home
***
CD-ROM
|
disk
|
FTP
|
other
***
search
/
Chip 2000 February
/
CHIPCD_2_2000.iso
/
software
/
antywirusy
/
sophos
/
SOPHOS
/
WIN95
/
READICF.TXT
< prev
next >
Wrap
Text File
|
1999-11-16
|
13KB
|
330 lines
NouveautΘs de Sophos InterCheck
-------------------------------
Version 4.13, 15 Nov 1999
Table des matiΦres
------------------
1. Installation et mise α jour
2. Modifications par rapport α la version 4.12
3. Activation du contr⌠le des archives
4. Options supplΘmentaires de configuration
5 CaractΘristiques supplΘmentaires
6. ProblΦmes connus
7. ProblΦmes de compatibilitΘ
8. Remerciements
1. Installation et mise α jour
------------------------------
La version 4.13 d'InterCheck nΘcessite la version 3.25 ou supΘrieure de
SWEEP de Sophos. L'utilisation d'InterCheck 4.13 est obligatoire lorsque
InterCheck est installΘ avec les nouvelles versions de Sophos SWEEP gΘrant
les archives (AH).
Veuillez consulter le manuel appropriΘ de Sophos Anti-Virus pour les
instructions concernant l'installation d'InterCheck.
2. Modifications par rapport α la version 4.12
----------------------------------------------
i. DΘtection amΘliorΘe des types de fichiers.
La liste d'extension par dΘfaut a ΘtΘ Θtendue pour permettre la vΘrification
des fichiers MS Project avec les extensions MPP et MPT. Tous fichier dont
l'extension correspond α une entrΘe de la liste sera considΘrΘ par InterCheck
comme un programme et sera vΘrfiΘ lorsqu'il sera accΘdΘ.
ii. Correction des Θcrans noirs durant le contr⌠le initial
Au dΘmarrage, InterCheck version 4.12 affichait parfois un Θcran complΦtement
noir exception faite d'un curseur clignotant dans le coin supΦrieur gauche.
L'Θcran restait noir jusqu'α ce que le contr⌠le viral initial soit terminΘ.
InterCheck version 4.13 rΘsout ce problΦme.
3. Activation du contr⌠le des archives
--------------------------------------
Lorsque InterCheck est installΘ avec les nouvelles versions de Sophos
SWEEP gΘrant les archives, il est possible de configurer InterCheck pour qu'il
cherche des virus α l'intΘrieur des archives, telles que ZIP ou TAR.
Cependant, par dΘfaut, cette fonctionnalitΘ n'est pas activΘe et les fichiers
infectΘs dans des archives ne seront pas rapportΘs avant qu'ils ne soient
extraits pour utilisation.
La capacitΘ de contr⌠ler dans les fichiers archives est dΘsactivΘe par dΘfaut
car il peut nΘcessiter un temps important pour contr⌠ler de grands fichiers
archives et un utilisateur doit attendre que le contr⌠le soit terminΘ avant de
pouvoir continuer son travail. Cependant, dans certaines circonstances, il
peut Ωtre dΘsirable d'activer le contr⌠le des archives. Cette section vous
indique la procΘdure α suivre.
L'action par dΘfaut peut Ωtre modifiΘe pour les formats d'archives suivants :
Zip, Arj, Rar, Gzip, Tar et Cmz.
Par exemple, pour activer la gestion des fichiers archives Zip, ce qui suit
doit Ωtre ajoutΘ dans le fichier INTERCHK.CFG :
[InterCheckGlobal]
AddProgramExtension=ZIP
[SweepVxDGlobal]
VirusEngineSetting:Zip=1
Pour les autres formats d'archives, ils doivent Ωtre ajoutΘs comme
prΘcΘdemment avec une entrΘe AddProgramExtension sΘparΘe pour chaque extension
utilisΘe et une entrΘe VirusEngineSetting pour le type d'archive.
Par exemple, pour activer la gestion des archives Tar et Zip, o∙ les fichiers
Zip peuvent avoir l'extension alternative WZP, ce qui suit doit Ωtre ajoutΘ au
fichier INTERCHK.CFG :
[InterCheckGlobal]
AddProgramExtension=ZIP
AddProgramExtension=WZP
AddProgramExtension=TAR
[SweepVxDGlobal]
VirusEngineSetting:Zip=1
VirusEngineSetting:Tar=1
4. Options supplΘmentaires de configuration
-------------------------------------------
AddProgramExtension=ext
Cette option ajoute UNE extension α la liste ProgamExtensions mais laisse la
liste existante inchangΘe. Remarquez que si cette option est prΘcΘdΘe d'une
option ProgramExtensions=, seule cette extension est enlevΘe. Pour ajouter
"aucune extension" α la liste, utilisez le point tout seul.
DriverIoChecking=YES|NO (Windows 95/98 UNIQUEMENT)
Si cette option est rΘglΘe α NO, ceci supprimera l'interception de certains
types d'opΘrations I/O sur fichier exΘcutΘs par d'autres VxD prΘsents dans le
systΦme. Utilisez cette option pour Θviter les problΦmes (tels que les
blocages) qui peuvent se produire lorsque InterCheck intercepte ces appels. Un
produit de tierce partie qui nΘcessite absolument ces interrupteurs rΘglΘs α
NO est ZIPMagic (1.0 et 98) de Mijenix. Le dΘfaut est YES.
DriveType=x:,type (Windows 95/98 UNIQUEMENT)
Cette option permet α l'utilisateur de surpasser l'affectation systΦme des
types de lecteurs. Ceci est, α l'origine, conτu pour une utilisation de la
forme DriveType=A:,FLOPPY qui permet α InterCheck de dΘmarrer sans dΘlai sur
des systΦmes qui n'ont pas de lecteur de disquette A:. Elle peut aussi Ωtre
utilisΘe lα o∙ un PC dΘmarre α partir d'un lecteur C: amovible de faτon α
obliger InterCheck α considΘrer le lecteur amovible comme s'il s'agissait d'un
disque dur fixe.
x: peut Ωtre n'importe quelle lettre allant de A: α Z: (ou a: α z:)
Le type peut Ωtre l'un des suivants :
pour des lecteurs de disquettes et autres disques amovibles : FLOPPY,
REMOVABLE
pour des disques non amovibles : FIXED, HARD DISK, HARDDISK
pour des lettres de lecteurs rΘseau projetΘs : NETWORK, REMOTE
pour des lecteurs de CD-ROM : CDROM, CD
pour des disques RAM : RAMDISK
lorsque le lecteur n'existe pas : ABSENT, NONE
REMARQUE : Cette option affecte uniquement les actions prises par InterCheck
lors du dΘmarrage.
5. CaractΘristiques supplΘmentaires
-----------------------------------
i. DΘtection de type de fichier amΘliorΘe
La dΘtection de type de fichiers fournit par InterCheck a ΘtΘ Θtendue pour
dΘtecter par dΘfaut les fichiers PowerPoint. Les fichiers PowerPoint sont
dΘsormais toujours vΘrifiΘs viralement sans tenir compte de leur extension.
6. ProblΦmes connus
-------------------
i. Exclude= ne fonctionne pas correctement sur InterCheck pour Windows 95/98
InterCheck pour Windows 95/98 permet uniquement l'utilisation des noms courts
"8.3" standards pour l'option de configuration "Exclude". Cela signifie qu'il
n'est pas possible d'exclure des fichiers avec des noms longs (e. g.
"longnomdefichier.txt").
ii. Fichiers batch s'exΘcutent lentement α partir du rΘseau
InterCheck peut, de temps en temps, provoquΘ un fort ralentissement de
l'exΘcution des fichiers batch sur les lecteurs rΘseau. Si vous rencontrez ce
problΦme, veuillez ajouter l'option "Exclude=????????.BAT" au fichier de
configuration d'InterCheck (INTERCHK.CFG).
7. ProblΦmes de compatibilitΘ
-----------------------------
i. Windows 95 et le support USB
Sur les machines sous Windows 95 (OSR2) o∙ le "supplΘment USB (Universal
Serial Bus)" a ΘtΘ installΘ, InterCheck peut se bloquer au dΘmarrage en
affichant le message "PrΘparation au contr⌠le". Le problΦme est provoquΘ par
une version obsolΦte du supplΘment USB.
Il est conseillΘ aux clients rencontrant ce problΦme de supprimer le
supplΘment USB en utilisant l'icone "Ajout/Suppression de programmes" dans le
panneau de configuration. Si le support USB est nΘcessaire, la version la plus
rΘcente du supplΘment USB devra Ωtre installΘe.
ii. Borland C++ et client IntraNetWare de Novell
Il existe un problΦme lors de l'utilisation de Borland C++ 4.51 et le client
IntraNetWare de Novell version 3.10 avec InterCheck pour Windows 95/98. Lors
de la construction de grands projets (+ de 20 fichiers sources), les fichiers
sont laissΘs bloquΘs ouverts et ne peuvent pas Ωtre supprimΘs. Ce problΦme
n'est pas rencontrΘ lors de l'utilisation de la version 3.02 du client
IntraNetWare de Novell.
iii. Gestionnaire de programmes de Windows 95
Il est possible de configurer Windows 95 pour utiliser un shell diffΘrent au
lieu de l'Explorateur normal. Windows 95 inclut une version du gestionnaire de
programmes de Windows 3.1x qui peut Ωtre utilisΘ en tant que shell.
Sophos dΘconseille l'utilisation du Gestionnaire de programmes en tant que
shell sur une machine qui exΘcute InterCheck.
iv. Scanneurs Hewlett Packard et logiciels OCR
Si vous rencontrez des problΦmes tels que des blocages systΦme ou des erreurs
d'exception fatales lors de l'utilisation de logiciel OCR pour acquΘrir
directement du texte α partir d'un scanneur Hewlett Packard lorsque InterCheck
est actif. Vous devrez insΘrer la ligne suivante dans INTERCHK.CFG :
Exclude=HPSCAN
Ceci empΩche InterCheck d'essayer d'ouvrir un nom de pΘriphΘrique qui est
associΘ avec le scanneur et qui cause des erreurs fatales s'il est ouvert par
une autre application.
v. Eudora
Lorsque Eudora est configurΘ par une option de la ligne de commande pour
utiliser les fichiers d'un lecteur rΘseau, InterCheck provoque un fort
ralentissement. Ceci est d√ α la dΘtection de type de fichier d'InterCheck qui
essaye d'identifier le genre de fichier qui est accΘdΘ.
Le fichier le plus "coupable" est eudora.ini. Vous pouvez amΘliorer les
performances en mettant :
Exclude=eudora.ini
dans INTERCHK.CFG.
vi. ZIPMagic de Mijenix Corporation
InterCheck 4.XX pour Windows 95/98 nΘcessite l'utilisation de l'option du
fichier de configuration DriverIoChecking=NO lorsqu'il est utilisΘ avec soit
ZIPMagic 1.0 soit ZIPMagic 98.
vii. Windows 95/98 AS/400 Client Access
Lors de l'utilisation avec Windows 95/98 AS/400 Client Access V3 R1 M2, le
client InterCheck en rΘseau nΘcessite le Service Pack niveau SF47544. Avec les
versions prΘcΘdentes du logiciel Client Access, l'utilitaire Check Version
(installΘ par dΘfaut dans le groupe DΘmarrer) devrait suspendre le PC avec
InterCheck prΘsent.
Le client InterCheck autonome ne peut pas Ωtre utilisΘ avec AS/400 Client
Access car le VxD de Sweep95 est incapable d'ouvrir les fichiers stockΘs dans
l'AS/400. L'unique solution, pour le moment, est d'utiliser le client
InterCheck en rΘseau.
viii. QEMM version 6.02
InterCheck pour DOS provoquera la suspension du systΦme en rΘponse α
CTL-ALT-SUPPR s'il est chargΘ en mΘmoire haute en utilisant QEMM v6.02.
Cependant, la disquette dans le lecteur A sera vΘrifiΘe viralement avant que
le systΦme ne soit suspendu donc l'intΘgritΘ d'InterCheck n'est pas corrompue.
Il existe de nombreuses possibilitΘs de solutions :
a) Passer α la version 7 de QEMM.
b) Charger InterCheck en mΘmoire basse en utilisant l'option de configuration
LoadLow=YES.
c) Utiliser l'option nr (norom) de QEMM. Cependant, ceci ne fonctionne pas
avec les options furtives.
ix. 386Max version 6.01d
InterCheck pour DOS ne peut pas se charger en mΘmoire haute lorsque la version
6.01d du gestionnaire de mΘmoire 386Max a ΘtΘ chargΘe. Un message d'erreur
"Memory allocation error" est affichΘ aprΦs qu'InterCheck ait lancΘ SWEEP.
Utilisez l'option de configuration LoadLow pour charger InterCheck en mΘmoire
basse. Alternativement, passez α la version 6.02 ou supΘrieure de 386Max.
x. NetWare 4.01
Le programme ICLOGIN n'est pas compatible avec la version du programme LOGIN
fournie dans NetWare 4.01. De faτon α utiliser le programme ICLOGIN, vous
devez passer α la version 4.08 ou supΘrieure du programme de connexion de
Novell. La version 4.08 de LOGIN.EXE peut Ωtre obtenue, par tous les
utilisateurs dΘclarΘs de NetWare 4.01, dans le "Novell 4.01 Upgrade kit Vol.1
No.1".
xi. MSD versions 2.10 et 2.11
Le programme de diagnostic de Microsoft, MSD.EXE, fourni avec Windows 3.11 et
DOS 6.x, ne fonctionne pas correctement avec InterCheck. A moins que le
lecteur LSL de Novell ait ΘtΘ chargΘ avant l'installation d'InterCheck, le
programme MSD crashera lors de l'examen initial du systΦme, avec des rΘsultats
imprΘvisibles. Le problΦme a ΘtΘ rΘsolu dans la version 2.13 du programme MSD,
prΘsent avec Windows 95.
xii. Autres produits antivirus rΘsidents en mΘmoire
Nous vous dΘconseillons d'utiliser InterCheck avec d'autres antivirus,
rΘsidents en mΘmoire, Θtant activΘs. Essayer de lancer de multiples produits
antivirus de cette faτon provoquera un trΦs fort ralentissement du systΦme.
Dans certains cas, le systΦme peut aussi devenir instable.
8. Remerciements
----------------
Ce produit utilise les routine SPAWNO de Ralf Brown de faτon α minimiser
l'utilisation de la mΘmoire lors de shells DOS et de lancements d'autres
programmes.
----------------
Sophos Plc, The Pentagon, Abingdon, OX14 3YP, Angleterre
Tel 01235 559933 o Fax 01235 559935
Sophos Pty Ltd, Level 4, 725 George Street, Sydney, NSW 2000, Australie
Tel 02 9212 1600 o Fax 02 9212 1788
Sophos Plc, 2, Place de la DΘfense, BP240, 92053 Paris la DΘfense, France
Tel 01 46 92 24 42 o Fax 01 46 92 24 00
Sophos GmbH, Am Hahnenbusch 21, D-55268 Nieder-Olm, Allemagne
Tel 06136 91193 o Fax 06136 911940
Sophos Inc, 50-S Audubon Road, Wakefield, MA 01880, USA
Tel 781 213 3456 o Fax 781 213 5466
Email des ventes sales@sophos.com
Support technique email support@sophos.com
Web http://www.sophos.com/