgelegt wurde, so mu╤ü dieses vor Ver╨önderung der Alarm-Meldung eingegeben werden. Um die Meldung festzulegen... 1. W╨öhlen Sie "Alarm-Meldung festlegen..." aus dem "Einstellungen"-Men╨æ 2. Geben Sie die gew╨ænschte Meldung ein 3. Schlie╤üen Sie den Dialog durch anklicken des OK-Buttons Passwortschutz Sie haben die M╨ñglichkeit, den Zugriff auf drei Funktionen von Turbo Anti-Virus mit einem Passwort zu sch╨ætzen: die allgemeinen Einstellungen die Alarm-Meldung die bei einem Virenfund ausgegeben wird die Ausnahmenliste f╨ær die Pr╨æfsummen Einstellungen sonstiger Art Wenn der Button Optionen im Hauptfenster angeklickt, oder der Men╨æeintrag "Einstellungen/Einstellungen festlegen" ausgew╨öhlt wurde, erscheint der Dialog f╨ær Diverse Einstellungen, in dem Sie allgemeine Verhaltensweisen des Programmes in bestimmten Situationen festlegen k╨ñnnen. 1. Integrit╨ötspr╨æfung Diese Option aktiviert die Integrit╨ötspr╨æfung der Pr╨æfsummendateien. Dadurch wird sichergestellt, da╤ü die Pr╨æfsummendateien nicht ver╨öndert worden sind. 2. Pr╨æfsummen neu erzeugen Diese Option legt fest ob Turbo Anti-Virus f╨ær OS/2 Pr╨æfsummendateien erzeugen soll, wenn er in einem Verzeichnis keine entsprechende Datei findet. 3. Pr╨æfsummen auf Disketten erzeugen Wenn die Option "Pr╨æfsummen neu erzeugen" aktiviert ist, legt Turbo Anti- Virus f╨ær OS/2 eine Datei CHKLTNT.CAR in jedem Verzeichnis an, das er durchsucht. Diese Datei enth╨ölt die Pr╨æfsummen f╨ær die im jeweiligen Verzeichnis enthaltenen Dateien. Da diese Datei Platz beansprucht und die Erzeugung Zeit kostet, ist es m╨ñglicherweise nicht erw╨ænscht, diese Funktion auf Disketten zu nutzen. Daher kann mit dieser Option festgelegt werden, ob die Pr╨æfsummendateien auch Disketten erzeugt werden sollen oder nicht. 4. Alarmton ausschalten Damit lassen sich die Ton-Effekte, die Turbo Anti-Virus erzeugt, ein- und ausschalten (Der Warnton, wie er z.B. bei der Meldung eines Virusfundes erzeugt wird). Die Grundeinstellung ist AN. 5. Backup erzeugen Ist diese Funktion eingeschaltet, so wird von jeder Datei, aus der Turbo Anti-Virus einen Virus entfernt, vor der "Reinigung" eine Kopie erstellt. Diese Kopie tr╨ögt zur Erkennung die Endung VIR Wir empfehlen bei gr╨ñ╤üeren Entfernaktionen, da╤ü Sie zu Dokumentationszwecken (Schuldnachweis etc.) die Option zu aktivieren. 6. Bericht erzeugen legt fest, ob beim Entfernen eines Virus aus einer Datei automatisch ein Bericht erzeugt wird. Dieser Bericht wird in das Unterverzeichnis REPORTS innerhalb des Turbo Anti-Virus Verzeichnisses geschrieben. Der Bericht enth╨ölt folgende Informationen: Virus-Typ Fundort des Virus (Dateiname oder "Boot-Sektor") durchgef╨æhrte Ma╤ünahmen 7. Prompt beim Suchen Ist diese Funktion aktiviert, so gibt Turbo Anti Virus bei der Ausf╨æhrung des Befehls Nur Suchen im Men╨æ Suchen f╨ær jeden gefundenen Virus eine zu best╨ötigende Meldung aus, ansonsten wird nur der Name des gefundenen Virus im Kontrollfenster angezeigt. Die Grundeinstellung ist AN. 8. Pr╨æfen aller Dateien Normalerweise durchsucht Turbo Anti Virus nur Programmdateien auf Viren, da nur einige, ╨öu╤üerst seltene Viren Datendateien befallen. Sollte allerdings der Verdacht auf solch eine Infektion bestehen, so k╨ñnnen mit Hilfe dieser Option s╨ömtliche Dateien auf Viren ╨æberpr╨æft werden. Die Grundeinstellung ist AUS. 9. Analysieren beim Suchen Diese Option aktiviert den "Virus-Analyser" zur normalen Suche von Viren. Dadurch pr╨æft Turbo-Anti-Virus f╨ær OS/2 au╤üer dem Vorhandensein von bekannten Viren auch noch, ob Programme virenverd╨öchtige Befehle und Aktionen enthalten. Hierdurch k╨ñnnen auch v╨ñllig neue, noch unbekannte Viren gefunden werden. Diese Einstellung wirkt sich sowohl auf die Suche im Bootsektor als auch auf die Suche in Dateien aus. 10. Nur Suchen Mit dieser Option wird das Entfernen von Viren bei der Suche unterbunden. 11. Netzwerkzugriff erlauben Diese Option legt fest, ob das Programm den Zugriff, also das Durchsuchen, von Netzwerklaufwerken erm╨ñglichen soll oder nicht. 12. Update-Option deaktivieren Mit dieser Option k╨ñnnen Sie den Schalter "Aktualisieren" ausschalten, der bei einem Pr╨æfsummenfehler angezeigt wird. 13. Weiter-Option deaktivieren Wenn ein Virus gefunden wird, hat der Anwender unter anderem (au╤üer dem Entfernen des Virus usw.) auch die M╨ñglichkeit, mit der Suche fortzufahren, ohne auf den Virusfund zu reagieren. Hierzu dient der "Weiter"-Button im entsprechenden Dialog. Mit dieser Einstellung kann dieser Button ausgeschaltet werden. Er wird dann "gedimmt" dargestellt und kann nicht mehr angew╨öhlt werden. 14. Stop-Option deaktivieren Bei einem Virusfund hat der Anwender unter anderem auch die M╨ñglichkeit, die Suche abzubrechen, ohne auf den Virusfund zu reagieren. Hierzu dient der "Stop"-Button im entsprechenden Dialog. Mit dieser Einstellung kann dieser Button ausgeschaltet werden. Er wird dann "gedimmt" dargestellt und kann nicht mehr angew╨öhlt werden. Ein Abbruch der Suche ist so nicht mehr m╨ñglich. 15. Gel╨ñschte Dateien wipen Diese Option bewirkt, da╤ü eine virulente Datei die von Turbo Anti-Virus f╨ær OS/2 gel╨ñscht wurde, nicht einfach nur durch den Betriebssystemaufruf Datei-l╨ñschen entfernt wird, sondern das zus╨ötzlich noch der von der Datei belegte Platz mit anderen Zeichen ╨æberschrieben wird. Dadurch ist es dann selbst mit speziellen Hilfsprogrammen nicht mehr m╨ñglich, die Datei wiederherzustellen. ΓòÉΓòÉΓòÉ 6.8. Die Virenliste ΓòÉΓòÉΓòÉ Turbo Anti-Virus f╨ær OS/2 enth╨ölt eine Beschreibung f╨ær jeden Virus der erkannt werden kann. F╨ær jeden Virus ist der Hauptname und (falls vorhanden...) andere Bezeichnungen aufgef╨æhrt. Zudem sind Angaben ╨æber die Art des Virus, die Gr╨ñ╤üe, die Anzahl der bekannten Varianten und ╨æber bekannte Nebeneffekte vorhanden. Um das Fenster mit den entsprechenden Informationen aufzurufen, w╨öhlen Sie unter dem Men╨æpunkt "Listen" den Men╨æeintrag "Virenliste..." oder klicken Sie auf den Button "Liste" unterhalb des Hauptmen╨æs. Sie k╨ñnnen innerhalb dieser Anzeige mit dem Schieberegler oder mit den Pfeiltasten AUF/AB den gezeigten Ausschnit verschieben. Wenn Sie auf eine Zeile doppelklicken oder den INFO- Button anklicken, erhalten Sie ausf╨æhrlichere Informationen zu dem jeweiligen Virus. Um einen bestimmten Eintrag zu finden, klicken Sie in das wei╤üe Eingabefeld so da╤ü der Cursor dort erscheint und geben Sie den gew╨ænschten Namen ein. Mit dem "N╨öchster" - Button kann der n╨öchste ╨æbereinstimmende Eintrag gefunden werden. Falls Sie einen Drucker in Ihrem OS/2 System eingerichtet haben, k╨ñnnen Sie den entsprechenden Eintrag auch ausdrucken - klicken Sie hierzu auf den "Drucken" -Button. Um das Informationsfenster zu schlie╤üen klicken Sie auf OK. ΓòÉΓòÉΓòÉ 6.9. Programmteile - Die Logdatei ΓòÉΓòÉΓòÉ Die Logdatei enth╨ölt ein Protokoll des jeweiligen Suchlaufs. So ist es m╨ñglich, im Nachhinein genau festzustellen, welche Dateien infiziert gewesen sind und ob sie ges╨öubert wurden oder nicht. Die Logdatei wird nur dann angelegt, wenn unter den Optionen der Punkt "Bericht erzeugen" aktiviert wurde. Um die Logdatei einzusehen, w╨öhlen Sie entweder im Men╨æ "Listen/Logdatei" oder Sie klicken auf den Aktion - Button unterhalb des Hauptmen╨æs. Jede Zeile in dieser ╨¬bersicht gibt einen Suchlauf wieder. Folgende Informationen sind f╨ær jeden Suchlauf vorhanden: Datum und Zeit als der Suchlauf begonnen wurde Welches Laufwerk wurde gepr╨æft? Was f╨ær ein Suchlauf wurde durchgef╨æhrt? (Erkennen oder Erkennen & Entfernen) Wieviele Dateien wurden durchsucht Wieviele virulente Dateien wurden gefunden Wieviele Dateien wurden ges╨öubert Indem auf eine Zeile geklickt wird, kann man den entsprechenden Bericht f╨ær den Suchlauf einsehen.