ERKLÆRING OM VAREMERKER

Transkript

1 Brukerhåndbok

2 COPYRIGHT Copyright 2005 McAfee, Inc. Med enerett. Ingen deler av denne utgivelsen kan reproduseres, overføres, kopieres, lagres i et gjeninnhentingssystem eller oversettes til andre språk i noen form eller på noen måte uten skriftlig tillatelse fra McAfee, Inc. eller dets leverandører eller tilknyttede selskaper. ERKLÆRING OM VAREMERKER ACTIVE FIREWALL, ACTIVE SECURITY, ACTIVESECURITY (OG I KATAKANA), ACTIVESHIELD, ANTIVIRUS ANYWARE AND DESIGN, CLEAN-UP, DESIGN (STYLIZED E), DESIGN (STYLIZED N), ENTERCEPT, ENTERPRISE SECURECAST, ENTERPRISE SECURECAST (OG I KATAKANA), EPOLICY ORCHESTRATOR, FIRST AID, FORCEFIELD, GMT, GROUPSHIELD, GROUPSHIELD (OG I KATAKANA), GUARD DOG, HOMEGUARD, HUNTER, INTRUSHIELD, INTRUSION PREVENTION THROUGH INNOVATION, M AND DESIGN, MCAFEE, MCAFEE (OG I KATAKANA), MCAFEE AND DESIGN, MCAFEE.COM, MCAFEE VIRUSSCAN, NA NETWORK ASSOCIATES, NET TOOLS, NET TOOLS (OG I KATAKANA), NETCRYPTO, NETOCTOPUS, NETSCAN, NETSHIELD, NETWORK ASSOCIATES, NETWORK ASSOCIATES COLLISEUM, NETXRAY, NOTESGUARD, NUTS & BOLTS, OIL CHANGE, PC MEDIC, PCNOTARY, PRIMESUPPORT, RINGFENCE, ROUTER PM, SECURECAST, SECURESELECT, SPAMKILLER, STALKER, THREATSCAN, TIS, TMEG, TOTAL VIRUS DEFENSE, TRUSTED MAIL, UNINSTALLER, VIREX, VIRUS FORUM, VIRUSCAN, VIRUSSCAN, VIRUSSCAN (OG I KATAKANA), WEBSCAN, WEBSHIELD, WEBSHIELD (OG I KATAKANA), WEBSTALKER, WEBWALL, WHAT'S THE STATE OF YOUR IDS?, WHO'S WATCHING YOUR NETWORK, YOUR E-BUSINESS DEFENDER, YOUR NETWORK. OUR BUSINESS. er registrerte varemerker eller varemerker for McAfee, Inc. og/eller dets tilknyttede selskaper i USA og/eller andre land. Bruk av rødfarge i forbindelse med sikkerhet er et kjennetegn for produkter av McAfee-merket. Alle andre registrerte og uregistrerte varemerker i dette dokumentet tilhører sine respektive eiere. LISENSINFORMASJON LISENSAVTALE MERKNAD TIL ALLE BRUKERE: LES NØYE DEN AKTUELLE RETTSLIG BINDENDE AVTALEN SOM HØRER TIL LISENSEN DU KJØPTE, OG SOM ANGIR DE GENERELLE VILKÅRENE OG BETINGELSENE FOR BRUK AV DEN LISENSIERTE PROGRAMVAREN. HVIS DU IKKE VET HVILKEN LISENSTYPE DU HAR KJØPT, SER DU KJØPSBEVISET OG ANDRE RELATERTE LISENSTILDELINGS- ELLER ORDREBEKREFTELSESDOKUMENTER SOM FØLGER MED PROGRAMVAREPAKKEN, ELLER SOM DU MOTTOK SEPARAT SOM EN DEL AV KJØPET (EN BROSJYRE, EN FIL PÅ PRODUKT-CD-EN ELLER EN FIL PÅ WEBOMRÅDET DU LASTET NED PROGRAMVAREPAKKEN FRA). HVIS DU IKKE GODTAR ALLE VILKÅRENE SOM ANGIS I AVTALEN, MÅ DU IKKE INSTALLERE PROGRAMVAREN. DERSOM DET OVENNEVNTE ER TILFELLE KAN DU RETURNERE PRODUKTET TIL MCAFEE, INC. ELLER TIL KJØPESTEDET OG FÅ KJØPESUMMEN REFUNDERT. Bidrag Dette produktet inneholder eller kan inneholde: Programvare utviklet av OpenSSL Project til bruk i OpenSSL Toolkit ( Kryptografisk programvare skrevet av Eric A. Young og programvare skrevet av Tim J. Hudson. Programvare som er lisensiert (eller underlisensiert) til brukeren under lisensen GNU General Public License (GPL) eller andre lignende frie programvarelisenser som blant annet gir brukeren rett til å kopiere, endre og omfordele bestemte programmer, eller deler av programmer, og få tilgang til kildekoden. GPL-lisensen krever at for programvare som dekkes av GPL-lisensen, og som distribueres til noen i et kjørbart binærformat, må kildekoden også gjøres tilgjengelig for disse brukerne. Kildekoden er tilgjengelig på denne CD-en for slik programvare som dekkes av GPL-lisensen. Hvis frie programvarelisenser krever at McAfee, Inc. gir rett til å bruke, kopiere eller endre et program som er mer omfattende enn rettighetene denne avtalen gir, skal disse rettighetene ha høyere prioritet enn rettighetene og begrensningene i dette dokumentet. Programvare opprinnelig skrevet av Henry Spencer, Copyright 1992, 1993, 1994, 1997 Henry Spencer. Programvare opprinnelig skrevet av Robert Nordier, Copyright Robert Nordier. Programvare skrevet av Douglas W. Sauder. Programvare utviklet av Apache Software Foundation ( En kopi av lisensavtalen for denne programvaren finnes på International Components for Unicode ( ICU ) Copyright International Business Machines Corporation og andre. Programvare utviklet av CrystalClear Software, Inc., Copyright 2000 CrystalClear Software, Inc. FEAD Optimizer -teknologi, Copyright Netopsystems AG, Berlin, Tyskland. Outside In -visningsteknologi Stellent Chicago, Inc. og/eller Outside In HTML-eksport, 2001 Stellent Chicago, Inc. Opphavsrettslig beskyttet programvare fra Thai Open Source Software Center Ltd. og Clark Cooper, 1998, 1999, Opphavsrettslig beskyttet programvare fra Expat-vedlikeholdere. Opphavsrettslig beskyttet programvare fra The Regents of the University of California, Opphavsrettslig beskyttet programvare fra Gunnar Ritter. Opphavsrettslig beskyttet programvare fra Sun Microsystems, Inc Opphavsrettslig beskyttet programvare fra Gisle Aas Opphavsrettslig beskyttet programvare fra Michael A. Chase, Opphavsrettslig beskyttet programvare fra Neil Winton, Opphavsrettslig beskyttet programvare fra RSA Data Security, Inc., Opphavsrettslig beskyttet programvare fra Sean M. Burke, 1999, Opphavsrettslig beskyttet programvare fra Martijn Koster, Opphavsrettslig beskyttet programvare fra Brad Appleton, Opphavsrettslig beskyttet programvare fra Michael G. Schwern, Opphavsrettslig beskyttet programvare fra Graham Barr, Opphavsrettslig beskyttet programvare fra Larry Wall og Clark Cooper, Opphavsrettslig beskyttet programvare fra Frodo Looijaard, Opphavsrettslig beskyttet programvare fra Python Software Foundation, Copyright 2001, 2002, En kopi av lisensavtalen for denne programvaren finnes på Opphavsrettslig beskyttet programvare fra Beman Dawes, , Opphavsrettslig beskyttet programvare fra Andrew Lumsdaine, Lie-Quan Lee, Jeremy G. Siek University of Notre Dame. Opphavsrettslig beskyttet programvare fra Simone Bordet & Marco Cravero, Opphavsrettslig beskyttet programvare fra Stephen Purcell, Opphavsrettslig beskyttet programvare fra Indiana University Extreme! Lab ( Opphavsrettslig beskyttet programvare fra International Business Machines Corporation og andre, Opphavsrettslig beskyttet programvare fra University of California, Berkeley og dets bidragsytere. Opphavsrettslig beskyttet programvare fra Ralf S. Engelschall <rse@engelschall.com> til bruk i mod_ssl-prosjektet ( Opphavsrettslig beskyttet programvare fra Kevlin Henney, Opphavsrettslig beskyttet programvare fra Peter Dimov og Multi Media Ltd. 2001, Opphavsrettslig beskyttet programvare fra David Abrahams, 2001, Se for dokumentasjon. Opphavsrettslig beskyttet programvare fra Steve Cleary, Beman Dawes, Howard Hinnant og John Maddock, Opphavsrettslig beskyttet programvare fra Boost.org, Opphavsrettslig beskyttet programvare fra Nicolai M. Josuttis, Opphavsrettslig beskyttet programvare fra Jeremy Siek, Opphavsrettslig beskyttet programvare fra Daryle Walker, Opphavsrettslig beskyttet programvare fra Chuck Allison og Jeremy Siek, 2001, Opphavsrettslig beskyttet programvare fra Samuel Krempp, Se for oppdateringer, dokumentasjon og revisjonslogg. Opphavsrettslig beskyttet programvare fra Doug Gregor (gregod@cs.rpi.edu), 2001, Opphavsrettslig beskyttet programvare fra Cadenza New Zealand Ltd., Opphavsrettslig beskyttet programvare fra Jens Maurer, 2000, Opphavsrettslig beskyttet programvare fra Jaakko Järvi (jaakko.jarvi@cs.utu.fi), 1999, Opphavsrettslig beskyttet programvare fra Ronald Garcia, Opphavsrettslig beskyttet programvare fra David Abrahams, Jeremy Siek og Daryle Walker, Opphavsrettslig beskyttet programvare fra Stephen Cleary (shammah@voyager.net), Opphavsrettslig beskyttet programvare fra Housemarque Oy < Opphavsrettslig beskyttet programvare fra Paul Moore, Opphavsrettslig beskyttet programvare fra Dr. John Maddock, Opphavsrettslig beskyttet programvare fra Greg Colvin og Beman Dawes, 1998, Opphavsrettslig beskyttet programvare fra Peter Dimov, 2001, Opphavsrettslig beskyttet programvare fra Jeremy Siek og John R. Bandela, Opphavsrettslig beskyttet programvare fra Joerg Walter og Mathias Koch, Utgitt oktober 2005 / McAfee VirusScan -programvare

3 Hurtigstartkort Hvis du installerer et produkt fra en CD eller et webområde, kan du skrive ut denne praktiske siden som referanse. Skal du installere produktet fra en CD? Nei Ja Skal du installere produktet fra et webområde? 1. Sett produkt-cd-en i CD-ROMstasjonen. Hvis installasjonen ikke starter automatisk, klikker du Start på skrivebordet i Windows og deretter Kjør. 2. I dialogboksen Kjør skriver du D:\SETUP.EXE (der D er bokstaven for CD-ROM-stasjonen). 3. Klikk OK. Ja 1. Gå til webområdet for McAfee, og klikk Min konto. 2. Skriv inn e-postadressen og passordet for abonnementet hvis du blir bedt om det, og klikk Logg på for å åpne siden Kontoopplysninger. 3. Finn produktet du skal installere på listen, og klikk nedlastingsikonet. McAfee forbeholder seg retten til å endre oppgraderings- og brukerstøtteavtalen og retningslinjer når som helst uten varsel. McAfee og produktnavnene er registrerte varemerker eller varemerker for McAfee, Inc. og/eller dets tilknyttede selskaper i USA og/eller andre land McAfee, Inc. Med enerett. Brukerhåndbok iii

4 Hurtigstartkort Mer informasjon Hvis du vil vise brukerhåndboken på produkt-cd-en, må du kontrollere at Acrobat Reader er installert. Hvis ikke, installerer du det fra produkt-cd-en fra McAfee. 1 Sett produkt-cd-en i CD-ROM-stasjonen. 2 Åpne Windows Utforsker: Klikk Start på oppgavelinjen i Windows, og klikk deretter Søk. 3 Finn Manuals-mappen, og dobbeltklikk PDF-filen for brukerhåndboken du vil åpne. Fordeler ved registrering McAfee anbefaler at du følger disse enkle trinnene i produktet for å sende registreringen direkte til oss. Registrering sikrer at du mottar teknisk støtte i rett tid og fra erfarne personer, i tillegg til følgende fordeler: GRATIS elektronisk støtte. Oppdateringer av virusdefinisjonsfiler (DAT) i ett år etter installasjon når du kjøper VirusScan-programvare. Gå til for prisen på et ekstra år med virussignaturer. 60-dagers garanti som garanterer en ny programvare-cd hvis den er ødelagt eller blir skadet. Filteroppdateringer for SpamKiller i ett år etter installasjon når du kjøper SpamKiller-programvare. Gå til for prisen på et ekstra år med filteroppdateringer. Oppdateringer for McAfee Internet Security Suite i ett år etter installasjon når du kjøper MIS-programvare. Gå til for prisen på et ekstra år med innholdsoppdateringer. Teknisk støtte Hvis du vil ha teknisk støtte, kan du gå til På vårt webområde for kundestøtte gir 24-timers tilgang til en enkel og brukervennlig svarveiviser som gir deg løsninger på de vanligste spørsmålene. Erfarne brukere kan også prøve våre avanserte alternativer, som inkluderer nøkkelordsøk og en trestruktur for hjelp. Hvis du ikke finner en løsning, kan du også få tilgang til de gratis alternativene Chat Now! og Express!. Chatting og e-post kan hjelpe deg med å nå en kvalifisert tekniker raskt via Internett helt gratis. Ellers finner du informasjon om telefonstøtte på iv McAfee VirusScan -programvare

5 Innhold Hurtigstartkort iii 1 Komme i gang Nye funksjoner Systemkrav Teste VirusScan Teste ActiveShield Teste Søk Bruke McAfee SecurityCenter Bruke McAfee VirusScan Bruke ActiveShield Aktivere eller deaktivere ActiveShield Konfigurere alternativer for ActiveShield Forstå sikkerhetsvarsler Gjennomsøke datamaskinen manuelt Søke etter virus og andre trusler manuelt Søke etter virus og andre trusler automatisk Forstå oppdaging av trusler Behandle isolerte filer Opprette en redningsdiskett Skrivebeskytte en redningsdiskett Bruke en redningsdiskett Oppdatere en redningsdiskett Rapportere om virus automatisk Rapportere til World Virus Map Vise World Virus Map Oppdatere VirusScan Se etter oppdateringer automatisk Se etter oppdateringer manuelt Stikkordregister Brukerhåndbok v

6 Innhold vi McAfee VirusScan -programvare

7 Komme i gang 1 Velkommen til McAfee VirusScan. McAfee VirusScan-antivirusprogram er en abonnementstjeneste som kan tilby omfattende, pålitelig og oppdatert virusbeskyttelse. VirusScan beskytter mot virus, ormer, trojanske hester, mistenkelige skript, hybride angrep og andre trusler, ved hjelp av prisbelønt McAfee-søketeknologi. De følgende funksjonene følger med: ActiveShield - Søk gjennom filer når de åpnes av deg eller datamaskinen. Søk - Søk etter virus og andre trusler på harddisker, disketter og enkeltfiler og -mapper. Isoler - Krypter og isoler midlertidig oppdagede filer i isoleringsmappen til det kan utføres en passende handling. Oppdaging av aggressiv aktivitet - Overvåk datamaskinen for virusliknende aktivitet forårsaket av ormliknende aktivitet og mistenkelige skript. Nye funksjoner Denne versjonen av VirusScan har følgende nye funksjoner: Oppdaging og fjerning av spion- og reklameprogrammer VirusScan identifiserer og fjerner spionprogrammer, reklameprogrammer og andre programmer som setter ditt personvern på spill og som reduserer ytelsen for datamaskinen. Daglige automatiske oppdateringer Daglige automatiske VirusScan-oppdateringer beskytter mot de siste identifiserte og uidentifiserte sikkerhetstruslene mot datamaskinen. Hurtig bakgrunnssøking Hurtige og diskrete søk identifiserer og ødelegger virus, trojanske hester, ormer, spionprogrammer, oppringingsprogrammer og andre trusler uten å avbryte arbeidet ditt. Sikkerhetsvarsling i sanntid Sikkerhetsvarsling varsler deg om kritiske virusutbrudd og sikkerhetstrusler og gir deg mulighet til å fjerne, nøytralisere eller lære mer om trusselen. Brukerhåndbok 7

8 Komme i gang Systemkrav Oppdaging og rensing ved flere inngangspunkter VirusScan overvåker og renser ved inngangspunktene for datamaskinen: e-post, direktemeldingsvedlegg og Internett-nedlastinger. Overvåking av e-post for ormliknende aktivitet WormStopper overvåker mistenkelig masseutsendelsesoppførsel og stopper virus og ormer fra å spre seg via e-post til andre datamaskiner. Skriptovervåking for ormliknende aktivitet ScriptStopper overvåker mistenkelig utførelse av skript og stopper virus og ormer fra å spre seg via e-post til andre datamaskiner. Gratis direktemeldinger og teknisk støtte for e-post Direkte teknisk støtte gir rask og enkel støtte ved hjelp av direktemeldinger og e-post. Microsoft Windows 98, Windows Me, Windows 2000 eller Windows XP PC med Pentium-kompatibel prosessor Windows 98, 2000: 133 MHz eller høyere Windows Me: 150 MHz eller høyere Windows XP (Home og Pro): 300 MHz eller høyere RAM Windows 98, Me, 2000: 64 MB Windows XP (Home og Pro): 128 MB 40 MB plass på harddisken Microsoft Internet Explorer 5.5 eller nyere MERK Hvis du vil oppgradere til den siste versjonen av Internet Explorer, kan du gå til Microsofts webområde på E-postprogrammer som støttes POP3 (Outlook Express, Outlook, Eudora, Netscape) Direktemeldingsprogrammer som støttes AOL Instant Messenger 2.1 eller nyere Yahoo Messenger 4.1 eller nyere Microsoft Windows Messenger 3.6 eller nyere MSN Messenger 6.0 eller nyere 8 McAfee VirusScan -programvare

9 Teste VirusScan Teste ActiveShield Teste VirusScan Før du bruker VirusScan første gang, kan det være lurt å teste installasjonen. Bruk følgende trinn for å teste ActiveShield- og Søk-funksjoner separat. MERK Hvis du vil teste ActiveShield fra kategorien VirusScan i SecurityCenter, klikker du Test VirusScan for å vise en elektronisk kundestøtteside som inneholder disse trinnene. Slik tester du ActiveShield: 1 Gå til i webleseren. 2 Klikk koblingen The AntiVirus testfile eicar.com (AntiVirus-testfil eicar.com). 3 Bla til bunnen av siden. Under Download (Nedlasting) vil du se fire koblinger. 4 Klikk eicar.com. Hvis ActiveShield fungerer riktig, oppdages filen eicar.com umiddelbart etter at du klikker koblingen. Du kan prøve å slette eller isolere oppdagede filer for å se hvordan ActiveShield håndterer mulige trusler. Se Forstå sikkerhetsvarsler på side 23 for nærmere informasjon. Teste Søk Før du kan teste Søk må du deaktivere ActiveShield for å forhindre at testfilene oppdages før Søk oppdager dem. Deretter laster du ned testfilene. Slik laster du ned testfilene: 1 Deaktiver ActiveShield: Høyreklikk McAfee-ikonet, velg VirusScan, og klikk deretter Deaktiver. 2 Last ned EICAR-testfiler fra EICAR-webområdet: a b Gå til Klikk koblingen The AntiVirus testfile eicar.com (AntiVirus-testfil eicar.com). Brukerhåndbok 9

10 Komme i gang c Bla til bunnen av siden. Under Download (Nedlasting) vil du se disse koblingene: eicar.com inneholder en linje med tekst som VirusScan vil avsløre som virus. eicar.com.txt (valgfritt) er samme filen, men med et annet filnavn, for de brukerne som har problemer med å laste ned fra den første koblingen. Gi ganske enkelt filen eicar.com nytt navn etter at du har lastet den ned. eicar_com.zip er en kopi av testviruset inni en ZIP-fil (WinZip -filarkiv). eicarcom2.zip er en kopi av testviruset inni en ZIP-fil, som selv er inni en ZIP-fil. d e f Klikk hver kobling for å laste ned filen. For hver fil vises dialogboksen File Download (Filnedlasting). Klikk Lagre, klikk Opprett ny mappe, og gi deretter mappen navnet VSO-søkemappe. Dobbeltklikk VSO-søkemappe, og klikk deretter Lagre på nytt i hver Lagre som-dialogboks. 3 Lukk Internet Explorer når du er ferdig med å laste ned filene. 4 Aktiver ActiveShield: Høyreklikk McAfee-ikonet, velg VirusScan, og klikk deretter Aktiver. Slik tester du Søk: 1 Høyreklikk McAfee-ikonet, velg VirusScan, og klikk deretter Søk. 2 Gå til VSO-søkemappe der du lagret filene, ved å bruke katalogtreet til venstre i dialogboksen: a b Klikk +tegnet ved siden av ikonet for C-stasjonen. Klikk VSO-søkemappe for å merke den (ikke klikk +tegnet ved siden av den). Dette forteller Søk at bare denne mappen skal kontrolleres. Du kan også lagre filene på tilfeldige steder på harddisken for å få en mer overbevisende demonstrasjon av mulighetene til Søk. 10 McAfee VirusScan -programvare

11 Bruke McAfee SecurityCenter 3 Kontroller at det er merket av for alle alternativer under Søkealternativer i dialogboksen Søk. 4 Klikk Søk nederst til høyre i dialogboksen. VirusScan søker gjennom VSO-søkemappen. EICAR-testfilene som du lagret i den mappen, vises i listen over oppdagede filer. Hvis dette er tilfelle, fungerer Søk riktig. Du kan prøve å slette eller isolere oppdagede filer for å se hvordan Søk håndterer mulige trusler. Se Forstå oppdaging av trusler på side 32 for nærmere informasjon. Bruke McAfee SecurityCenter McAfee SecurityCenter dekker alle dine sikkerhetsbehov, og du kan starte SecurityCenter fra ikonet i systemstatusfeltet i Windows eller på Windows-skrivebordet. Det brukes til å utføre følgende nyttige oppgaver: Få gratis sikkerhetsanalyse for datamaskinen. Start, behandle og konfigurer alle McAfee-abonnementene fra ett ikon. Se kontinuerlig oppdaterte virusvarsler og nyeste produktinformasjon. Få hurtigkoblinger til vanlige spørsmål og kontoopplysninger på McAfee-webområdet MERK Hvis du vil ha mer informasjon om funksjonene, klikker du Hjelp i dialogboksen SecurityCenter. Når SecurityCenter kjører og alle McAfee-funksjonene som er installert på datamaskinen, er aktivert, vises et rødt M-ikon i systemstatusfeltet i Windows. Dette feltet vises vanligvis i nedre, høyre hjørnet av Windows-skrivebordet og inneholder også klokken. Hvis én eller flere av McAfee-programmene som er installert på datamaskinen, er deaktivert, blir McAfee-ikonet svart. Slik åpner du McAfee SecurityCenter: 1 Høyreklikk McAfee-ikonet. 2 Klikk Åpne SecurityCenter. Slik får du tilgang til en VirusScan-funksjon: 1 Høyreklikk McAfee-ikonet. 2 Velg VirusScan, og klikk deretter funksjonen du vil bruke. Brukerhåndbok 11

12 Komme i gang 12 McAfee VirusScan -programvare

13 Bruke McAfee VirusScan 2 Bruke ActiveShield Når ActiveShield er startet (lastet inn i datamaskinminnet) og aktivert, beskyttes datamaskinen kontinuerlig. ActiveShield søker gjennom filer når de åpnes av deg eller datamaskinen. Når ActiveShield oppdager en fil, prøver ActiveShield automatisk å rense den. Hvis ActiveShield ikke kan rense viruset, kan du isolere eller slette filen. Aktivere eller deaktivere ActiveShield ActiveShield startes (lastes inn i datamaskinminnet) og aktiveres (angitt med rødt ikon i systemstatusfeltet i Windows) som standard så snart du starter datamaskinen på nytt etter installasjonsprosessen. Hvis ActiveShield stoppes (ikke lastes) eller deaktiveres (angitt med svart ikon), kan du kjøre det manuelt og i tillegg konfigurere det til å starte automatisk når Windows starter. Aktivere ActiveShield Slik aktiverer du ActiveShield for bare denne Windows-økten: Høyreklikk McAfee-ikonet, velg VirusScan, og klikk deretter Aktiver. McAfee-ikonet endres til rødt. Hvis ActiveShield fremdeles er konfigurert til å starte når Windows startes, får du en melding om at du er beskyttet mot trusler. Hvis ikke, vises en dialogboks der du kan konfigurere ActiveShield til å starte når Windows startes (Figur 2-1 på side 14). Brukerhåndbok 13

14 Bruke McAfee VirusScan Deaktivere ActiveShield Slik deaktiverer du ActiveShield for bare denne Windows-økten: 1 Høyreklikk McAfee-ikonet, velg VirusScan, og klikk deretter Deaktiver. 2 Klikk Ja for å bekrefte. McAfee-ikonet endres til svart. Hvis ActiveShield fremdeles er konfigurert til å starte når Windows startes, vil datamaskinen være beskyttet mot trusler igjen når du starter datamaskinen på nytt. Konfigurere alternativer for ActiveShield Du kan endre alternativene for starting og søking for ActiveShield i kategorien ActiveShield i dialogboksen VirusScan-alternativer (Figur 2-1), som er tilgjengelig via McAfee-ikonet i systemstatusfeltet i Windows. Starte ActiveShield Figur 2-1. Alternativer for ActiveShield ActiveShield startes (lastes inn i datamaskinminnet) og aktiveres (angitt med rødt ) som standard så snart du starter datamaskinen på nytt etter installasjonsprosessen. Hvis ActiveShield stoppes (angitt med svart automatisk når Windows starter (anbefales). ), konfigurerer du det til å starte 14 McAfee VirusScan -programvare

15 Bruke ActiveShield MERK Under oppdateringer av VirusScan kan det hende at oppdateringsveiviseren avslutter ActiveShield midlertidig for å installere nye filer. Når oppdateringsveiviseren ber deg om å klikke Fullfør, starter ActiveShield på nytt. Slik starter du ActiveShield automatisk når Windows startes: 1 Høyreklikk McAfee-ikonet, velg VirusScan, og klikk deretter Alternativer. Dialogboksen VirusScan-alternativer åpnes (Figur 2-1 på side 14). 2 Merk av for Start ActiveShield når Windows starter (anbefales), og klikk deretter Bruk for å lagre endringene. 3 Klikk OK for å bekrefte, og klikk deretter OK. Stoppe ActiveShield ADVARSEL Hvis du stopper ActiveShield, beskyttes ikke datamaskinen mot trusler. Hvis du må stoppe ActiveShield for annet enn å oppdatere VirusScan, må du kontrollere at du ikke er koblet til Internett. Slik stopper du ActiveShield fra å starte når Windows startes: 1 Høyreklikk McAfee-ikonet, velg VirusScan, og klikk deretter Alternativer. Dialogboksen VirusScan-alternativer åpnes (Figur 2-1 på side 14). 2 Fjern merket for Start ActiveShield når Windows starter (anbefales), og klikk deretter Bruk for å lagre endringene. 3 Klikk OK for å bekrefte, og klikk deretter OK. Gjennomsøke e-postmeldinger og vedlegg E-postsøk og automatisk rensing aktiveres som standard via alternativet Gjennomsøk e-postmeldinger og vedlegg (Figur 2-1 på side 14). Når dette alternativet er aktivert, søker ActiveShield automatisk gjennom og prøver å rense innkommende (POP3) og utgående (SMTP) oppdagede e-postmeldinger og vedlegg for de vanligste e-postklientene, deriblant: Microsoft Outlook Express 4.0 eller nyere Microsoft Outlook 97 eller nyere Netscape Messenger 4.0 eller nyere Netscape Mail 6.0 eller nyere Eudora Light 3.0 eller nyere Brukerhåndbok 15

16 Bruke McAfee VirusScan Eudora Pro 4.0 eller nyere Eudora 5.0 eller nyere Pegasus 4.0 eller nyere MERK E-postsøking støttes ikke for disse e-postklientene: Webbasert, IMAP, AOL, POP3 SSL og Lotus Notes. ActiveShield gjennomsøker imidlertid e-postvedlegg når de åpnes. Hvis du deaktiverer alternativet Gjennomsøk e-postmeldinger og vedlegg, deaktiveres automatisk søkealternativene for e-post og WormStopper-alternativene (Figur 2-2 på side 17). Hvis du deaktiverer gjennomsøking av utgående e-post, deaktiveres automatisk WormStopper-alternativene. Hvis du endrer søkealternativene for e-post, må du starte e-postprogrammet på nytt for å fullføre endringene. Innkommende e-post Hvis en innkommende e-postmelding eller et vedlegg oppdages, utfører ActiveShield følgende trinn: Prøver å rense oppdaget e-post. Prøver å isolere eller slette e-post som ikke kan renses. Inkluderer en varselfil i den innkommende e-posten, som inneholder informasjon om handlingene som ble utført for å fjerne den mulige trusselen. Utgående e-post Hvis en utgående e-postmelding eller et vedlegg oppdages, utfører ActiveShield følgende trinn: Prøver å rense oppdaget e-post. Prøver å isolere eller slette e-post som ikke kan renses. MERK Se den elektroniske hjelpen for å få nærmere informasjon om feil ved gjennomsøking av utgående e-post. Deaktivere e-postsøking ActiveShield søker gjennom både innkommende og utgående e-post som standard. For å få forbedret kontroll kan du imidlertid angi at ActiveShield skal søke gjennom inngående eller innkommende e-post. Slik deaktiverer du gjennomsøking av innkommende eller utgående e-post: 1 Høyreklikk McAfee-ikonet, velg VirusScan, og klikk deretter Alternativer. 2 Klikk Avansert, og klikk deretter kategorien E-post (Figur 2-2). 16 McAfee VirusScan -programvare

17 Bruke ActiveShield 3 Fjern merket for Innkommende e-postmeldinger eller Utgående e-postmeldinger, og klikk deretter OK. Figur 2-2. Avanserte alternativer for ActiveShield - kategorien E-post Søke etter ormer VirusScan overvåker datamaskinen for mistenkelig aktivitet som kan tyde på at det finnes en trussel på datamaskinen din. Mens VirusScan renser virus og andre trusler, forhindrer WormStopper TM virus og ormer fra å spre seg ytterligere. En dataorm er et reproduserende virus som finnes i aktivt minne, og som kan sende kopier av seg selv via e-post. Uten WormStopper vil du kanskje ikke oppdage ormer før den ukontrollerte reproduksjonen legger beslag på systemressurser, noe som reduserer ytelsen eller stopper oppgaver. Beskyttelsesmekanismen i WormStopper oppdager, varsler om og blokkerer mistenkelig aktivitet. Mistenkelig aktivitet kan være følgende handlinger på datamaskinen: Et forsøk på å videresende e-post til et stort antall personer i adresseboken. Forsøk på å videresende flere e-postmeldinger i rask rekkefølge. Hvis du angir at ActiveShield skal bruke standardalternativet Aktiver WormStopper (anbefales) i dialogboksen Avanserte alternativer, overvåker WormStopper e-postaktivitet for å se om det finnes mistenkelige mønstre, og varsler deg hvis et angitt antall e-postmeldinger eller mottakere overskrides innen et angitt tidsrom. Brukerhåndbok 17

18 Bruke McAfee VirusScan Slik angir du at ActiveShield skal gjennomsøke sendte e-postmeldinger etter ormliknende aktivitet: 1 Høyreklikk McAfee-ikonet, velg VirusScan, og klikk deretter Alternativer. 2 Klikk Avansert, og klikk deretter kategorien E-post. 3 Klikk Aktiver WormStopper (anbefales) (Figur 2-3). Følgende alternativer er aktivert som standard: Mønstergjenkjenning for å oppdage mistenkelig aktivitet. Varsling når en e-postmelding sendes til 40 eller flere mottakere. Varsling når 5 eller flere e-postmeldinger blir sendt i løpet av 30 sekunder. MERK Hvis du endrer antall mottakere eller sekunder for overvåking av sendte e-postmeldinger, kan det føre til ugyldige registreringer. McAfee anbefaler at du klikker Nei for å beholde standardinnstillingen. Hvis ikke, klikker du Ja for å endre standardinnstillingen til din innstilling. Dette alternativet kan aktiveres automatisk etter at en potensiell orm er oppdaget første gang (se Behandle potensielle ormer på side 25 for nærmere informasjon): Automatisk blokkering av mistenkelige utgående e-postmeldinger Figur 2-3. Avanserte alternativer for ActiveShield - kategorien E-post 18 McAfee VirusScan -programvare

19 Bruke ActiveShield Søke i innkommende direktemeldingsvedlegg Gjennomsøking av direktemeldingsvedlegg aktiveres som standard via alternativet Søk i innkommende direktemeldingsvedlegg (Figur 2-1 på side 14). Når dette alternativet er aktivert, søker VirusScan automatisk gjennom og prøver å rense oppdagede, innkommende direktemeldingsvedlegg for de mest vanlige direktemeldingsprogrammene, deriblant: MSN Messenger 6.0 eller nyere Yahoo Messenger 4.1 eller nyere AOL Instant Messenger 2.1 eller nyere MERK For din egen beskyttelse kan du ikke deaktivere automatisk rensing av direktemeldingsvedlegg. Hvis et innkommende direktemeldingsvedlegg oppdages, utfører VirusScan følgende trinn: Prøver å rense oppdaget melding. Ber deg om å isolere eller slette en melding som ikke kan renses. Gjennomsøke alle filer Hvis du angir at ActiveShield skal bruke standardalternativet Alle filer (anbefales), gjennomsøkes hver filtype som datamaskinen bruker, når datamaskinen prøver å bruke den. Bruk dette alternativet for å få et så grundig søk som mulig. Slik angir du at ActiveShield skal søke gjennom alle filtyper: 1 Høyreklikk McAfee-ikonet, velg VirusScan, og klikk deretter Alternativer. 2 Klikk Avansert, og klikk deretter kategorien Søk (Figur 2-4 på side 20). 3 Klikk Alle filer (anbefales), og klikk deretter OK. Brukerhåndbok 19

20 Bruke McAfee VirusScan Figur 2-4. Avanserte alternativer for ActiveShield - kategorien Søk Gjennomsøke bare programfiler og dokumenter Hvis du angir at ActiveShield skal bruke alternativet Bare programfiler og dokumenter, gjennomsøkes programfiler og dokumenter, men ingen andre filer som brukes av datamaskinen. Den nyeste virussignaturfilen (DAT-fil) avgjør hvilke filtyper ActiveShield vil gjennomsøke. Slik angir du at ActiveShield skal gjennomsøke bare programfiler og dokumenter: 1 Høyreklikk McAfee-ikonet, velg VirusScan, og klikk deretter Alternativer. 2 Klikk Avansert, og klikk deretter kategorien Søk (Figur 2-4). 3 Klikk Bare programfiler og dokumenter, og klikk deretter OK. Søke etter nye, ukjente virus Hvis du angir at ActiveShield skal bruke standardalternativet Søk etter nye, ukjente virus, brukes det avanserte heuristiske teknikker som sammenligner filer med signaturer av kjente virus, mens det også sjekkes etter avslørende tegn på uidentifiserte virus i filene. Slik angir du at ActiveShield skal søke etter nye, ukjente virus: 1 Høyreklikk McAfee-ikonet, velg VirusScan, og klikk deretter Alternativer. 2 Klikk Avansert, og klikk deretter kategorien Søk (Figur 2-4). 3 Klikk Søk etter nye, ukjente virus, og klikk deretter OK. 20 McAfee VirusScan -programvare

21 Bruke ActiveShield Søke etter skript VirusScan overvåker datamaskinen for mistenkelig aktivitet som kan tyde på at det finnes en trussel på datamaskinen din. Mens VirusScan renser virus og andre trusler, forhindrer ScriptStopperTM trojanske hester fra å kjøre skript som sprer virus ytterligere. En trojansk hest er et mistenkelig program som gir seg ut for å være et vennligsinnet program. Trojanske hester er ikke virus, fordi de reproduseres ikke, men de kan være like skadelige. Beskyttelsesmekanismen i ScriptStopper oppdager, varsler om og blokkerer mistenkelig aktivitet. Mistenkelig aktivitet kan inkludere følgende handling på datamaskinen: Utførelse av skript som fører til oppretting, kopiering eller sletting av filer, eller åpning av Windows-registeret. Hvis du angir at ActiveShield skal bruke standardalternativet Aktiver ScriptStopper (anbefales) i dialogboksen Avanserte alternativer, overvåker ScriptStopper utførelse av skript for å se om det finnes mistenkelige mønstre, og varsler deg hvis et angitt antall e-postmeldinger eller mottakere overskrides innen et angitt tidsrom. Slik angir du at ActiveShield skal gjennomsøke kjørende skript etter ormeliknende aktivitet: 1 Høyreklikk McAfee-ikonet, velg VirusScan, og klikk deretter Alternativer. 2 Klikk Avansert, og klikk deretter kategorien Exploits (Figur 2-5). 3 Klikk Aktiver ScriptStopper (anbefales), og klikk deretter OK. Brukerhåndbok 21

22 Bruke McAfee VirusScan Figur 2-5. Avanserte alternativer for ActiveShield - kategorien Exploits Søke etter potensielt uønskede programmer (PUP-filer) MERK Hvis McAfee AntiSpyware er installert på datamaskinen, håndterer det all aktivitet fra potensielt uønskede programmer. Åpne McAfee AntiSpyware for å konfigurere alternativer. Hvis du angir at ActiveShield skal bruke standardalternativet Søk etter potensielt uønskede programmer (anbefales) i dialogboksen Avanserte alternativer, oppdager, blokkerer og fjerner PUP-beskyttelsen raskt spionprogrammer, reklameprogrammer og andre programmer på datamaskinen som du vil vite om. Slik angir du at ActiveShield skal søke etter PUP-filer: 1 Høyreklikk McAfee-ikonet, velg VirusScan, og klikk deretter Alternativer. 2 Klikk Avansert, og klikk deretter kategorien PUP-filer (Figur 2-6). 3 Klikk Søk etter potensielt uønskede programmer (anbefales), og klikk deretter OK. 22 McAfee VirusScan -programvare

23 Bruke ActiveShield Figur 2-6. Avanserte alternativer for ActiveShield - kategorien PUP-filer Forstå sikkerhetsvarsler Hvis ActiveShield finner et virus, vises et virusvarsel som dette Figur 2-7. For de fleste virus, trojanske hester og ormer, prøver ActiveShield automatisk å rense filen og varsle deg. Når det gjelder et potensielt uønsket program (PUP), oppdager ActiveShield filen, blokkerer den automatisk og varsler deg. Figur 2-7. Virusvarsel Brukerhåndbok 23

24 Bruke McAfee VirusScan Du kan deretter velge hvordan du vil behandle oppdagede filer, oppdaget e-post, mistenkelige skript, potensielle ormer eller PUP-filer, blant annet om oppdagede filer skal sendes til McAfee AVERT-laboratoriene for undersøkelse. For å få bedre beskyttelse blir du bedt om å gjennomsøke hele datamaskinen umiddelbart når ActiveShield oppdager en mistenkelig fil. Med mindre du velger å skjule søkevarselet, vil du bli påminnet regelmessig til du utfører gjennomsøkingen. Behandle oppdagede filer 1 Hvis ActiveShield kan rense filen, kan du få mer informasjon eller ignorere varselet: Klikk Finne ut mer for å vise navn, plassering og virusnavn forbundet med den oppdagede filen. Klikk Fortsette med det jeg holdt på med for å ignorere varselet og lukke det. 2 Hvis ActiveShield ikke kan rense filen, klikker du Isoler den oppdagede filen for å kryptere og midlertidig isolere mistenkelige filer i isoleringskatalogen til det kan utføres en passende handling. En bekreftelsesmelding vises og ber deg om å kontrollere om det finnes trusler for datamaskinen. Klikk Søk for å fullføre isoleringsprosessen. 3 Hvis ActiveShield ikke kan isolere filen, klikker du Slett den oppdagede filen for å prøve å fjerne filen. Behandle oppdaget e-post E-postsøk prøver som standard å rense oppdaget e-post. En varselfil i den innkommende meldingen varsler deg om at e-postmeldingen ble renset, isolert eller slettet. Behandle mistenkelige skript Hvis ActiveShield oppdager et mistenkelig skript, kan du få mer informasjon og deretter stoppe skriptet hvis du ikke hadde til hensikt å starte det: Klikk Finne ut mer for å vise navn, plassering og beskrivelse for aktiviteten forbundet med det mistenkelige skriptet. Klikk Stopp dette skriptet for å forhindre at det mistenkelige skriptet kjøres. Hvis du er sikker på at du stoler på skriptet, kan du tillate at skriptet kjøres: Klikk Tillat hele skriptet denne gangen for å la alle skript i en enkelt fil kjøre én gang. Klikk Fortsette med det jeg holdt på med for å ignorere varselet og la skriptet kjøre. 24 McAfee VirusScan -programvare

25 Bruke ActiveShield Behandle potensielle ormer Hvis ActiveShield oppdager en potensiell orm, kan du få mer informasjon og deretter stoppe e-postaktiviteten hvis du ikke hadde til hensikt å starte den: Klikk Finne ut mer for å vise mottakerliste, emnelinje, meldingstekst og beskrivelse for den mistenkelige aktiviteten forbundet med den oppdagede e-postmeldingen. Klikk Stopp denne e-posten for å forhindre den mistenkelige e-postmeldingen fra å bli sendt og slette den fra meldingskøen. Hvis du er sikker på at du stoler på e-postaktiviteten, klikker du Fortsette med det jeg holdt på med for å ignorere varselet og la e-postmeldingen bli sendt. Behandle PUP-filer Hvis ActiveShield oppdager og blokkerer et potensielt uønsket program (PUP), kan du få mer informasjon og deretter fjerne programmet hvis du ikke hadde til hensikt å installere det: Klikk Finne ut mer for å vise navn, plassering og beskrivelse for anbefalt handling forbundet med PUP-filen. Klikk Fjern PUP for å fjerne programmet hvis du ikke hadde til hensikt å installere det. En bekreftelsesmelding vises. - Hvis (a) du ikke gjenkjenner PUP eller (b) du ikke har installert PUP som en del av en programpakke eller godtatt en lisensavtale i forbindelse med gjeldende programmer, klikker du OK for å fjerne programmet ved hjelp av McAfees metode for fjerning. - Hvis ikke, klikk Avbryt for å avslutte den automatiske fjerningsprosessen. Hvis du ombestemmer deg senere, kan du fjerne programmet manuelt ved hjelp av avinstallasjonsprogrammet fra leverandøren. Klikk Fortsette med det jeg holdt på med for å ignorere varselet og blokkere programmet denne gangen. Brukerhåndbok 25

26 Bruke McAfee VirusScan Hvis du (a) gjenkjenner PUP-fien eller (b) du har installert PUP-filen som en del av en programpakke eller du har godtatt en lisensavtale i forbindelse med gjeldende programmer, kan du tillate at den kjøres: Klikk Klarer PUP for å tillate dette programmet og alltid tillate at det kjøres i fremtiden. Se Behandle klarerte PUP-filer for nærmere informasjon. Behandle klarerte PUP-filer Programmene du har lagt til i listen over klarerte PUP-filer, kommer ikke til å bli oppdaget av McAfee VirusScan. Hvis en PUP-fil oppdages og legges til i listen over klarerte PUP-filer, kan du om nødvendig fjerne den fra listen senere. Hvis listen over klarerte PUP-filer er full, må du fjerne noen elementer før du kan klarere en ny PUP-fil. Slik fjerner du et program fra listen over klarerte PUP-filer: 1 Høyreklikk McAfee-ikonet, velg VirusScan, og klikk deretter Alternativer. 2 Klikk Avansert, og klikk deretter kategorien PUP-filer. 3 Klikk Rediger listen over klarerte PUP-filer, merk av i boksen foran filnavnet, og klikk Fjern. Når du er ferdig med å fjerne elementer klikker du OK. 26 McAfee VirusScan -programvare

27 Gjennomsøke datamaskinen manuelt Gjennomsøke datamaskinen manuelt Med Søk-funksjonen kan du selektivt søke etter virus og andre trusler på harddisken, disketter og enkeltfiler og -mapper. Når Søk finner en mistenkelig fil, blir filen automatisk forsøkt renset, med mindre den er et potensielt uønsket program. Hvis Søk ikke kan rense filen, kan du isolere eller slette filen. Søke etter virus og andre trusler manuelt Slik gjennom søker du datamaskinen: 1 Høyreklikk McAfee-ikonet, velg VirusScan, og klikk deretter Søk. Dialogboksen Søk åpnes (Figur 2-8). Figur 2-8. Dialogboksen Søk 2 Klikk stasjonen, mappen eller filen du vil gjennomsøke. 3 Velg Søkealternativer. Alle søkealternativer er som standard forhåndsvalgt for å gi et så grundig søk som mulig (Figur 2-8): Gjennomsøk undermapper - Bruk dette alternativet til å gjennomsøke filer i undermapper. Fjern merket i denne avmerkingsboksen for å tillate kontroll av bare de filene som er synlige når du åpner en mappe eller viser en stasjon. Brukerhåndbok 27

28 Bruke McAfee VirusScan Eksempel: Filene i Figur 2-9 er de eneste filene som gjennomsøkes hvis du fjerner merket for Gjennomsøk undermapper. Mappene og innholdet i dem gjennomsøkes ikke. Hvis du vil gjennomsøke disse mappene og innholdet i dem, må du merke av i avmerkingsboksen. Figur 2-9. Innhold på lokal disk Gjennomsøk alle filer - Bruk dette alternativet for å tillate en grundig gjennomsøking av alle filtyper. Fjern merket i denne avmerkingsboksen for å forkorte søketiden og tillate kontroll av bare programfiler og dokumenter. Søk i komprimerte filer - Bruk dette alternativet til å avdekke skjulte filer inne i ZIP-filer og andre komprimerte filer. Fjern merket i denne avmerkingsboksen for å forhindre at filer eller andre komprimerte filer inne i komprimerte filer kontrolleres. Det hender at virusforfattere legger ut virus i en ZIP-fil og setter inn denne ZIP-filen i en annen ZIP-fil for å omgå antivirusprogrammer. Søk kan oppdage disse virusene så lenge du lar dette alternativet være avmerket. Søk etter nye, ukjente virus - Bruk dette alternativet til å finne de nyeste virusene som det kanskje ikke finnes midler mot ennå. Det brukes det avanserte, heuristiske metoder som prøver å sammenligne filer mot signaturer av kjente virus, mens det også sjekkes etter avslørende tegn på uidentifiserte virus i filene. Denne gjennomsøkingsmetoden ser også etter filegenskaper som vanligvis kan utelukke at filen inneholder et virus. Dette minimerer sjansene for at Søk gir feil varsel. Hvis et heuristisk søk likevel oppdager et virus, skal du behandle det med like stor forsiktighet som du ville gjort med en fil du vet inneholder et virus. 28 McAfee VirusScan -programvare

29 Gjennomsøke datamaskinen manuelt Dette gir det grundigste søket, men tar vanligvis mer tid enn et normalt søk. Søk etter potensielt uønskede programmer - Bruk dette alternativet til å oppdage spionprogrammer, reklameprogrammer og andre programmer som samler og overfører dine personlige opplysninger uten tillatelse fra deg. MERK La alle alternativer være valgt for å få et så grundig søk som mulig. Dette søker effektivt gjennom alle filer på stasjonen eller i mappen du velger, så du må beregne rikelig med tid til å fullføre gjennomsøkingen. Gjennomsøkingen tar lenger tid etter hvor stor harddisken er og hvor mange filer du har. 4 Klikk Søk for å begynne å gjennomsøke filer. Når gjennomsøkingen er fullført, viser et søkesammendrag antall filer som er gjennomsøkt, antall filer som er oppdaget, antall potensielt uønskede programmer, og antall oppdagede filer som er automatisk renset. 5 Klikk OK for å lukke sammendraget, og vis listen over oppdagede filer i dialogboksen Søk (Figur 2-10). Figur Søkeresultater MERK Komprimerte filer (ZIP, CAB, osv.) regnes som én fil i Gjennomsøkte filer. Antallet filer som gjennomsøkes, kan variere hvis du har slettet midlertidige Internett-filer siden forrige søk. Brukerhåndbok 29

30 Bruke McAfee VirusScan 6 Hvis Søk ikke finner virus eller andre trusler, klikker du Tilbake for å velge en annen mappe eller stasjon som skal gjennomsøkes, eller du klikker Lukk for å lukke dialogboksen. Se ellers Forstå oppdaging av trusler på side 32. Gjennomsøke via Windows Utforsker VirusScan inneholder en hurtigmeny som brukes til å søke etter virus og andre trusler i utvalgte filer, mapper eller stasjoner, fra Windows Utforsker. Slik søker du gjennom filer i Windows Utforsker: 1 Åpne Windows Utforsker. 2 Høyreklikk stasjonen, mappen eller filen du vil gjennomsøke, og klikk deretter Søk. Dialogboksen Søk åpnes og gjennomsøkingen av filer begynner. Alle standard søkealternativer er som standard forhåndsvalgt for å gi et så grundig søk som mulig (Figur 2-8 på side 27). Gjennomsøke via Microsoft Outlook VirusScan inneholder et verktøylinjeikon som kan brukes til å søke etter virus og andre trusler i utvalgte meldingslagre og undermapper, postboksmapper eller e-post som inneholder vedlegg, fra Microsoft Outlook 97 eller nyere. Slik gjennomsøker du e-post i Microsoft Outlook: 1 Åpne Microsoft Outlook. 2 Klikk meldingslageret, mappen eller e-postmeldingen som inneholder et vedlegg du vil gjennomsøke, og klikk deretter verktøylinjeikonet for gjennomsøking av e-post. Gjennomsøkingsprogrammet for e-post åpnes og begynner å søke gjennom filer. Alle standard søkealternativer er som standard forhåndsvalgt for å gi et så grundig søk som mulig (Figur 2-8 på side 27). Søke etter virus og andre trusler automatisk Selv om VirusScan søker gjennom filer når de åpnes av deg eller datamaskinen, kan du planlegge en automatisk gjennomsøking i Windows Scheduler for å kontrollere grundig etter virus og andre trusler med jevne mellomrom. Slik planlegger du et søk: 1 Høyreklikk McAfee-ikonet, velg VirusScan, og klikk deretter Alternativer. Dialogboksen VirusScan-alternativer åpnes. 30 McAfee VirusScan -programvare

31 Gjennomsøke datamaskinen manuelt 2 Klikk kategorien Planlagt søk (Figur 2-11 på side 31). Figur Alternativer for planlagt søk 3 Merk av for Gjennomsøk datamaskinen på et planlagt tidspunkt for å aktivere automatisk gjennomsøking. 4 Angi en tidsplan for automatisk gjennomsøking: Hvis du vil godta standard tidsplan (kl hver fredag), klikker du OK. Slik redigerer du tidsplanen: a. Klikk Rediger. b. Velg hvor ofte datamaskinen skal gjennomsøkes, i listen Planlegg oppgaver, og velg deretter andre alternativer i det dynamiske området nedenfor: Daglig - Angi antall dager mellom søk. Ukentlig (standard) - Angi antall uker mellom søk samt navnet på dagen(e) i uken. Månedlig - Angi hvilken dag i måneden det skal utføres søk. Klikk Velg måneder for å angi hvilke måneder det skal utføres søk, og klikk OK. En gang - Angi hvilken dato det skal utføres søk. Brukerhåndbok 31

32 Bruke McAfee VirusScan MERK Disse alternativene i Windows Scheduler støttes ikke: Ved systemoppstart, Ved inaktivitet og Vis flere tidsplaner. Tidsplanen som ble støttet siste gang, forblir aktivert til du velger blant de gyldige alternativene. c. Velg klokkeslettet datamaskinen skal gjennomsøkes, i Starttidspunkt-boksen. d. Klikk Avansert for å konfigurere avanserte alternativer. Dialogboksen Avanserte alternativer for tidsplan åpnes. i. Angi en startdato, sluttdato, varighet og om oppgaven skal stoppes på et bestemt tidspunkt hvis gjennomsøkingen fremdeles pågår. ii. Klikk OK for å lagre endringene og lukke dialogboksen. Ellers klikker du Avbryt. 5 Klikk OK for å lagre endringene og lukke dialogboksen. Ellers klikker du Avbryt. 6 Hvis du vil gå tilbake til standard tidsplan, klikker du Angi som standard. Ellers klikker du OK. Forstå oppdaging av trusler Søk prøver automatisk å rense filen når det gjelder de fleste virus, trojanske hester og ormer. Du kan deretter velge hvordan du vil behandle oppdagede filer, blant annet om de skal sendes til McAfee AVERT-laboratoriene for undersøkelse. Hvis Søk oppdager et potensielt uønsket program, kan du prøve å rense, isolere eller slette det manuelt (AVERT-innsending er utilgjengelig). Slik behandler du et virus eller et potensielt uønsket program: 1 Hvis en fil vises i Liste over oppdagede filer, klikker du avmerkingsboksen foran filen for å velge den. MERK Hvis mer enn en fil vises i listen, kan du merke av i boksen foran listen Filnavn for å utføre samme handling på alle filene. Du kan også klikke filnavnet i listen Søkeinformasjon for å vise informasjon fra virusinformasjonsbiblioteket. 2 Hvis filen er et potensielt uønsket program, kan du klikke Rens for å prøve å rense den. 3 Hvis Søk ikke kan rense filen, klikker du Isoler for å kryptere og midlertidig isolere mistenkelige filer i isoleringskatalogen til det kan utføres en passende handling. (Se Behandle isolerte filer på side 33 for nærmere informasjon.) 32 McAfee VirusScan -programvare

33 Behandle isolerte filer 4 Hvis Søk ikke kan rense eller isolere filen, kan du gjøre ett av følgende: Klikk Slett for å fjerne filen. Klikk Avbryt for å lukke dialogboksen uten ytterligere handling. Hvis Søk ikke kan rense eller slette den oppdagede filen, kan du se virusinformasjonsbiblioteket på for informasjon om hvordan du kan slette filen manuelt. Hvis en oppdaget fil forhindrer deg i å bruke Internett-tilkoblingen eller bruke datamaskinen i det hele tatt, kan du prøve å bruke en redningsdiskett for å starte datamaskinen. I mange tilfeller kan redningsdisketten starte en datamaskin hvis en oppdaget fil deaktiverer den. Se Opprette en redningsdiskett på side 35 for nærmere informasjon. Hvis du vil ha mer hjelp, kan du se McAfee-kundestøtte på Behandle isolerte filer Isoleringsfunksjonen krypterer og isolerer midlertidig mistenkelige filer i isoleringsmappen til det kan utføres en passende handling. Når en isolert fil er renset, kan den gjenopprettes til den opprinnelige plasseringen. Slik behandler du isolerte filer: 1 Høyreklikk McAfee-ikonet, velg VirusScan, og klikk deretter Behandle isolerte filer. En liste over isolerte filer vises (Figur 2-12). Figur Behandle isolerte filer, dialogboks Brukerhåndbok 33

34 Bruke McAfee VirusScan 2 Merk av i boksen ved siden av filen(e) du vil rense. 3 Klikk Rens. MERK Hvis mer enn én fil vises i listen, kan du merke av i boksen foran listen Filnavn for å utføre samme handlig på alle filene. Du kan også klikke virusnavnet i listen Status for å vise informasjon fra virusinformasjonsbiblioteket. Du kan også klikke Legg til, velge en mistenkelig fil som skal legges til i isoleringslisten, klikke Åpne, og deretter velge den i isoleringslisten. 4 Når en fil er renset, klikker du Gjenopprett for å flytte den tilbake til den opprinnelige plasseringen. 5 Hvis VirusScan ikke kan rense viruset, klikker du Slett for å fjerne filen. 6 Hvis VirusScan ikke kan rense eller slette filen, og hvis den ikke er et potensielt uønsket program, kan du sende filen til McAfee AntiVirus Emergency Response Team (AVERT TM ) for undersøkelse: a b c Oppdater virussignaturfilene hvis de er mer enn to uker gamle. Bekreft abonnementet. Velg filen og klikk Send for å sende filen til AVERT. VirusScan sender de isolerte filene som et vedlegg i en e-postmelding, med informasjon om e-postadresse, land, programvareversjon, operativsystem og filens opprinnelige navn og plassering. Maksimal størrelse som kan sendes, er én unik fil på 1,5 MB per dag. 7 Klikk Avbryt for å lukke dialogboksen uten ytterligere handling. 34 McAfee VirusScan -programvare

35 Opprette en redningsdiskett Opprette en redningsdiskett Redningsdiskett er et verktøy som oppretter en oppstartbar diskett du kan bruke til å starte datamaskinen og gjennomsøke den etter virus, hvis et virus hindrer deg i å starte på vanlig måte. MERK Du må være koblet til Internett for å laste ned avbildningsfilen for redningsdisketten. Redningsdiskett er bare tilgjengelig for datamaskiner med FAT-harddiskpartisjoner (FAT 16 og FAT 32). Det er ikke nødvendig for NTFS-partisjoner. Slik oppretter du en redningsdiskett: 1 Sett en ikke-infisert diskett i stasjon A på en ikke-infisert datamaskin. Det kan være lurt å gjennomsøke både datamaskinen og disketten for å konstatere at de faktisk er virusfrie. (Se Søke etter virus og andre trusler manuelt på side 27 for nærmere informasjon.) 2 Høyreklikk McAfee-ikonet, velg VirusScan, og klikk deretter Opprett redningsdiskett. Dialogboksen Opprett redningsdiskett åpnes (Figur 2-13). Figur Opprett redningsdiskett, dialogboks 3 Klikk Opprett for å opprette redningsdisketten. Hvis dette er første gang du oppretter en redningsdiskett, får du en melding om at Redningsdiskett-funksjonen må laste ned avbildningsfilen for redningsdiskett. Klikk OK for å laste ned komponenten nå, eller klikk Avbryt hvis du vil laste den ned senere. En varselmelding forteller deg at innholdet på disketten vil gå tapt. 4 Klikk Ja for å fortsette med å opprette redningsdisketten. Status for opprettingen vises i dialogboksen Opprett redningsdiskett. Brukerhåndbok 35

36 Bruke McAfee VirusScan 5 Når du får meldingen om at redningsdisketten er opprettet, klikker du OK, og deretter lukker du dialogboksen Opprett redningsdiskett. 6 Ta redningsdisketten ut av stasjonen, skrivebeskytt den og oppbevar den på et trygt sted. Skrivebeskytte en redningsdiskett Slik skrivebeskytter du en redningsdiskett: 1 Snu disketten med etikettsiden ned (metallsirkelen skal vises). 2 Finn plasttappen for skrivebeskyttelse. Skyv på tappen slik at hullet ikke er synlig. Bruke en redningsdiskett Slik bruker du en redningsdiskett: 1 Slå av den infiserte datamaskinen. 2 Sett inn redningsdisketten i stasjonen. 3 Slå på datamaskinen. Et grått vindu med flere alternativer vises. 4 Velg alternativet som passer best til dine behov, ved å trykke riktige funksjonstaster (for eksempel F2, F3). MERK Redningsdiskett startes automatisk etter 60 sekunder hvis du ikke trykker på noen taster. Oppdatere en redningsdiskett Det kan være lurt å oppdatere redningsdisketten jevnlig. Hvis du vil oppdatere redningsdisketten, følger du de samme retningslinjene for å opprette en ny redningsdiskett. Rapportere om virus automatisk Du kan sende inn virussporingsinformasjon anonymt, slik at den kan tas med i World Virus Map. Velg automatisk denne gratis, sikre funksjonen under installasjonen av VirusScan (i dialogboksen Viruskartrapportering), eller når som helst i kategorien Viruskart-rapportering i dialogboksen VirusScan-alternativer. 36 McAfee VirusScan -programvare

37 Rapportere om virus automatisk Rapportere til World Virus Map Slik rapporterer du automatisk virusinformasjon til World Virus Map: 1 Høyreklikk McAfee-ikonet, velg VirusScan, og klikk deretter Alternativer. Dialogboksen VirusScan-alternativer åpnes. 2 Klikk kategorien Viruskart-rapportering (Figur 2-14). Figur Alternativer for viruskartrapportering 3 Godta standardalternativet Ja, jeg vil delta for å sende virusinformasjon anonymt til McAfee, slik at den kan tas med i de globale oppdagingsfrekvensene i World Virus Map. Hvis ikke, velger du Nei, jeg vil ikke delta for å unngå å sende informasjonen. 4 Hvis du er i USA, velger du delstaten og angir postnummeret for der datamaskinen er plassert. Hvis ikke, velger VirusScan automatisk landet der datamaskinen er plassert. 5 Klikk OK. Brukerhåndbok 37

38 Bruke McAfee VirusScan Vise World Virus Map Du kan vise de nyeste, globale oppdagingsfrekvensene via McAfee-ikonet i systemstatusfeltet i Windows, enten du deltar i World Virus Map eller ikke. Slik viser du World Virus Map: Høyreklikk McAfee-ikonet, velg VirusScan, og klikk deretter World Virus Map. Websiden World Virus Map vises (Figur 2-15). Figur World Virus Map World Virus Map viser som standard antallet oppdagede datamaskiner over hele verden i løpet av de siste 30 dagene, og viser også når rapporteringsdataene sist ble oppdatert. Du kan endre kartvisningen for å vise antall oppdagede filer. Du kan også endre tidsperioden for å bare vise resultatene for de siste 7 dagene eller de siste 24 timene. Delen Virus Tracking (Virussporing) viser det totale antallet gjennomsøkte filer, oppdagede filer og oppdagede datamaskiner som er rapportert siden datoen som vises. 38 McAfee VirusScan -programvare

39 Oppdatere VirusScan Oppdatere VirusScan Når du er koblet til Internett, ser VirusScan automatisk etter oppdateringer hver fjerde time og laster så ned og installerer ukentlige oppdateringer av virusdefinisjoner automatisk uten å avbryte arbeidet ditt. Virusdefinisjonsfiler er omtrent 100 kb store og har derfor minimal innvirkning på systemytelsen under nedlasting. Det vises et varsel hvis det foreligger en produktoppdatering eller det oppstår et virusutbrudd. Når du blir varslet, kan du velge å oppdatere VirusScan for å fjerne trusselen om et virusutbrudd. Se etter oppdateringer automatisk McAfee SecurityCenter er automatisk konfigurert til å se etter oppdateringer for alle McAfee-tjenestene hver fjerde time når du er koblet til Internett, og deretter gi deg beskjed med varsler og lyder. SecurityCenter laster ned og installerer tilgjengelige oppdateringer automatisk, som standard. MERK I noen tilfeller kan du bli bedt om å starte datamaskinen på nytt for å fullføre oppdateringen. Sørg for å lagre alle dokumenter og lukke alle programmer før du starter datamaskinen på nytt. Se etter oppdateringer manuelt I tillegg til å se etter oppdateringer automatisk hver fjerde time når du er koblet til Internett, kan du også når som helst se etter oppdateringer manuelt. Slik ser du etter VirusScan-oppdateringer manuelt: 1 Kontroller at datamaskinen er koblet til Internett. 2 Høyreklikk McAfee-ikonet, og klikk deretter Oppdateringer. Dialogboksen Oppdateringer for SecurityCenter åpnes. 3 Klikk Kontroller nå. Hvis det finnes en oppdatering, åpnes dialogboksen VirusScan-oppdateringer (Figur 2-16 på side 40). Klikk Oppdater for å fortsette. Brukerhåndbok 39

40 Bruke McAfee VirusScan Hvis ingen oppdateringer er tilgjengelige, vises en melding om at VirusScan er oppdatert. Klikk OK for å lukke dialogboksen. Figur Dialogboksen Oppdateringer 4 Logg på webområdet hvis du blir bedt om det. Oppdateringsveiviseren installerer oppdateringen automatisk. 5 Klikk Fullfør når oppdateringen er ferdig installert. MERK I noen tilfeller kan du bli bedt om å starte datamaskinen på nytt for å fullføre oppdateringen. Sørg for å lagre alle dokumenter og lukke alle programmer før du starter datamaskinen på nytt. 40 McAfee VirusScan -programvare