home
***
CD-ROM
|
disk
|
FTP
|
other
***
search
/
Chip 1996 April
/
CHIP 1996 aprilis (CD06).zip
/
CHIP_CD06.ISO
/
hypertxt.arj
/
9305
/
BACILAND.CD
< prev
next >
Wrap
Text File
|
1995-04-19
|
15KB
|
276 lines
@VVálámi ván...@N
@V...de melyik áz igázi?@N
Régi adósságunkat igyekszünk pótolni a Vadkeleten elterjedt
vírusokra specializálódott, hazai víruskeresô és
-eltávolító programok, rendszerek bemutatásával. Hosszabb
lélegzetûre tervezett sorozatunkban alkalmanként 2--4
program/rendszert ismertetünk. Ezek között lesznek
szabadszoftverek, regisztrálható shareware-ek és
kereskedelmi forgalomban forgalmazott termékek is. A sort
három programmal kezdjük.
Vírusok pedig nem léteznek! -- mondta nyugdíj elôtt álló
ismerôsöm. Egészen addig hangoztatta fennen véleményét,
amíg egyik délután, a mûszak végén egy jól fejlett Yankee
váratlanul muzsikálni nem kezdett gépében. Csekély egy
hetébe telt, mire összes lemezérôl eltávolította az
élôsdiket. Azóta visszafogottabban mond véleményt a
témában, és csak elôzetes -- legalább két, eltérô
módszerrel dolgozó keresôprogrammal végzett -- tesztelés
után mer gépébe olyan lemezt tenni, amit nem ô használt
utoljára.
Másik ismerôsöm -- épphogy belenôtt a középiskolás korba --
csak rándít egyet a vállán, ha ""hivatlan látogatót" fedez
fel valamelyik programjában. Ráérek még kitakarítani, amíg
nem csinál semmit -- mondja. Élni és élni hagyni, ez a
filozófiája. Csak azt nem érti, hogy az utóbbi idôben miért
keresik ritkábban cserepartnerei.
A fenti példák, s a Michelangelo idei rohamának elmaradása
mind azt mutatják, hogy az ""egészséges életmódra"
elôbb-utóbb rákényszerül a legtöbb PC-tulajdonos és
felhasználó. Csak idô kérdése és kialakul a kínálati piac a
víruskeresôk között, csakúgy, mint tôlünk nyugatabbra. A
feltételek adottak: százezres nagyságrendben használunk
PC-ket, a vírusok egyre szaporodnak, s az
antivírusprogramok száma is nô.
Az emberek -- érthetôen -- elôször az ismertebb programokat
keresik. A környezô országokból érkezô és hazai vírusok egy
része ellen azonban viszonylag kevés védelmet adnak a
Nyugatról behozott, drága programok. Mire a hivatalos
csatornákon beérkezik egy-egy programverzió -- már el is
avult. Emellett nincsenek felkészítve ""háziállataink"
felismerésére s korrekt eltávolítására. Aki nem akarja a
gondok elôl a homokba dugni a fejét, az elindul valami
használható megoldást keresni. Mi is ezt tettük. Ezért
kezdtünk el ismerkedni a bemutatásra hivatalos
sajtópéldányként kapott vagy csak úgy behozott
programokkal, majd rátértünk az újságokban reklámozott
termékekre is. Most két shareware-programot és egy
sajtópéldányként kapott keresôt mutatunk be.
@VPasteur@N
A program elsô verzióját 1990-ben készítette el Szôr Péter.
A forgalmazó az SG2-H Kft. A termék az idôk folyamán
nemcsak eladhatónak mutatkozott, de igen jó rendszerré
nôtte ki magát. Fejlesztôje elsôsorban banki alkalmazásra
szánta. A programmal nagymértékben növelhetô az
adatbiztonság. A programon másolásvédelem nincs, ellenben
már a lemez kiadásakor regisztrálják, beleírják a programba
a felhasználó cég nevét. Ez a fajta védelem korrekt és
elfogadható. Nem zárja ki a program használatából azokat,
akiknek azonnali segítségre van szükségük -- utólag is
lerendezhetik a formaságokat, a szoftver hivatalos
beszerzését.
A Pasteur telepítése, kezelése egyszerû. Egy 11 oldalas
magyar nyelvû kézikönyv (ami szövegfile-ban is
megtalálható) segíti a felhasználót. A szöveg korrekt,
részletes, mégsem szájbarágós. Nem száll bele a mind
divatosabb számháborúba. Az azonos rutinnal megtalálható
és/vagy eltávolítható vírusokat csak egyszer veszi
számításba, még akkor is, ha ez 50 vagy több változatot
jelent. A program -- a megcélzott fô felhasználói kör
igényeihez igazodva -- angol nyelvû súgót és üzeneteket
tartalmaz. Tervezik a teljesen magyar nyelvû változat
elkészítését is.
Jelenleg 104 alapvírus 171 változatát képes biztonsággal
eltávolítani, még akkor is, ha az ismert vírus az adott
programot hibásan fertôzte meg, s az a korrekciót --
pasztörizációt -- megelôzôen rendszerösszeomlást okozott.
Ha nem tudja eltávolítani a vírust, beállíthatjuk, hogy a
fertôzött program kiterjesztését írja át. Az így kapott,
többnyire .VOM és .VXE kiterjesztésû file-okat már meg sem
próbálja futtatni a DOS, így a továbbterjedés
megakadályozható.
A batch alkalmazásokban felhasználhatók a program lefutása
után visszaadott ERRORLEVEL értékek. Hibátlan futás esetén
ez 0 lesz. 1-et akkor kapunk, ha az indítás elôtt 320
Kbyte-nál kevesebb szabad memória volt a gépben. Ha a
program vírusra bukkant, akkor az ERRORLEVEL értéke 2 lesz.
A Pasteur a leggyorsabb vírusprogramok közé tartozik, a
vírusokat a rájuk jellemzô támadási helyeken keresi, nem
bogarássza végig feleslegesen a file-okat. A programot
szerzôje felkészítette a mutáló, polimorf vírusok -- így a
DAME (Dark Avenger Mutation Engine) -- és leszármazottai,
valamint a VCL (Virus Construction Laboratory, lásd CHIP
1992/11., 80. old.) felhasználásával készített bacik
felismerésére is. További szolgáltatás, hogy a nem
lopakodó típusú bootvírusokat (például a Stoned és a
Michelangelo ma még ismeretlen átiratait) is nagyon
megbízhatóan fedezi fel. A fejlesztés, nyomonkövetés
folyamatos, a programba beépítik a frissen
felfedezett/megismert boot- és file-vírusok ellen hatásos
kiegészítéseket.
A program ára (15|100 forint) kicsit magasnak tûnhet, ám
ezt kiegyenlíti, hogy a több gépet is üzemeltetô cégeknek
csak egyetlen példányt kell belôle megvásárolni, s az ár
ilyenkor csak hatszáz forinttal növekszik gépenként. Az
iskolák 14|500 Ft-ért juthatnak hozzá a Pasteurhöz, s
tetszôleges számú gépen használhatják.
@VPC-Scan@N
A PC-Scan program gazdája és fejlesztôje jelenleg Bakos
Imre. Az eredetileg dr. Szegedi Imre és a Safe Kft. aktív
közremûködésével indított fejlesztés eredménye ma már
shareware programként van a piacon. Az itt bemutatott
programok közül ez az egyetlen, amely csak keresésre
szakosodott. Hálózati alkalmazásra is fel van készítve a
program -- szerveren futtatva nem foglalkozik a
bootszektorral.
A magyar nyelvû leírás a program mellett egy kísérô
szövegfile-ban található. Ez kellôen részletes, és a
Pasteurhöz hasonlóan nem akar számháborút játszani. Az egy
rutinnal felismert vírusokat nem számolja többször.
Jelenleg 556 vírus szerepel a programból a @K-l@N
kapcsolóval szövegfile-ba (PCSCAN.LST) irányítható
víruslistában.
A program kezelése egyszerû, s ha elfelejtenénk, hogyan
lehet paraméterezni, a @K-h@N kapcsolóval indítva megkapjuk
a szintaxis és a kapcsolók leírását. Indítás után a
program elôször a memóriát nézi végig -- ha le nem tiltjuk
--, utána az aktuális vagy a megadott lemezt. A
parancssorban lehet beállítani a keresés paramétereit, menü
nincs. A program arra képes, amire szánták: a megadott
feltételekkel végigkeresi a lemezt vírusok után kutatva.
A felismert vírusokat eltávolító rész nem készült még el,
illetve csak több apróbb, egy-egy vírus eltávolítására
kihegyezett program formájában létezik. Ezek Bakos Imrénél
sürgôs esetben megkaphatók. Fertôzés észlelésekor kérhetjük
a programtól, hogy a vírus továbbterjedésének
megakadályozása céljából törölje a fertôzött file-okat. A
batch alkalmazást segíti, hogy az ERRORLEVEL értékét a
PC-Scan megfelelôen beállítja (ha fertôzést talál 1, ha
hibát észlel -- például olvasási hibát -- 2 lesz a
visszaadott érték).
@VVirkill@N
Rudnai Tamás víruskeresô és -irtó programjáról a Heti CHIP
lapjain már többször írtunk. Jelenleg 31 ""hazai
fejlesztésû és/vagy átvakarású", fôleg belföldi forgalomban
levô vírus felfedezésére és eltávolítására készítették fel.
Egy kiegészítô programmal (KVIR.COM), angol és magyar
nyelvû dokumentációval, és egy Norton Guide formátumú
adatbázissal együtt terjesztik. A szerzô tervezi egy
regisztrálható változat kifejlesztését is, amit menübôl
lehet kezelni, és több, kényelmet és adatbiztonságot
szolgáló kiegészítést is fog tartalmazni.
A program jól együttmûködik John McAfee szabványnak
tekinthetô ViruScan programjával, kapcsolóinak egy részét
ahhoz hasonlóan tervezték. A Virkill @K/SCAN@N kapcsolója
segítségével a program a ViruScant is el tudja indítani a
Virkill konfigurációs file-jában beállított paraméterekkel.
@KNagy Gábor@N
@VMûszaki adatok@N
@VPasteur 4.01 PC-Scan 1.06.556 Virkill 1.20 [031@N
@VFejlesztô:@N Szôr Péter Bakos Imre (Kobak Kft.) és Rudnai Tamás
dr. Szegedi Imre (Safe Kft.)
@VMegkapható:@N Kobak Kft., PannonSoft, Floppyland Pocket Software, Virnet BBS, PannonSoft
@VHelyigény a merevlemezen:@N 300 Kbyte 80 Kbyte 11 Kbyte
@VHMA tesztelése:@N van van nincs
@VHálózaton alkalmazható:@N igen igen igen
@VFelismert vírusok száma:@N 366 556 31
@VEltávolítható vírusok száma:@N 104 0 (törölhet) 31
@VIsmeretlen vírusok felismerése:@N igen nem nem
@VMutáló vírusok felismerése:@N igen nem nem
@VBatch alkalmazás:@N igen igen igen
@VKonfigurálható:@N igen batch file segítségével igen
@VMenüs vezérlés:@N van nincs nincs
@VSúgó:@N igen igen igen
@VFelismert és eltávolított@N
@Vvírusok listája:@N igen igen igen
@VProgramtípus:@N kereskedelmi shareware szabadszoftver
@VÅra:@N 14|500+600/gép nincs, regisztrálható --
@VSebességteszt@N
A három programot elôször maximális figyelésre kapcsoltuk,
és így ellenôriztünk le egy noname gépet -- 1. táblázat --
(386DX/40, 4 Mbyte RAM, 200 Mbyte-os merevlemez, csak 30
Mbyte volt szabad rajta, MS DOS 5.0, a HIMEM.SYS és az
EMM386.EXE szerepelt a CONFIG.SYS-ben, s 1 Mbyte memóriát a
SMARTDRV.SYS használt lemezcache-elésre), majd ugyanezt
elvégeztük az AUTOEXEC.BAT-ban javasolt paraméterekkel is
(2. táblázat). Összehasonlításként megadjuk a McAfee-féle
ViruScan futásidejét is.
@V1. táblázat@N
@VProgramnév Paraméterek Idô (perc:mp)@N
@VPasteur@N @KPASTEUR C:\ /A /BEEP /FP /FU@N 3:23
@VPC-Scan@N @KPCSCAN C:\ /A@N 7:17
@VVirkill@N @KVIRKILL C:\ /A /BELL /NOKILL /SUB@N 3:51
@VViruScan@N @KSCAN C:\ /A /BELL /CHKHI /M@N 10:39
@V2. táblázat@N
@VProgramnév Paraméterek Idô (perc:sec)@N
@VPasteur@N @KPASTEUR C:\ /BEEP /FP@N 0:55
@VPC-Scan@N @KPCSCAN C:\@N 1:01
@VVirkill@N @KVIRKILL C:\ /BELL /NOKILL /SUB@N 5:30
@VViruScan@N @KSCAN C:\ /BELL /CHKHI /M@N 8:21
@VEgy háztáji eset@N
Háztáji vírusok ellen a háztáji keresôk és irtók a
legjobbak -- ez ma már közhely. Lustaságból mégis csak a
McAfee Scan-t és a Virx nevû programot használtam
rendszeresen, a magyar vírusellenes programokat csak akkor,
ha valami gyanús volt. Egy házunk táján történt eset utáni
éjszakán aztán sürgôsen minden elérhetô víruskeresôt
ellenôriztem, kipróbáltam, s betelepítettem ôket kedvenc
batchfile-jaimba.
Az eset: látogatónk jött vidékrôl, kezében lemezzel, rajta
két vírussal. A McAfee-féle Scan nem látott semmit. A
Pasteur megtalálta az egyik -- COM file-okat fertôzô --
vírust. A Virkill is megtalálta ugyanezt. A PC-Scan
megtalálta a másik -- EXE-fertôzô -- vírust is.
Tanulságok: a McAfee Scan nem ismer minden vírust (tudja
mindenki, de más látni...); legalább két keresôt kell
használni; még jobb, ha minden keresôt bevetünk.
Utóirat: az EXE-fertôzô AXE vírust a másik két magyar
víruskeresôbe is hamarosan be fogják építeni.
@KBérces László@N