home
***
CD-ROM
|
disk
|
FTP
|
other
***
search
/
Chip 1996 April
/
CHIP 1996 aprilis (CD06).zip
/
CHIP_CD06.ISO
/
hypertxt.arj
/
92
/
VIRTEST.CD
< prev
next >
Wrap
Text File
|
1995-09-14
|
7KB
|
132 lines
@VIrtó jó irtók@N
Patricia Hoffmann VSUM9202 (1992. februári)
adatbázisában is megbízható táblázatot közölt az általa
vizsgált víruskeresô programok használhatóságáról. A VSUM
adatbázis aktuális számában ismertetett vírusokkal tesztelte
a programokat -- 59 bootvírussal és 912 file-vírussal. A
táblázathoz nem kell magyarázat, a számok magukért
beszélnek. A programokat sikeresség szerinti sorrendbe
rendeztük.
Program, verziószám bootv. file-v. összes összes
(59) (912) (971) %-ban
McAfee Assoc. ViruScan V86B 59 855 914 94.1
MicroCom's VirexPC 2.10 53 752 805 82.9
Dr. Solomon's AVTK, 5.52A 52 724 776 79.9
Sophos' Sweep 2.3.1 52 713 765 78.8
Certus Int'l Novi 1.0.1 47 653 700 72.1
Central Point Anti-Virus 1.1 50 576 626 64.5
Norton Anti-Virus 2.00 49 549 598 61.6
Fifth Gen Sys. Untouchable 44 428 472 48.6
@KNagy Gábor@N
@VTöbb szem többet lát@N
Nem szabad elfeledkezni arról, hogy Murphy nem alszik.
Sajnos a forgalomban lévô víruskeresô-vírusirtó programok
egyike sem véd minden vírus ellen. Ha nagyobb biztonságra
törekszünk, érdemes több -- legalább három--négy --
különbözô antivírus programmal gondoskodni a védelemrôl.
Ha egy vírus egy vagy két keresôn átszalad, jó esély van
arra, hogy harmadik megfogja. A McAfee programokkal már
foglalkoztunk, méltattuk tudásukat, ismertettük
használatukat, a többi számba vehetô programmal pedig egy
sorozat keretén belül szeretnénk megismertetni olvasóinkat.
Az elsô ilyen sorra kerülô program a Microcom szabadon
terjeszthetô VIRx programja.
A VIRx a Microcom cég Virex for PC antivírus
programcsomagjának shareware változata. Amíg a teljes csomag
gyomlálni is tud, a VIRx csak detektál, legfeljebb csak
törli a fertôzöttnek talált file-okat. A VIRx
hálózat-kompatibilis. Ez annyit jelent, hogy hálózati
lemezeken is kereshet. Némi kritikával kell azonban fogadni
hálózati mûködését, hiszen akkor is vírusra gyanakodik, ha a
megfelelô hozzáférési jogok hiányában nem tud egyes
könyvtárakat ellenôrizni.
A VIRx megtalálja azokat a vírusokat is, amelyek a
PKLITE, vagy az LZEXE programokkal tömörített EXE file-ok
belsejében rejtôznek. A VIRx a megadott lemezegység aktuális
könyvtárában és az abból nyíló alkönyvtárakban keres
alapértelmezésben. Ha a meghajtó megadásakor egy
könyvtárnevet is megadunk, akkor az adott könyvtárat tekinti
a program az aktuális könyvtárnak. Az ellenôrzést
leszûkíthetjük a file-ok egy csoportjára, ha a DOS joker
karaktereivel (*, ?) egy file maszkot adunk meg.
@VKapcsolók@N
A VIRx mûködését parancssorbeli kapcsolókkal
szabályozhatjuk. Ezeket szóközökkel elválasztva kell
beírnunk.
@KO -- ""Only":@N csak a megadott, illetve az aktuális
könyvtárat ellenôrzi, nem foglalkozik az abból nyíló
alkönyvtárakkal.
@KL -- ""Long scan":@N a file-ok teljes tartalmát
végignyálazza, byte-ról byte-ra. Alaphelyzetben a VIRx csak
a ""veszélyeztetett" helyeket ellenôrzi. A -L kapcsolóval
alapos, de lassú keresést kérhetünk.
@KA -- ""All files":@N nemcsak a végrehajtható file-okat,
hanem az összeset ellenôrzi.
@KM -- ""Memory":@N nem ellenôrzi a memóriát. A
memóriarezidens vírusok általában nagyon rosszindulatúak, az
összes megnyitott file-t megfertôzik. Ha aktív vírust
találunk a memóriában, a következô a teendô: kapcsoljuk ki a
gépet; egy írásvédett, tiszta rendszerlemezrôl indítsuk
újra; a VIRx-et indítsuk újra a leragasztott lemezrôl.
@KC -- ""monoChrom":@N sok LCD kijelzôvel ellátott gépen
csak a -C kapcsolóval válnak olvashatóvá a VIRx kiírásai.
@KR -- ""Report":@N megadhatjuk egy naplófile nevét a -R
kapcsoló mellett, amelybe a VIRx bevezeti, mit talált. Ha
nem adunk nevet, a default név C:\VIRX.LOG lesz. Amennyiben
megadunk egy filenevet, teljes nevet kell beírni.
@KS -- ""Skip Self":@N az önteszt elhagyására utasítja a
programot. Nem rendszeres használathoz való, csak akkor
javasoljuk, ha garantáltan fertôzésmentes lemezrôl futtatjuk
a VIRx programot.
@KX -- ""eXtra memory":@N a VIRx a DOS normál 640K-ja felett
is teszteli a memóriát 1 megáig. Megjegyzendô, hogy egyes
lemezgyorsító (cache) programok esetén e kapcsoló
vakriasztást okozhat.
@KF -- ""single Floppy":@N csak egyetlen floppyt tesztel,
nem kér be egy újabbat, ha végzett. Fôleg batch módban
hasznos.
@VBatch mód kapcsolók@N
A batch mód kapcsolói lehetôvé teszik a program külön
felügyelet nélküli futtatását, ahogy a rendszergazda azt
beállította.
@KBI -- ""Interrupt":@N nem szakítja meg a programot, ha
vírust talál, hanem bevezeti az eseményt a naplófile-ba és
keres tovább.
@KBM -- ""Modify":@N megváltoztatja a fertôzött file
kiterjesztését, hogy a fertôtlenítés elôtt véletlenül se
lehessen indítani. A fertôzött file kiterjesztése .VIR lesz,
majd a VIRx folytatja tovább a keresést. Ha több azonos nevû
file van, akkor a kiterjesztések VI1, VI2, stb. lesznek.
@KBR -- ""Remove":@N a fertôzött file-okat törli a lemezrôl.
Nem felülírással és törléssel, csak egyszerû törléssel, a
törölt file-ok ezért szükség esetén visszahozhatók. A -A és
-BR kapcsoló együttes használatakor megnô a vakriasztások
száma, ezért, ha nem feltétlen szükséges, mellôzzük ezt a
kombinációt.
@KBD -- ""Disinfects":@N csak a kereskedelmi változatban van
meg a fertôtlenítô programrész, a szabadon terjeszthetô VIRx
verzióban a -BD a -BI kapcsolóval azonosan mûködik, azaz
naplóz és továbblép.
Külsô vírusazonosító file is megadható a kereséshez. A
@K-#@N kapcsolóval kilistázhatjuk, milyen vírusokat ismer fel a
program. A kapott listát átirányíthatjuk file-ba vagy
nyomtatóra. Egy ""(disinfector)" bejegyzés van azok mellett
a vírusnevek mellett, amelyeket fertôtleníteni is tud a
kereskedelmi verzió, nemcsak törölni.
@KNagy Gábor@N