Notas de edición de Sophos InterCheck ------------------------------------- Versión 4.13, 15 nov 1999 Contenidos ---------- 1. Instalación y actualización 2. Modificaciones de la versión 4.12 3. Activación del escaneado de archivos 4. Opciones adicionales de configuración 5. Funciones adicionales 6. Problemas conocidos 7. Asuntos de compatibilidad 8. Reconocimientos 1. Instalación y actualización ------------------------------ La versión 4.13 de InterCheck requiere la versión 3.25 de SWEEP o superior. Es obligatorio el uso de InterCheck 4.12 cuando se instala InterCheck con las nuevas versiones de tratamiento de archivos (AH) de Sophos SWEEP. Consulte el manual adecuado de SWEEP para instrucciones sobre la instalación de InterCheck. 2. Modificaciones de la versión 4.12 ------------------------------------ i. Actualización de la lista predeterminada de extensiones La lista predeterminada ha sido aumentada para permitir la comprobaciónd e archivos de MS Project 98 con extensiones MPP y MPT extensions. Cualquier archivo cuya extensión coincida con una de la lista será considerado como un programa por InterCheck y comprobado cada vez que se acceda a él. ii. Solución de la pantalla negra durante el escaneado inicial Había veces en la que al iniciar InterCheck version 4.12 aparecía una pantalla negra con un cursor intermitente en la esquina superior izquierda. La pantalla permanecía negra hasta que se finalizaba el escaneado inicial. InterCheck version 4.13 ha resuelto este problema. 3. Activación del escaneado de archivos -------------------------------------- Cuando se instala InterCheck con las nuevas versiones de tratamiento de archivos (AH) de Sophos SWEEP, InterCheck se puede configurar para buscar virus dentro de archivos, tales como ZIP o TAR. Sin embargo, esto no ha sido activado de manera predeterminada, y no se notificará la existencia de archivos infectados guardados en archivos hasta que sean extraídos para su utilización. La función de escanear dentro de documentos archivados está desactivada de manera predeterminada debido a que el escanear archivos grandes puede llevar bastante tiempo, y el usuario debe interrumpir su trabajo hasta que se termine el escaneado. Sin embargo, en algunos casos puede ser conveniente el activar el escaneado dentro de los archivos. Esta sección explica cómo: La acción predeterminada puede modificarse en el caso de archivos con los formatos siguientes: Zip, Arj, Rar, Gzip, Tar y Cmz. Por ejemplo, para activar el tratamiento de documentos archivados con ZIP, debe añadirse lo siguiente al archivo INTERCHK.CFG: [InterCheckGlobal] AddProgramExtension=ZIP [SweepVxDGlobal] VirusEngineSetting:Zip=1 Para los otros formatos de archivos, cada uno debe añadirse como se explica arriba con una entrada AddProgramExtension diferente para cada extensión diferente y una entrada VirusEngineSetting para el tipo de archivo. Por ejemplo, para activar el tratamiento de documentos archivados con TAR y Zip, donde los archivos Zip pueden tener la extensión WZP, debe añadirse al archivo INTERCHK.CFG: [InterCheckGlobal] AddProgramExtension=ZIP AddProgramExtension=WZP AddProgramExtension=TAR [SweepVxDGlobal] VirusEngineSetting:Zip=1 VirusEngineSetting:Tar=1 4. Opciones adicionales de configuración ---------------------------------------- AddProgramExtension=ext Esta opción añade UNA extensión a la lista ProgramExtensions, pero deja el resto de la lista como está. Nótese que si esta opción precede a la opción ProgramExtensions=, la extensión es eliminada. Para añadir "ninguna extensión" a la lista, utilice solamente un punto. DriverIoChecking=YES|NO (SÓLO Windows 95/98) Si se ha configurado como NO, se suprimirá la interceptación de ciertos tipos de operaciones de archivos I/O por otros VxD en el sistema. Use esta opción para evitar problemas (como bloqueos) que pueden presentarse cuando InterCheck intercepta estas llamadas. Un producto de terceros que necesita que esta opción esté configurada como NO es ZIPMagic (1.0 y 98) de Mijenix. El valor predeterminado es YES. DriveType=x:,type (SÓLO Windows 95/98) Esta opción permite que el usuario anule la asignación de unidades del sistema. Esto en primer lugar se utiliza en la forma DriveType=A:,FLOPPY que permite iniciar InterCheck sin retraso, en sistemas que no tienen unidad de disco flexible A:. También puede usarse cuando un PC arranque desde una unidad C: extraíble para hacer que InterCheck trate la unidad extraíble como un disco duro fijo. x: puede ser cualquier letra de unidad de A: a Z: (ó a: á z:) puede ser de tipo: para unidad de disco flexible y otras unidades extraíbles: FLOPPY,REMOVABLE para unidades no extraíbles: FIXED,HARD DISK,HARDDISK para letras de unidad de red asignada: NETWORK,REMOTE para unidades de CD-ROM: CDROM,CD para discos RAM: RAMDISK cuando la unidad no existe: ABSENT,NONE NOTA: Esta opción sólo afecta las acciones realizadas por InterCheck durante el inicio. 5. Funciones adicionales ------------------------ i. Detección de tipo de archivo mejorada. La detección de tipo de archivo proporcionada por InterCheck ha sido mejorada para detectar los archivos de Microsoft PowerPoint de forma predeterminada. Estos archivos siempre serán comprobados independiente- -mente de la extensión. 6. Problemas conocidos ---------------------- i. Exclude= no funciona correctamente con InterCheck para Windows 95/98 InterCheck para Windows 95/98 sólo admite el uso de nombres de archivo cortos y estándar ("8.3")en la opción de configuración "Exclude". Esto supone que no es posible excluir archivos con nombres largos (e.g. "longfilename.txt"). ii. Los archivos por lotes son muy lentos si se ejecutan desde la red InterCheck puede hacer que esto ocurra algunas veces, si se presenta este problema, añada la opción "Exclude=????????.BAT" al archivo de configuración de InterCheck (INTERCHK.CFG). 7. Asuntos de compatibilidad ---------------------------- i. Windows 95 y soporte USB En PCs con Windows 95 (OSR2) donde se ha instalado el "Suplemento USB (Universal Serial Bus)", es posible que InterCheck se detenga al iniciar y muestre el mensaje "Preparándose para el escaneado". El problema es causado por una versión obsoleta del suplemento USB. A los clientes con este problema, se les recomienda extraer el suplemento USB utilizando el icono "Agregar/quitar programas" del panel de control. Cuando se necesita el soporte USB, es necesario instalar la versión más reciente del suplemento USB. ii. Borland C++ y cliente Novell IntraNetWare Se presentan problemas cuando se utiliza Borland C++ 4.51 y el cliente Novell IntraNetWare versión 3.10, al mismo tiempo que InterCheck para Windows 95/98. Cuando se construyen proyectos grandes (+20 archivos origen), los archivos permanecen siempre abiertos y no es posible eliminarlos. Esto se da cuando se utiliza la versión 3.02 del cliente Novell IntraNetWare. iii. Administrador de programas de Windows 95 Es posible configurar Windows 95 para usar un intérprete de comandos diferente en lugar del Explorer. Windows 95 incluye una versión del Administrador de programa de Windows 3.1x que puede ser usado como intérprete de comandos. Sophos no aconseja utilizar el Administrador de programa como intérprete de comandos en un PC que utilice InterCheck. iv. Escáneres Hewlett Packard y software OCR Si tiene problemas tales como: el sistema se bloquea o se producen errores fatales o excepciones al utilizar software OCR para adquirir texto directamente desde un escáner Hewlett Packard mientras InterCheck está activado, debería escribir la línea siguiente en INTERCHK.CFG: Exclude=HPSCAN Esto evita que InterCheck intente abrir un nombre de dispositivo que esté asociado con el escáner, lo que causa errores fatales si no es abierto por la aplicación. v. Eudora Cuando Eudora se configura con una opción de línea de comandos para utilizar un controlador de red para sus archivos, InterCheck es muy lento. Esto se debe a que el sistema de detección de tipo de archivo de InterCheck intenta identificar el tipo del archivo que ha sido accedido. El archivo "culprit" principal es eudora.ini. Puede mejorar el funcionamiento escribiendo: Exclude=eudora.ini in INTERCHK.CFG. vi. ZIPMagic (de Mijenix Corporation) InterCheck 4.XX para Windows 95/98 requiere el uso de la opción de configuración DriverIoChecking=NO cuando sea utilizado con ZIPMagic 1.0 o ZIPMagic 98. vii. Windows 95/98 AS/400 Client Access Cuando se usa con 'Windows 95/98 AS/400 Client Access V3 R1 M2', el cliente InterCheck conectado a una red, necesita el 'Service Pack level SF47544'. Con versiones anteriores del software 'Client Access', la herramienta Check Version (instalada de manera predeterminada en el grupo Startup) bloquearía el PC con InterCheck. El cliente InterCheck independiente no puede utilizarse con 'AS/400 Client Access' porque el Sweep95 VxD no puede abrir archivos guardados en el AS/400. Actualmente, la única solución es utilizar el cliente InterCheck conectado a la red. viii. QEMM versión 6.02 InterCheck para DOS bloqueará el sistema cuando se utilice CTL-ALT-DEL si es cargado en la memoria alta usando QEMM v6.02. De cualquier forma, el disco flexible en la unidad A será escaneado antes de bloquear el sistema. Hay varias soluciones posibles: a) Actualizar a QEMM versión 7. b) Cargar InterCheck en la memoria baja usando la opción de configuración LoadLow=YES c) Utilizar la opción QEMM nr (norom). Si esto no funciona utilice la opción oculta. ix. 386Max versión 6.01d InterCheck para DOS no puede cargar en la memoria alta cuando se ha instalado una versión 6.01d del administrador de memoria 386Max . Después de que InterCheck haya ejecutado SWEEP, aparece un mensaje de error "Memory allocation error" ("Error de asignación de memoria"). Utilice la opción de configuración LoadLow para cargar InterCheck en la memoria baja. También puede actualizar a 386Max versión 6.02 o superior. x. NetWare 4.01 El programa ICLOGIN no es compatible con la versión del programa LOGIN proporcionado como parte de NetWare 4.01. Para utilizar el programa ICLOGIN debe actualizar el programa de registro de entrada de Novell a la versión 4.08 o posterior. Los usuarios registrados de NetWare 4.01 pueden obtener la versión 4.08 de LOGIN.EXE como parte del "Novell 4.01 Upgrade kit Vol.1 No.1". xi. MSD versiones 2.10 y 2.11 El programa de diagnóstico de Microsoft, MSD.EXE, que acompaña a Windows 3.11 y DOS 6.x, no funciona correctamente con InterCheck. A menos que se haya cargado el controlador Novell LSL antes de instalar InterCheck, el programa MSD se bloqueará mientras examina el sistema, con consecuencias impredecibles. El problema ha sido solucionado en la versión 2.13 del programa MSD, que se incluye con Windows 95. xii. Otros productos antivirus residentes en memoria No aconsejamos el uso de InterCheck mientras están activos otros productos antivirus residentes en memoria. Intentar ejecutar varios productos antivirus puede ocasionar que el sistema sea lentísimo. En algunos casos también puede hacer el sistema poco estable. 8. Agradecimientos ------------------ Este producto utiliza las rutinas SPAWNO de Ralf Brown para minimizar el uso de memoria mientras se interpretan los comando para DOS y se ejecutan otros programas al mismo tiempo. ---------------- Sophos Plc, The Pentagon, Abingdon, OX14 3YP, England Tel 01235 559933 o Fax 01235 559935 Sophos Pty Ltd, Level 4, 725 George Street, Sydney, NSW 2000, Australia Tel 02 9212 1600 o Fax 02 9212 1788 Sophos Plc, 2, Place de la Defense, BP240, 92053 Paris la Defense, France Tel 01 46 92 24 42 o Fax 01 46 92 24 00 Sophos GmbH, Am Hahnenbusch 21, D-55268 Nieder-Olm, Germany Tel 06136 91193 o Fax 06136 911940 Sophos Inc, 50-S Audubon Road, Wakefield, MA 01880, USA Tel 781 213 3456 o Fax 781 213 5466 Sales email sales@sophos.com Technical support email support@sophos.com Web http://www.sophos.com/