Chip 1996 April/CHIP 1996 aprilis (CD06).zip/CHIP_CD06.ISO/hypertxt.arj/9305/BACILAND.CD

Text File | 1995-04-19 | 15KB | 276 lines

          @VVálámi ván...@N

          @V...de melyik áz igázi?@N

          Régi  adósságunkat igyekszünk pótolni a Vadkeleten elterjedt
          vírusokra    specializálódott,    hazai    víruskeresô    és
          -eltávolító  programok,  rendszerek  bemutatásával. Hosszabb
          lélegzetûre   tervezett   sorozatunkban   alkalmanként  2--4
          program/rendszert    ismertetünk.    Ezek   között   lesznek
          szabadszoftverek,     regisztrálható     shareware-ek     és
          kereskedelmi  forgalomban  forgalmazott  termékek is. A sort
          három programmal kezdjük.



          Vírusok  pedig  nem  léteznek!  -- mondta nyugdíj elôtt álló
          ismerôsöm.  Egészen  addig  hangoztatta  fennen  véleményét,
          amíg  egyik  délután,  a mûszak végén egy jól fejlett Yankee
          váratlanul  muzsikálni  nem  kezdett  gépében.  Csekély  egy
          hetébe   telt,   mire   összes  lemezérôl  eltávolította  az
          élôsdiket.   Azóta   visszafogottabban   mond   véleményt  a
          témában,   és   csak   elôzetes   --  legalább  két,  eltérô
          módszerrel  dolgozó  keresôprogrammal  végzett  -- tesztelés
          után  mer  gépébe  olyan  lemezt  tenni, amit nem ô használt
          utoljára.

          Másik  ismerôsöm -- épphogy belenôtt a középiskolás korba --
          csak  rándít  egyet a vállán, ha ""hivatlan látogatót" fedez
          fel  valamelyik  programjában. Ráérek még kitakarítani, amíg
          nem  csinál  semmit  --  mondja.  Élni  és élni hagyni, ez a
          filozófiája.  Csak azt nem érti, hogy az utóbbi idôben miért
          keresik ritkábban cserepartnerei.

          A  fenti  példák, s a Michelangelo idei rohamának elmaradása
          mind   azt   mutatják,   hogy   az  ""egészséges  életmódra"
          elôbb-utóbb   rákényszerül   a   legtöbb   PC-tulajdonos  és
          felhasználó.  Csak idô kérdése és kialakul a kínálati piac a
          víruskeresôk  között,  csakúgy,  mint  tôlünk nyugatabbra. A
          feltételek   adottak:  százezres  nagyságrendben  használunk
          PC-ket,     a    vírusok    egyre    szaporodnak,    s    az
          antivírusprogramok száma is nô.

          Az  emberek -- érthetôen -- elôször az ismertebb programokat
          keresik.  A környezô országokból érkezô és hazai vírusok egy
          része  ellen  azonban  viszonylag  kevés  védelmet  adnak  a
          Nyugatról   behozott,  drága  programok.  Mire  a  hivatalos
          csatornákon  beérkezik  egy-egy  programverzió  -- már el is
          avult.   Emellett   nincsenek  felkészítve  ""háziállataink"
          felismerésére  s  korrekt  eltávolítására.  Aki nem akarja a
          gondok  elôl  a  homokba  dugni  a  fejét, az elindul valami
          használható  megoldást  keresni.  Mi  is  ezt  tettük. Ezért
          kezdtünk    el    ismerkedni    a    bemutatásra   hivatalos
          sajtópéldányként    kapott    vagy    csak    úgy   behozott
          programokkal,   majd  rátértünk  az  újságokban  reklámozott
          termékekre   is.   Most   két   shareware-programot  és  egy
          sajtópéldányként kapott keresôt mutatunk be.


           @VPasteur@N

          A  program elsô verzióját 1990-ben készítette el Szôr Péter.
          A  forgalmazó  az  SG2-H  Kft.  A  termék  az  idôk folyamán
          nemcsak  eladhatónak  mutatkozott,  de  igen  jó  rendszerré
          nôtte  ki  magát.  Fejlesztôje elsôsorban banki alkalmazásra
          szánta.    A    programmal    nagymértékben   növelhetô   az
          adatbiztonság.  A  programon  másolásvédelem nincs, ellenben
          már  a lemez kiadásakor regisztrálják, beleírják a programba
          a  felhasználó  cég  nevét.  Ez  a  fajta védelem korrekt és
          elfogadható.  Nem  zárja  ki a program használatából azokat,
          akiknek  azonnali  segítségre  van  szükségük  --  utólag is
          lerendezhetik   a   formaságokat,   a   szoftver   hivatalos
          beszerzését.

          A  Pasteur  telepítése,  kezelése  egyszerû.  Egy 11 oldalas
          magyar    nyelvû    kézikönyv    (ami    szövegfile-ban   is
          megtalálható)  segíti  a  felhasználót.  A  szöveg  korrekt,
          részletes,   mégsem  szájbarágós.  Nem  száll  bele  a  mind
          divatosabb  számháborúba.  Az  azonos  rutinnal megtalálható
          és/vagy   eltávolítható   vírusokat   csak   egyszer   veszi
          számításba,  még  akkor  is,  ha  ez 50 vagy több változatot
          jelent.  A  program  --  a  megcélzott  fô  felhasználói kör
          igényeihez  igazodva  --  angol  nyelvû  súgót és üzeneteket
          tartalmaz.   Tervezik  a  teljesen  magyar  nyelvû  változat
          elkészítését is.

          Jelenleg  104  alapvírus  171  változatát képes biztonsággal
          eltávolítani,  még  akkor  is,  ha  az ismert vírus az adott
          programot  hibásan  fertôzte  meg,  s  az  a  korrekciót  --
          pasztörizációt  --  megelôzôen  rendszerösszeomlást okozott.
          Ha  nem  tudja  eltávolítani a vírust, beállíthatjuk, hogy a
          fertôzött  program  kiterjesztését  írja  át. Az így kapott,
          többnyire  .VOM  és .VXE kiterjesztésû file-okat már meg sem
          próbálja    futtatni    a    DOS,   így   a   továbbterjedés
          megakadályozható.

          A  batch  alkalmazásokban felhasználhatók a program lefutása
          után  visszaadott  ERRORLEVEL értékek. Hibátlan futás esetén
          ez  0  lesz.  1-et  akkor  kapunk,  ha  az indítás elôtt 320
          Kbyte-nál  kevesebb  szabad  memória  volt  a  gépben.  Ha a
          program vírusra bukkant, akkor az ERRORLEVEL értéke 2 lesz.

          A  Pasteur  a  leggyorsabb  vírusprogramok  közé tartozik, a
          vírusokat  a  rájuk  jellemzô  támadási helyeken keresi, nem
          bogarássza  végig  feleslegesen  a  file-okat.  A  programot
          szerzôje  felkészítette  a mutáló, polimorf vírusok -- így a
          DAME  (Dark  Avenger  Mutation Engine) -- és leszármazottai,
          valamint  a  VCL  (Virus  Construction Laboratory, lásd CHIP
          1992/11.,   80.   old.)   felhasználásával  készített  bacik
          felismerésére   is.   További   szolgáltatás,   hogy  a  nem
          lopakodó   típusú  bootvírusokat  (például  a  Stoned  és  a
          Michelangelo   ma   még   ismeretlen  átiratait)  is  nagyon
          megbízhatóan   fedezi   fel.   A  fejlesztés,  nyomonkövetés
          folyamatos,     a     programba     beépítik    a    frissen
          felfedezett/megismert  boot-  és  file-vírusok ellen hatásos
          kiegészítéseket.

          A  program  ára  (15|100  forint) kicsit magasnak tûnhet, ám
          ezt  kiegyenlíti,  hogy  a több gépet is üzemeltetô cégeknek
          csak  egyetlen  példányt  kell  belôle megvásárolni, s az ár
          ilyenkor  csak  hatszáz  forinttal  növekszik  gépenként. Az
          iskolák  14|500  Ft-ért  juthatnak  hozzá  a  Pasteurhöz,  s
          tetszôleges számú gépen használhatják.


           @VPC-Scan@N

          A  PC-Scan  program  gazdája  és  fejlesztôje jelenleg Bakos
          Imre.  Az  eredetileg  dr. Szegedi Imre és a Safe Kft. aktív
          közremûködésével   indított   fejlesztés  eredménye  ma  már
          shareware  programként  van  a  piacon.  Az  itt  bemutatott
          programok   közül  ez  az  egyetlen,  amely  csak  keresésre
          szakosodott.  Hálózati  alkalmazásra  is  fel van készítve a
          program    --   szerveren   futtatva   nem   foglalkozik   a
          bootszektorral.

          A   magyar  nyelvû  leírás  a  program  mellett  egy  kísérô
          szövegfile-ban   található.   Ez  kellôen  részletes,  és  a
          Pasteurhöz  hasonlóan  nem akar számháborút játszani. Az egy
          rutinnal   felismert   vírusokat   nem   számolja  többször.
          Jelenleg    556   vírus   szerepel   a   programból   a   @K-l@N
          kapcsolóval     szövegfile-ba    (PCSCAN.LST)    irányítható
          víruslistában.

          A  program  kezelése  egyszerû,  s  ha elfelejtenénk, hogyan
          lehet  paraméterezni,  a  @K-h@N  kapcsolóval  indítva megkapjuk
          a   szintaxis  és  a  kapcsolók  leírását.  Indítás  után  a
          program  elôször  a memóriát nézi végig -- ha le nem tiltjuk
          --,   utána   az   aktuális   vagy   a  megadott  lemezt.  A
          parancssorban  lehet beállítani a keresés paramétereit, menü
          nincs.  A  program  arra  képes,  amire  szánták: a megadott
          feltételekkel végigkeresi a lemezt vírusok után kutatva.

          A  felismert  vírusokat  eltávolító rész nem készült még el,
          illetve  csak  több  apróbb,  egy-egy  vírus  eltávolítására
          kihegyezett  program  formájában létezik. Ezek Bakos Imrénél
          sürgôs  esetben megkaphatók. Fertôzés észlelésekor kérhetjük
          a    programtól,    hogy    a    vírus    továbbterjedésének
          megakadályozása  céljából  törölje  a fertôzött file-okat. A
          batch  alkalmazást  segíti,  hogy  az  ERRORLEVEL  értékét a
          PC-Scan  megfelelôen  beállítja  (ha  fertôzést  talál 1, ha
          hibát   észlel  --  például  olvasási  hibát  --  2  lesz  a
          visszaadott érték).


           @VVirkill@N

          Rudnai  Tamás  víruskeresô és -irtó programjáról a Heti CHIP
          lapjain   már   többször   írtunk.   Jelenleg   31   ""hazai
          fejlesztésû  és/vagy átvakarású", fôleg belföldi forgalomban
          levô  vírus felfedezésére és eltávolítására készítették fel.
          Egy   kiegészítô  programmal  (KVIR.COM),  angol  és  magyar
          nyelvû   dokumentációval,  és  egy  Norton  Guide  formátumú
          adatbázissal   együtt   terjesztik.  A  szerzô  tervezi  egy
          regisztrálható  változat  kifejlesztését  is,  amit  menübôl
          lehet   kezelni,   és  több,  kényelmet  és  adatbiztonságot
          szolgáló kiegészítést is fog tartalmazni.

          A   program   jól   együttmûködik  John  McAfee  szabványnak
          tekinthetô  ViruScan  programjával,  kapcsolóinak egy részét
          ahhoz   hasonlóan  tervezték.  A  Virkill  @K/SCAN@N  kapcsolója
          segítségével  a  program  a ViruScant is el tudja indítani a
          Virkill konfigurációs file-jában beállított paraméterekkel.

          @KNagy Gábor@N



          @VMûszaki adatok@N

                                                @VPasteur  4.01   PC-Scan  1.06.556                    Virkill 1.20 [031@N

          @VFejlesztô:@N                        Szôr  Péter       Bakos  Imre (Kobak Kft.) és          Rudnai Tamás
                                                               dr. Szegedi Imre (Safe Kft.)
          @VMegkapható:@N                                       Kobak  Kft.,  PannonSoft,  Floppyland  Pocket Software, Virnet BBS, PannonSoft
          @VHelyigény  a  merevlemezen:@N         300  Kbyte       80 Kbyte                            11 Kbyte
          @VHMA  tesztelése:@N                    van              van                                  nincs
          @VHálózaton  alkalmazható:@N            igen             igen                                 igen
          @VFelismert  vírusok  száma:@N          366              556                                 31
          @VEltávolítható  vírusok  száma:@N      104              0 (törölhet)                        31
          @VIsmeretlen  vírusok  felismerése:@N   igen             nem                                 nem
          @VMutáló  vírusok  felismerése:@N       igen             nem                                 nem
          @VBatch  alkalmazás:@N                  igen             igen                                 igen
          @VKonfigurálható:@N                     igen             batch  file  segítségével             igen
          @VMenüs  vezérlés:@N                    van              nincs                                nincs
          @VSúgó:@N                               igen             igen                                 igen
          @VFelismert és eltávolított@N
          @Vvírusok  listája:@N                    igen             igen                                 igen
          @VProgramtípus:@N                      kereskedelmi     shareware                            szabadszoftver
          @VÅra:@N                              14|500+600/gép   nincs,  regisztrálható                --


          @VSebességteszt@N

          A három programot  elôször maximális figyelésre  kapcsoltuk,
          és így ellenôriztünk le egy  noname gépet -- 1. táblázat  --
          (386DX/40, 4  Mbyte RAM,  200 Mbyte-os  merevlemez, csak  30
          Mbyte  volt  szabad  rajta,  MS  DOS  5.0, a HIMEM.SYS és az
          EMM386.EXE szerepelt a CONFIG.SYS-ben, s 1 Mbyte memóriát  a
          SMARTDRV.SYS  használt  lemezcache-elésre),  majd   ugyanezt
          elvégeztük  az  AUTOEXEC.BAT-ban  javasolt paraméterekkel is
          (2.  táblázat).  Összehasonlításként megadjuk a  McAfee-féle
          ViruScan futásidejét is.


                                @V1. táblázat@N

          @VProgramnév    Paraméterek                              Idô  (perc:mp)@N

          @VPasteur@N   @KPASTEUR C:\ /A /BEEP /FP /FU@N        3:23

          @VPC-Scan@N   @KPCSCAN C:\ /A@N                       7:17

          @VVirkill@N   @KVIRKILL C:\ /A /BELL /NOKILL /SUB@N   3:51

          @VViruScan@N  @KSCAN C:\ /A /BELL /CHKHI /M@N        10:39


                                @V2. táblázat@N

          @VProgramnév    Paraméterek                          Idô  (perc:sec)@N

          @VPasteur@N   @KPASTEUR C:\ /BEEP /FP@N           0:55

          @VPC-Scan@N   @KPCSCAN C:\@N                      1:01

          @VVirkill@N   @KVIRKILL C:\ /BELL /NOKILL /SUB@N  5:30

          @VViruScan@N  @KSCAN C:\ /BELL /CHKHI /M@N        8:21



          @VEgy háztáji eset@N

          Háztáji  vírusok  ellen  a   háztáji  keresôk  és  irtók   a
          legjobbak --  ez ma  már közhely.  Lustaságból mégis  csak a
          McAfee  Scan-t   és  a   Virx  nevû   programot   használtam
          rendszeresen, a magyar vírusellenes programokat csak  akkor,
          ha valami gyanús volt.  Egy házunk táján történt  eset utáni
          éjszakán  aztán   sürgôsen  minden   elérhetô   víruskeresôt
          ellenôriztem,  kipróbáltam,  s  betelepítettem  ôket kedvenc
          batchfile-jaimba.

          Az eset:  látogatónk jött vidékrôl, kezében lemezzel,  rajta
          két  vírussal.  A  McAfee-féle  Scan  nem  látott semmit.  A
          Pasteur  megtalálta  az  egyik  --  COM file-okat fertôzô --
          vírust.   A  Virkill  is  megtalálta  ugyanezt.  A   PC-Scan
          megtalálta a másik -- EXE-fertôzô -- vírust is.

          Tanulságok: a  McAfee Scan  nem ismer  minden vírust  (tudja
          mindenki,  de  más  látni...);  legalább  két  keresôt  kell
          használni; még jobb, ha minden keresôt bevetünk.

          Utóirat:  az  EXE-fertôzô  AXE  vírust  a  másik  két magyar
          víruskeresôbe is hamarosan be fogják építeni.

          @KBérces László@N