home
***
CD-ROM
|
disk
|
FTP
|
other
***
search
/
Chip 1996 April
/
CHIP 1996 aprilis (CD06).zip
/
CHIP_CD06.ISO
/
hypertxt.arj
/
9547
/
MCAF.CD
< prev
next >
Wrap
Text File
|
1996-02-16
|
5KB
|
78 lines
@VVilágháló-vizslató@N
McAfee csatlakozott az Internet-használat forradalmához,
megjelent a Webscan vírusellenôrzô programmal. A terméket
hálózatos használatra készítették, célja, hogy megelôzze a
vírusos programok és Winword Macro vírussal fertôzött
dokumentumok, valamint olyan elektronikus levelek fogadását,
amelyekbe ezek a vírusok beépültek.
Független piaci szakértôk szerint McAfee a világ
antivírusszoftver-piacának 76 százalékát uralja (a maradék
nagy részén az Fprot és Dr Solomon's osztozik).
Az új termék teljes egészében a korábban megismert
vírusfelderítô technológia átvitele az új körülmények közé.
Ellentétben a korábbi Scanekkel, a beérkezô küldeményt
azonnal kezelésbe veszi. Elôször egy erre a célra
fenntartott területen kicsomagolja a küldeményt -- ismeri a
szokásos uuencode, illetve MIME kódolást -- majd analizál.
Ha nem fertôzött az anyag, akkor a felhasználó a hagyományos
Save as opcióval elmentheti magának használatra. Amennyiben
fertôzött, a hagyományos utak egyike, a dezinfekció, illetve
a törlés a lehetséges választási lehetôségünk.
A rezidens program a felhasználó számára teljesen
transzparens, valós idejû megoldást nyújt. A McAfee
technológia sokat fejlôdött az idôk kezdete óta. Ennek a
fejlôdésnek az eredményeit, és sajnos -- vakriadók
formájában -- a hátrányait is érzékelhetjük. Két technológia
van beépítve a McAfee vizslatókba. Az egyik az ügynevezett
Code Trace Scanning. Mint egy hibakeresô, megnézi a program
ugrócímeit és az azokat követô utasításokat. Ez a legtöbb
esetben hatásos ismeretlen vírusok esetében, mert itt a
vírus beépülését követôen a programok eleje és vége között
óhatatlanul ugrálni kell. A következô címek viszont a
vírusoperációkra utalnak. Hátránya, hogy egyes
visszsafejtés-gátolt programok vagy online tömörítôk
hasonlóképpen zsugorítják össze és csomagolják ki a
memóriában a programokat. Ezek felismerése után a vakriadót
okozó program azonosításával, a kivétellista
aktuálizálásával lehet védekezni.
A másik újabban használt technológia a korábban
alkalmazott lineáris vírusminta-keresés utódja, a Code
Matrix Scanning. Nem csak egy vírusmintát keres, hanem egyes
vírusok, víruscsaládok specifikus részleteit, és ha az
egyiket magtalálta, akkor egy másikra való kereséssel
szûkíti a kört egészen addig, amíg magát a vírust meg nem
találja. Ezzel az eljárással jelentôsen csökkenteni lehet a
felismerési idôt. A megoldás csak McAfee-éknél viszonylag
új. Ilyen metódust már korábban alkalmazott a magyar @KFarmosi
@KIstván@N Sysdoki programjában, de nagyon hasonló megoldást
találunk a Thunderbyte scanner termékcsaládban is. Az ilyen
eljárásokkal viszonylag jól kordában tartható a keresési
idô, és növelhetô a felsimert vírusmutációk száma, ami
jelenleg a McAffe termékek esetében mintegy 5800.
A Webscan az ismert tömörítôprogramokkal bepakolt ZIP,
ARC, ARJ, valamint ezek önkicsomagoló verzióiban, illetve a
.DOC és .DOT állományokban található Winword Macro vírusokat
is felismeri. Ezért a vevôszolgálat kéri a felhasználókat,
hogy állományaikban a vizsgálandó, de nem végrehajtható
állományok sorában feltétlenül adják meg a .DOC és a .DOT
kiterjesztéseket is a Winword Macro vírusok felismerésére.
(Sajnos az európai nemzetközi és az angol, amerikai Winword-
felhasználók körében ez a vírus napjainkban majdnem olyan
járványt okoz, mint korábban a potyogós.)
A Webscan megfelelô Web explorer programokkal képes
együttmûködni, közöttük a Compuserve Spry Browser, Netscape,
Netcom Netcruiser, valamint minden Mosaic-alapú programmal.
A világhálóhoz való csatlakozás folyamán a Newsgroup
levelekben elhelyezkedô beágyazott programokat éppen úgy
átnézi, mint az FTP-vel vagy az USA és Kanada hostjain
alkalmazott SHTTP eljárással lehívott programokat és
anyagokat.
A Webscan Windows 3.xx, Windows NT és Windows 95
operációs rendszerekben egyaránt indítható. Az
elektronikusan terjesztett verzió teljesen azonos a
kereskedelmi változattal, ahhoz képest semmiféle korlátozást
nem tartalmaz. A regisztrált verziót a korábbi McAfee
programokat képviselô cégeknél lehet megrendelni.
@KKis János@N