Este documento descreve o procedimento de configuração do McAfee VirusScan Anti-Virus Software (CD-ROM.Networks Associates..., 2000a; Networks Associates..., 2000b) para atualização automática dos arquivos de definição de vírus (.DAT) e também do mecanismo de varredura ("scan engine").bitstream/item/76076/1/CNPTIA-INST.TEC-3-01.pd

MEIRA, C. A. A.

Este documento descreve o procedimento de configuração do McAfee VirusScan Anti-Virus Software (CD-ROM.Networks Associates..., 2000a; Networks Associates..., 2000b) para atualização automática dos arquivos de definição de vírus (.DAT) e também do mecanismo de varredura ("scan engine")

Infoteca-e

09292 CNPTIA 2001 El-O 9292 jrt n' 7écnicas dá 	Empresa Eras/leira de Pesquisa Agropecuária 	 r 	 r - 	 - 	 e - ===ábttecimento Em.biap a informalica A giopecua a N°. 3, março/2001 + Ministério a Agricultura • 	 e do Abastecimento ATUALIZAÇÃO AUTOMÁTICA DO VIRUSSCAN COM O SUPERDAT Carlos Alberto Alves Meira 1 Termos para indexação: Software anti-vírus; McAfee Virusscan; Atualização automática; SuperDAT. Index terms: Anti-virus software, McAfee VirusScan; Automatic upgrade; SuperDAT. 1. Introducão Este documento descreve o procedimento de configuração do McAfee VirusScan Anti-Virus Software (CD-ROM.Networks Associates..., 2000a; Networks Associates..., 2000b) para atualização automática dos arquivos de definição de vírus (.DAT) e também do mecanismo de varredura ('scan engine"). Os arquivos .DAT contém definições atualizadas de vírus e outras informações que o VirusScan usa para proteger o computador contra os milhares de vírus em circulação. A Networks Associates Technology, Inc. (NAI www.nai.com ), detentora das marcas registradas McAfee e VirusScan, libera regularmente novos arquivos .DAT para proteção contra aproximadamente 500 vírus que aparecem a cada mês. Às vezes, novos e complexos vírus requerem também a atualização do mecanismo de varredura, além da atualização dos arquivos de definição de vírus, para que o software anti-vírus se comporte devidamente contra as infecções. Sendo assim, a NAI criou o instalador SuperDAT (Networks Associates..., 2000c), uma aplicação completa que atualiza tanto o 'scan engine" quanto os arquivos .DAT. A NAI recomenda o uso do SuperDAT para atualizar todas as versões de software anti-vírus compatíveis. Pode-se continuar a usar os outros métodos de atualização disponíveis pela empresa, mas o SuperDAT é o método mais fácil e mais efetivo. A NAI libera um novo SuperDAT a cada semana. Ele é compatível com a maioria dos anti-vírus McAfee v.4.x, incluindo a recente versão 4.5 do VirusScan. Para "download' e mais informações a respeito do SuperDAT, visite o seguinte endereço: http://www.nai.com/naicommon/downloadfdats/superdat.asp  2. Usando o SuperDAT O instalador SuperDAT (Networks Associates..., 2000c) é um programa padrão em que se pode dar um duplo dique para executar a partir do Windows. O instalador possui interface com diálogos e janelas onde o usuário segue as instruções para a atualização de seus arquivos. Não é preciso descompactar o arquivo ou qualquer outra ação para prepará-lo para execução, apenas fazer o seu "download" do site da NAI. O nome do arquivo segue o padrão SDATxxxx.EXE', onde o sufixo 'xxxx' é uma numeração seqüencial, por exemplo 4113. A Atualização automática do ...  2001 	 FL-09292 arte 	 Puta°0na1 da Embrapa Informática Agropecuária, Caixa Postal 6041, Barão Gcraldo 13083-970 AI-SEDE- 36170-1 	 - instruções Técnicas - O instalador SuperDAT pode ser removido depois de terminar a atualização, a não ser que se queira manter uma cópia disponível para outras atualizações. Para atualizar o mecanismo de varredura do VirusScan no Windows NT é preciso ter privilégios de administrador, senão o SuperDAT não atualizará o mecanismo, embora indique que tenha atualizado os arquivos com sucesso. Se não for permitido ao usuário efetuar login como administrador (a situação mais comum), pode-se usar o utilitário AutoUpgrade incluso no pacote do VirusScan para atualizar os arquivos (CD-ROM.Networks Associates..., 2000a CD-ROM.Networks Associates..., 2000a; Networks Associates..., 2000b). Este utilitário possui privilégios de administrador quando executa uma tarefa. Recomenda-se também o uso do utilitário AutoUpgrade, principalmente em empresas com vários computadores, pelas seguintes vantagens: • pode-se fazer apenas um "download" do SuperDAT e deixá-lo num local onde as demais máquinas podem ter acesso para a atualização; • 	 não é necessário informes periódicos a respeito das novas versões do SuperDAT; • 	 libera o usuário da preocupação em estar sempre atento e realizar a atualização a cada nova versão; • 	 e, devidamente configurado, garante que os computadores dos usuários estejam sempre atualizados, evitando-se inspeçôes e conferências nas máquinas. Para usar o SuperDAT como componente AutoUpyrade do VirusScan, entretanto, é necessário realizar um procedimento de preparação (Networks Associates..., 2000c). Este procedimento deve ser realizado pelo administrador da rede ou equipe de suporte. Os usuários do VirusScan precisam apenas realizar o procedimento da seção seguinte Configurando o AutoUpgrade', caso a preparação do SuperDAT já esteja feita. Os passos para essa preparação são: 1. Renomear 'SDATxxxx.EXE' para 'SETUP.EXE'. 2. Fazer "download' do arquivo 'A(JTOUPG.ZIP', que se pode encontrar no mesmo local de "download" do SuperOAT: www.nai.com/naicommon/download/dats/superdat.asp  3. Extrair o arquivo 'PKGDESCJNI' contido no arquivo 'AIJTOUPG.ZIP' e copiá-lo junto como arquivo SETUP.EXE' (passo 1) para o servidor de onde as outras máquinas vão fazer a atualização. NOTAS: • Para computadores compatíveis com a arquitetura Intel, extrair o arquivo 'PKGDESC.INI' a partir do caminho 'x86\mcafee\' no arquivo 'AUTOUPG.ZIP'. • Se o sistema operacional do servidor for Unix ou outro "case-sensitive", tomar cuidado com o nome do arquivo 'PKGDESC.INI'. O VirusScan, nas mais recentes versões, espera encontrar um arquivo com todas as letras em minúsculo: 'pkgdesc.ini'. Versões anteriores (v4.0.3 e mais antigas), e especificamente para Windows NT, ao contrário, esperam encontrar um arquivo todo em maiúsculo. • O local (servidor) onde devem ser copiados os arquivos pode ser uma área de FTP ("File Tansfer Protocol") ou um repositório da rede local que seja acessível pelos demais computadores. • Copiar o arquivo 'SETIJP.ISS' contido em 'ALJTOUPG.ZIP' para o servidor, no mesmo local dos dois arquivos copiados no passo anterior. IMPORTANTE: o Autoupgrade da versão 4.5 do VirusScan não requer o arquivo 'SETUP.ISS' para executar. Portanto, este passo não é necessário. O arquivo é requerido por versões anteriores (v4.0.3 e mais antigas). Outras informações e diretivas de configuração dentro do arquivo 'SETUP.ISS podem ser consultadas no arquivo de notas de liberação ('README.TXT') do SuperOAT (Networks Associates..., 2000c). Uma vez realizada a preparação descrita para uso do SuperDAT com o AutoLipgrade, apenas o primeiro passo deve ser repetido a cada nova versão. Ou seja, renomear cada nova versão 'SDATxxxx.EXE' para 'SETUP.EXE e copiá-la para o mesmo local no servidor. Em/napa informática Agropecuária Instruções Técnicas TABELA 1. Tabela de referência para os arquivos indicados nesta seção. Arquivo Descrição SDATxxxx.EXE' Instalador SuperDAT para atualização dos programas anti-vírus McAfee v.4.x, incluindo a versão 4.5 do VirusScan, onde o sufixo 'xxxx 	 é uma numeração sequencial. README.TXT2 Arquivo texto de notas de liberação (Networks Associates .... 2000c) para o instalador SuperDAT. ALJTOUPG.ZIP 2 Arquivos de descrição de pacote compactados para uso com o AutoUpgrade, incluindo 'PKGDESC.INI' e 'SETUP.ISS'. Os arquivos da Tabela 1 também podem ser obtidos por meio do "Enterprise SecureCas1 3 " ( Networks Associates....2000b), um serviço que notifica e envia atualizações diretamente ao administrador da rede. Este serviço está disponível para licenças de uso corporativas do VirusScan, mas ainda dependendo do tipo de licença. É preciso verificar a licença de uso ou contatar o revendedor para saber se o serviço está disponível para a licença adquirida. 3.Configurando o AutoUpgrade Esta seção descreve o procedimento de configuração do AutoUpgrade (CD-ROM.Networks Associates..., 2000a; Networks Associates..., 2000b) para realizar atualização do VirusScan por meio do instalador SuperDAT apresentado nas seções anteriores. Ao final, indica também como esta tarefa pode ser agendada para ser executada periodicamente. O procedimento a seguir considera que a preparação do SuperDAT tenha sido efetuada (procedimento de preparação descrito na seção anterior) e o seu executável esteja disponível numa área de FTP. O procedimento é bastante semelhante caso o SuperDAT esteja disponível num repositório de uma máquina da rede local. Além disso, o VirusScan deve ter sido instalado com a opção de instalar o VirusScan Console (CD-ROM.Networks Associates.., 2000a). Esta opção faz parte da instalação padrão. Caso o VirusScan Console não esteja instalado, é necessário reinstalar o VirusScan para inclui-lo. Os passos do procedimento e as telas de exemplo estão baseados na versão 4.5 do VirusScan com interface em Inglês. Os passos para a configuração do AutoUpgrade são: 1. Ativar o VirusScan Console (FIG. 1). Isso pode ser feito por meio do Icone 9 na barra de tarefas ou por meio do menu Iniciar do Windows (lniciar\Programas\Network Associates\VirusScan Console). 2. Selecionar com o mouse a tarefa 'AutoUpgrade' na lista de tarefas do VirusScan Console. NOTA: não se pode escolher AutoLJpdate, pois esta tarefa atualiza apenas os arquivos de definição de vírus (.DAT). O mecanismo de varredura não é atualizado. bísLa.lic 	 - re® 	 SL)( • 1 11...lSt PKa*mn CeAgue 	 .. Sial 	 e 	 v,tUil 	 H* o, 	 l- lLul'un • 	VS$Sd 	 CWQIMSdeROgMIaIJISIWQtAnOà... 22/120 1S54 AI SSa jjln, 	 cwipâ, 	 RognsVyt, 	 rut UnSe lo DSrrS Nt S,eóied • 3tss0'dse 	 CWo5 de R»ns*qÃvoe cazt.. unte lo 06.iáa HeI eohedied • 	 Sce. lCa'pAn CWqM, de Hug.aSeMe wmn.. unaue lo Dete*e HeI • 	 t 	 CWãct de Roauqiyce 	 Tut, uns, lo Detcràie PIeI Sie4S - - FIG. 1. Utilitário VirusScan Console. 2 URL:www.nai.com/naicommonldownioadldats/supeTdat.asp. 3 Uma visão geral do serviço 'Enterprise Securecast' pode ser consultado em; www.nicafeeb2b.com/avert/anti-virus-updates/enterprise-securecast.asp  Embrapa Jnfo,mática Agropecuá ria Instruções Técnicas 3. Acionar o botão Configure  da barra de ferramentas do VirusScan Console (FIO. 1) para abrir a janela Automatic Upgrade' (FIG. 2) e poder configurar o AutoUpgrade. 4. Na pasta Upgrade Sites, acionar o botão Add...  para abrir a janela Âutomatic IJpgrade Properties' (FIO. 3) e poder adicionar o site de atualização desejado. U»adeSes 1 LogActf Íhh Use 11* paga lo ;Sect ,e &Ie.enk upg'ade sues lo JIJ auerçk lo connec* $K De upgsade sues 'M be lried W.lhewededmder. Atid- NIvt.IJlj l3ybOU,1fl 1 TdJtil OK 	 • car FIO. 2. Tela de configuração do Autoupgrade. 5. Na pasta Upgrade Options', dar um nome para identificar o site no campo 'Site Name'. Por exemplo: FTP AutoUpgrade'. 6. Mantero campo 'Enabled' ativado. 7. Escolher como método de transferência a opção FTP from a remote network coniputer'. Upgrade 0p6om Advanoed upgade Op&s,s 1 nI\ Upg.ade w p.oàict vi& Nas w lhe local rMerk a via 1k: l,antleled hctn a 'amole carpia,. e Name jFTpAttoupgade 17 £0atled pSeledTr&sfe.Mekhod  C Qcçy lrr*n a local netwcwk curpier fTP frue a tamole natwak ~orj  taS ag 	 J fl!S..iousFTPI 	 FTP ogii*meSioa,. r Useg se.ver 	 [T carsa FIO. 3. Tela de configuração do site de atualização. 4 	 Embrapa Informática Agropecuária Instruções Técnicas Indicar o caminho completo do local de FTP no campo Enter an FTP computer name and directory'. Por exemplo: Ftp. cnptia .embrapa. br/pub/packages/win95/virusscan/upgrade/  Se o servidor de FTP permitir senha em branco para o usuário 'anonymous', pode-se escolher a opção 'Use anonymous FTP login'. Senão, deve-se desabilitar esta opção, mas ainda se pode utilizar o usuário anonymous', precisando preencher a caixa de diálogo 'Login Information' (FIG.4) ativada pelo botão 'FTP login information...' da FIG. 3. Neste caso, digitar 'anonymous' no campo 'tJser Narne', nos campos 'Password' e 'Confirm Password' digitar alguma senha (o endereço eletrônico do usuário, por exemplo) e acionar o botão 'OK'. Login Inlormalion 	 flfl FIG. 4. Tela de informação de login para FTP. 10. Para finalizar o procedimento, acionar o botão 'OK' da FIG. 3 para aplicar a configuração. Para testar a configuração, pode-se acionar o botão 'Upgrade now' na tela de configuração do AutoUpgrade (FIG. 4), depois de adicionado o site. Ou pode-se testar acionando o botão 'Start' na bàrra de ferramentas do VirusScan Console (FIG. 11. 1 wxnnnrnnalltr 	 ? 1 x4 flh Use Ut page lo .ScI 	 fcrt usgSe án Lo dIS,ÇA Lo cen, ,wt The tgade s*es ,',4 isa mOiespeciedwde., Upatade R. 	 1 SIaLw 	 1 rir-.---- .— 	 Ena1ed 	 1 	• 	 1 Uelele OK 	 cance*ec FIG. S. Tela do Autoupgrade com site adicionado. O resultado da execução do AutoUpgrade pode ser verificado no arquivo de log por meio do menu 'Task' do VirusScan Console (FIG. 1), escolhendo-se a opção 'View Activity Log'. Com o resultado indicado, é possível se saber se a tarefa terminou com sucesso ou, caso contrário, obter informações que podem auxiliar a resolver qualquer tipo de problema durante a atualização. Depois de configurado e testado o Autoupgrade, é o momento de configurar o agendamento desta tarefa, para que seja realizada periodicamente. Para isso, é preciso abrir a janela de propriedades da tarefa. Uma das formas é acionar o botão 'Properties' da barra de ferramentas do VirusScan Console (FIG. 1). Natela 'Task Properties' (FIG. 5) que se abre, escolher a pasta 'Schedule'. O exemplo da FIG. 5 agenda a tarefa para executar todas as quintas-feiras às 12:30horas. Embrapa Informática Agropecuária 	 5 Instruções Técnicas Roai, Sche&iel rØ This prop&y paga aflows you te schSjle tesk torta _JU atatimecioschoice. I 	 E - 	 C AtSteitup 	 C Hotuly - C. Dai' 	 r Week» 	 C Staitat 	 -- 	- •1 lTY 	 i - fl Enabtsatrisaiion 	 flT'Zi 4.n*,.,.ewi,b. - 	OK 	 Ca,cal&  FIG. 6. Tela de propriedades de agendamento de tarefa. O agendamento definitivo deve ser feito com o propósito de casar com a periodicidade em que é feito o "download" das novas versões do SuperDAT e também em horário que seja mais adequado para o usuário do computador, por exemplo, na hora de seu almoço. Para mais informações a respeito do utilitário AutoUpgrade e sua configuração, consultar o manual on-line do VirusScan Console (menu 'HeIp' na FIO. 1) ou os manuais do VirusScan (CD-ROM.Networks Associates..., 2000a; Networks Associates..., 2000W. - 4. Consideracões finais Novos e complexos vírus requerem às vezes que a NAI atualize o mecanismo de varredura de seus software anti-vírus, a fim de responderem de maneira apropriada contra infecções. Freqüentemente, isso requeria uma liberação de produto completa. Com o instalador SuperDAT, entretanto, a NAI provê seus clientes de um instalador completo, que atualiza tanto o "scan engine" quanto os arquivos .DAT que o software anti-vírus utiliza para detectar e limpar os arquivos infectados. O próprio instalador se encarrega de terminar operações de varredura atiQas, serviços e outros componentes de software residentes em memória, que possam interferir nas suas atualizações, e depois copia os novos arquivos nos locais apropriados, habilitando o software para usá-los imediatamente. O SuperDAT é o método de atualização mais fácil e mais efetivo. A NAI recomenda o seu uso para todas as versões de software anti-vírus compatíveis, 	 o S. Referências bibliográficas NETWORKS ASSOCIATES TECHNOLOGY. McAfee VirusScan Anti- Vírus Software: user's guide, version 4.5. [SI.], 2000a. CD-RO M - NETWORKS ASSOCIATES TECHNOLOGY. McAfee VirusScan: administrator's guide, version 4.5. [S.]j, 20001b. CD-ROM. NETWORKS ASSOCIATES TECHNOLOGY. Release Notes for SuperDAT Package Insta/ler v1.3. 1. [5.1.], 2000c. Disponível em: <http://www.nai.com/naicommon/download/dats/suDerdat.aso >. Acesso em: 26 dez. 2000. 6 	 Embrapa Informática Agropecuá ria IMPRESSO Empa Empresa Brasileira da Pesquisa Agropecuária Centro Nacional de Pesquisa Tecnológica em informática para a Agricultura Ministério da Agricultura a do Abastecimento Rua 0, André Toselio. si,,° Caixa Postal 6041 - Barão Gera/do 13083-970 - Campinas. SP Fone (19) 3789-5700 Fax (19) 3289-9594 E-mail: sac@cnplia.embrapa.br  - 	 http://www.cnptia.embrapabr  MINISTÉRIO DA AGRICULTURA InGOVERNOrl  E DO ABASTECIMENTO 	 UFEDERALLE  Trabalhando cai todo o Bro.il 

Atualização automática do VirusScan com o SuperDAT.

http://www.infoteca.cnptia.embrapa.br/infoteca/bitstream/doc/4472/1/CNPTIAINST.TEC301.pdf

Atualização automática do VirusScan com o SuperDAT.

Abstract

Similar works

Full text

Available Versions

Infoteca-e