Contents
Inhalt

Drücken Sie F1, wenn Sie Hilfe zur Benutzung dieser Hilfe-Datei wünschen.

Herzlichen Glückwunsch! Mit dem Erwerb der ThunderBYTE Anti-Virus Utilities haben Sie den grundlegenden Schritt zur Bildung eines massiven Anit-Viren-Sicherheitswalls um Ihren Computer getan.

Das Setup der Verteidigung mit den TBAV Utilities ist eine 'persönliche Angelegenheit'. Deshalb empfehlen wir Ihnen DRINGENDST, das Handbuch zu TBAV aufmerksam zu lesen, um über alle Möglichkeiten der anwendbaren Sicherheitsmaßstäbe genauestens informiert zu sein.

BITTE BEACHTEN :  Ohne den Registriercode, den Sie bei Einsenden der Registrierkarte durch Ihren Distributor bzw. Fachhändler erhalten, ist der Nutzungszeitraum eingeschränkt.  Nach Ablauf des Nutzungszeitraums wird die Funktionalität von TBAV für WINDOWS eingeschränkt werden. Bitte beachten Sie, daß einige Informationen dieser Hilfsdatei dann nicht mehr stimmen können.

Diese Hilfsdatei enthält folgende Kapitel :

	Einführung in TBAV für Windows In diesem Abschnitt sind die grundlegenden Teile von TBAV für  WINDOWS sowie die Produktstrategie beschrieben. Außerdem erhalten Sie hier Informationen zur Lizenzvereinbarung Des weiteren  finden Sie hier die Kontaktanschriften zu ESaSS B.V. , demEntwickler von TBAV, sowie die Anschriften der internationalen Importeure.
	Installation von TBAV für Windows Dieser Teil der TBAV für WINDOWS Setup-Hilfsdatei behandelt ausschließlich die Installation und das Setup von TBAV fürWINDOWS. Machen Sie sich UNBEDINGT mit dem Inhalt diesesAbschnitts vertraut!
	Benutzung von TBAV für Windows Hier wird ausschließlich die Benutzerschnittstelle von TBAV für WINDOWS beschrieben. Dieses Kapitel sollten Sie lesen, um auch alles aus TBAV für WINDOWS  herausholen zu können.
	Handhabung des Scan-Moduls In diesem Kapitel wird die Nutzung von TbScan, dem Scan-Modul von TBAV für WINDOWS beschrieben. Alle Optionen und Einstellungen, zusammen mit einigen Informationen über Virenerkennung werden berücksichtigt.
	Handhabung des Setup-Moduls TbSetup ist ein hilfreiches Werkzeug, wenn Sie die Funktionalität von TBAV für WINDOWS maximieren wollen. Dieses Setup Modul berechnet die Fingerabdruck-Informationen aller ausführbaren Dateien, die auf Ihrem Computer gefunden  werden. Dieses Kapitel der TBAV für WINDOWS Hilfe stellt  Ihnen das Setup Modul TbScan ausführlich vor.
	Benutzung des Background-Scan-Moduls Sie können TBAV für WINDOWS zu einem Hintergrund-Task konfigurieren, bei dem es periodisch Laufwerke, Verzeichnisse oder Dateien auf Virenbefall prüft. Alle Informationen über diesen Punkt, dem sog. "Background Scan Modul" erhalten Sie durch         Lesen dieses Kapitels.
	Benutzung des File I/O-Monitors Das File I/O Monitor Modul führt eine Virenprüfung bei jeder Datei durch, die kopiert, entpackt, downgeloaded usw. wurde. Konsultieren Sie diesen Punkt, wenn Sie mehr über dieses  Modul erfahren möchten.
	Sonstige Themen Einige spezielle Punkte, die oben nicht genannt wurden werden in diesem Abschnitt diskutiert. Inhalt : die Vireninformationsdatenbank generelle Konfiguration Netzwerkschnittstelle automatische Update-Funktion
Die ThunderBYTE Anti-Virus Utilities für DOS,

ThunderBYTE Anti-Virus Utilities für WINDOWS,

ThunderBYTE Anti-Virus Utilities für WINDOWS '95,

und

ThunderBYTE Anti-Virus für Netzwerke

sind Copyright © 1996 bei ThunderBYTE B.V., Niederlande.


Using TBAV for Windows
Benutzung von TBAV für Windows

Dieser Abschnitt und die folgenden beschreiben die Buntzung

 von TBAV für WINDOWS im Detail. Dieser Abschnitt beschreibt,

 wie Sie "Ziele" einsetzen können, eine extrem wichtige Funktion von

TBAV für WINDOWS.

Der Begriff "Ziele"

Lassen Sie uns zunächst den Begriff "Ziel" definieren. Ein Ziel ist eine

Liste von Laufwerksbezeichnern, Verzeichnissen oder Dateinamen, auf

die die Module Setup, Scan oder Hintergrundprüfen zugreifen können.

TBAV für WINDOWS zeigt Ihnen alle verfügbaren Ziele im linken

"Ziel"-Fenster an.

Während der Installation von TBAV für WINDOWS werden einige

"Ziele" vordefiniert, die von Ihren Systembegebenheiten abhängen.

Daneben können Sie aber ebenfalls leicht Ihre eigenen "Ziele" definieren.

So wollen Sie z.B. ein "Ziel" namens DOWNLOAD definieren, welches

das Verzeichnis erhalten soll, in dem Sie Ihre downgeloadeten Programme

speichern. Haben Sie nun einige Dateien downgeloadet und möchten diese

nun auf Viren überprüfen, so müßten Sie lediglich das DOWNLOAD -

"Ziel" auswählen und den Scanvorgang starten

Der Begriff "Vordefinierte Ziele"

Bei untersuchen Ihres Systems generiert das TBAV für WINDOWS

Setup-Programm einige "Vordefinierte Ziele" und zeigt sie Ihnen an,

wenn Sie TBAV zum ersten Mal starten. Abhängig von Ihrer

Systemkonfiguration werden folgende "Ziele" generiert (sofern vorhanden) :

-	DRIVE_A	Das erste Diskettenlaufwerk

-	DRIVE_B	Das zweite Diskettenlaufwerk

-	LOCAL	Alle lokalen Festplatten

-	CD_ROM	Das CD-ROM Laufwerk

-	REMOTE	Alle Netzwerklaufwerke

         -	FULLSCAN	Alle Festplatten, Netzwerklaufwerke

und CD-ROM Drives

Das rechte "Ziel"-Fenster zeigt immer den Inhalt des momentanen Ziels

des linken Fensters an. Wäre das Ziel CD_ROM angewählt, so enthielte

das rechte Fenster I:\, was sich auf das CD-ROM Laufwerk bezieht.

Ziele speichern

Ziele sind ein wichtiger Teil von TBAV für WINDOWS. Sie können

aber ebenfalls bei TBAV für DOS verwendet werden. Zu diesem Zweck

sollten Sie die Ziele in eine einfaches ASCII-Textdatei speichern.

Die Namensextension hierzu lautet .SCN. Die Zieldatei FULLSCAN.SCN

z.B. enthält folgende Zeilen :

C:\

D:\

E:\

F:\

G:\

H:\

I:\

ANMERKUNG : Sie sollten die Zieldateien in Ihrem ThunderBYTE

Anti-Virus Verzeichnis (z.B. C:\TBAV) abspeichern.

Ziele editieren

Sie können vorhandene Ziele leicht abändern. Folgen Sie dazu

folgenden Schritten :

1.  	Wählen Sie das Ziel aus, welches verändert werden soll und

     	drücken den "Editiere Ziel"-Knopf. Bitte beachten Sie, daß

     	das linke "Ziel"-Fenster sich zu einem "Verzeichnis"-Fenster

     	ändert, das graphisch die Verzeichnisstruktur des

In diesem Beispiel erscheint die Verzeichnisstruktur des

Laufwerks C: im linken Fenster. Die erste Zeile des Fensters

zeigt den Laufwerksbezeichner und den Volume-Namen (C:

und "System") an.Das Fenster zeigt alle Unterverzeichnisse

und Dateien auf diesem Laufwerk an.  TBAV für Windows

unterscheidet Verzeichnisse und ausführbare Dateien durch

verschiedene Icons neben dem Namen :

  -Das Verzeichnisicon [ [image]] bezeichnet

   Unterverzeichnisse, z.B. DOS.

  -Das Fenstericon [ [image]] bezeichnet

    ausführbare Dateien (z.B. LOGIN.COM).

  -Das Dateienicon [ [image]] bezeichnet

   normale Dateien (z.B. die Datei PASSWD).

2.	Öffnen Sie ein Verzeichnis und lassen Sie sich den

Verzeichnisinhalt durch Doppelklick auf ein

Verzeichnisicon anzeigen. In diesem Beispiel, ist das

ETC Verzeichnis geöffnet (beachten Sie bitte das

geöffnete Verzeichnisicon [ [image]]).

Doppelklick auf ein offenes Verzeichnis schließt

dieses (der Verzeichnisinhalt verschwindet wieder).

3.	Um ein Verzeichnis oder eine Datei in ein "Ziel"

einzufügen, wählen Sie es bitte an. Mit Klick der

linken Maustaste auf dem Objekt wählen Sie ein

oder mehrere Objekte. Die ausgewählten Objekte

erscheinen in reverser Darstellung. In unserem

Beispiel wurde die Datei LOGIN.COM selektiert.

TIP: Möchten Sie die Auswahl rückgängig machen,

so führen Sie einfach einen Doppelklick auf die erste

Zeile des "Verzeichnis"-Fensters aus (die Zeile, in der

sich das graue Laufwerksicon befindet). Bitte beachten

Sie ebenfalls die vertikalen und horizontalen Rollbalken

im "Verzeichnis"-Fenster, die es ermöglichen, durch die

Dateienliste zu scrollen.

4.	Wenn Sie Ihre Auswahl getroffen haben, wählen Sie

einfach ein anderes Laufwerksicon aus und selektieren

andere Verzeichnisse und Dateien. Ziele beinhalten oft

verschiedene Laufwerke oder Verzeichnisse auf

differenzierten Laufwerken.

5.	Betätigen Sie nach der Auswahl den "Addiere Objekt"

-Knopf um Ihre Auswahl vom "Verzeichnis"- in´s "Ziel"-

Fenster zu kopieren. Bitte beachten Sie hierzu folgende Regeln :

Sie können kein Objekt kopieren, was bereits im "Ziel"-Fenster

existiert. Bei einem Versuch wird diese Aktion schlicht ignoriert.

Setzen Sie die "Unterverzeichnisse einbinden"-Option entweder

im Scan-Modul (TbScan, Optionen) oder dem  Setup Module

(TbSetup, Optionen),  fügt TBAV für WINDOWS alle

Unterverzeichnisse eines vorgegebenen Pfadnamens im Scan-

oder Setup-Prozess ein, wann immer der Pfadname bei einem

der Prozesse ausgeführt wird. Wenn Sie diese Option gesetzt

haben, so können Sie keine Unterverzeichnisse oder Dateien

eines solchen Pfades kopieren, sofern sich dieser bereits im

"Ziel"-Fenster befindet. Sie können kein geöffnetes

Verzeichnis zum "Ziel"-Fenster hinzufügen. Schließen

Sie zunächst mit Doppelklick das Verzeichnis.

6. 	Um ein Ziel aus dem "Ziel"-Fenster zu entfernen ist es einfach

zu selektieren und  mit Betätigen des "Entferne Obj."-Knopfs

zu entfernen. Um alle Objekte aus dem "Ziel"-Verzeichnis zu

entfernen betätigen Sie einfach den "Entf. Ziel "-Knopf (eine

Selektierung einzelner Ziele ist nicht notwendig).

7. 	Nach Editieren eine Ziels oder Anlegen eines neuen Ziels

 	möchten Sie dieses sicherlich dauerhaft zum zukünftigen

Gebrauch speichern. Wählen Sie "Speichere Ziel", um sich

eine Liste der existierenden Zieldateien anzeigen zu lassen.

Editieren Sie ein Ziel, so  ist der Name des Originalziels

gleich dem des editierten. Errichten Sie ein neues Ziel, so

sollten Sie auch einen neuen Namen dazu vergeben. Wählen

Sie jedoch ein bereits bestehendes Ziel aus, so werden Sie

gewarnt, daß Sie die existente Zieldatei mit der neuen

überschreiben. Vergewissern Sie sich bitte, daß Sie das

auch wünschen!

8. 	Ein Klick auf den "OK"-Knopf bringt das linke Fenster

wieder in den "Vordefinierte Ziele"-Modus. Bitte beachten

Sie, das der Inhalt des "Ziel-Objekt"-Fensters sich nicht

ändert, es sei denn, Sie wählen ein anderes Ziel aus der

Liste der "Vordefinierten Ziele" aus.

ACHTUNG : Der Inhalt einer nicht gesicherten Zieldatei

ist verloren, wenn Sie ein anderes Ziel aus den

"Vordefinierten Zielen" auswählen.

Neue Ziele erstellen

Ein neues Ziel zu erstellen ist fast gleich mit dem Editieren eines

existierenden Ziels.Der einzige Unterschied ist, daß die

"Ziel-Objekt"-Liste komplett leer ist. Definieren Sie einfach Ihr

neues Ziel und speichern Sie es so, wie Sie ein existierendes Ziel editieren.

Entfernen existierender Ziele

TBAV für WINDOWS gestattet Ihnen nicht nur neue Ziele zu erstellen

oder bestehende zu editieren, es gestattet Ihnen ebenfalls existierende

Ziele zu löschen. Sinnvoll z.B. dann, wenn sich die Partitionen Ihrer

Festplatte(n) geändert haben oder die Dateistruktur Ihrer Festplatte(n).

Um ein Ziel zu löschen wählen Sie es einfach aus und betätigen den

"Entf. Ziel"-Knopf. Bestätigen Sie bitte die nachfolgende

Sicherheitsmitteilung mit "JA", wenn Sie tatsächlich löschen wollen

oder brechen Sie den Vorgang mit "NEIN" ab.


These buttons can be used to add or remove items to a target. You can also clear and save a target file. By pressing "Ok", the l
These buttons can be used to add or remove items to a target. You can also clear and save a target file. By pressing "Ok", the list of predefined targets is displayed.


This window show the directory and file tree of the currently selected drive. Selects files or directories to add them to the ta
This window show the directory and file tree of the currently selected drive. Select files or directories here to add them to the target being edited or created.


Using the Scan Module
Benutzung des Scan-Moduls

Dieser Abschnitt beschreibt den wichtigsten und möglicherweise

meist frequentierten Teil von TBAV, nämlich das Scan Modul.

Das Scan-Modul endeckt bekannte und bislang unbekannte Arten

von Viren in Dateien und speziellen Laufwerksbereichen. Sie

können das Scan Modul mit seinen verschiedenen Optionen im

TbScan Menue konfigurieren.

Aktivierung des Scan Moduls

Das Scan Modul nutzt ein Ziel, wie es vorher beschrieben wurde

als Input. Deshalb sollten Sie ein Ziel auswählen oder erstellen,

bevor Sie das Scan Modul aktivieren. ACHTUNG : Das Scan

Modul benutzt immer den aktuellen Inhalt des "Ziel-Objekt"-

Fensters als ein Ziel. Schlagen Sie nach unter

Benutzung von TBAV für Windows für mehr Informationen

über den Gebrauch von TBAV für WINDOWS.

Sie können das Scan Modul auf zwei Arten aktivieren :

1. 	Wählen Sie ein Ziel aus dem Fenster "Vordefinierte Ziele"

      und benutzen Sie dann den  "Scan"-Button.

2. 	Führen Sie einen Doppelklick auf ein Ziel im Fenster

      "Vordefinierte Ziele" aus.  Das Scan Modul nimmt sofort

      seine Aktivität auf.

Gebrauch des Scan Moduls

Die Aktivierung des Scan Moduls bringt folgende Dialogbox

auf den Bildschirm:

Diese Dialogbox, die fast so wie die des Setup-Moduls aussieht

besteht aus vier Teilen:

1. 	Das Nachrichtenfenster  am oberen Rand zeigt infizierte

       oder veränderte Dateien an. In diesem Beispiel enthält es

       eine Virenreferenz. Ausserdem befinden sich hier Hinweise

       des Herstellers bzw. Importeurs.

2. 	Das Dateienfenster unter dem Nachrichtenfenster zeigt Ihnen

      den Namen des  momentan durchsuchten  Verzeichnisses an.

3. 	Das Dateienfenster in der unteren linken Ecke der Box zeigt

     die bereits geprüften Dateien und einige  Statusinformationen

     (Heuristische Flags, Prüfmethode,  Infektionsstatus etc.) an.

4. 	Das Statistikfenster recht neben dem Dateienfenster zeigt

      Informationen über den  Prüfprozess an.

Die Knöpfe Stop bzw. Fortsetzen werden zum Anhalten bzw.

Fortsetzen einer Operation benutzt.TBAV für WINDOWS prüft

eine oder mehrere Dateien - STOP bricht den Vorgang ab!

TBAV für WINDOWS wartet auf Ihre Eingabe - FORTSETZEN

läßt den Vorgang weitergehen!

Virenprüfung

Abhängig von Ihrer Voreinstellung prüft das Scan-Modul eine oder mehrere

Dateien bei jeder Aktivierung. Jede Datei wird seperat auf bekantte und

unbekannte Viren hin geprüft. Während des Vorgangs werden die Prüfergebnisse

jeder Datei im Dateienfenster angezeigt. So könnte zum Beispiel das

Dateienfenster die folgende Zeile beinhalten :

NLSFUNC.EXE	scanne...	FU	Ok

Das erste Feld dieser Zeile zeigt den Namen der gerade geprüften Datei an

(NLSFUNC.EXE).  Das zweite Feld beschreibt die Prüfmethode, die ausgeführt

wurde. TbScan kennt fünf Prüfmethoden. Das dritte Feld  (in diesem Fall

bestehend aus F und U kennzeichnet einen oder mehrere Warncharakter

oder Heuristische Flags, die die geprüfte Datei betreffen.

Warnung : Ignorieren Sie die heuristischen Flags nur dann, wenn sie nur

bei wenigen Dateien auftauchen. Tauchen bei vielen Dateien die gleichen Flags

auf, so ist die Wahrscheinlichkeit groß, daß Ihr System durch einen noch

unbekannten Virus infiziert wurde. TbScan nutz auch Warnungsbuchstaben

um unkorrekte oder illegale Dateiformate anzuzeigen etc. Diese Buchstaben

sind klein geschrieben und zeigen eine Ungefährlichkeit an.

Sollte TbScan einen Virus finden, so schlagen Sie bitte nach unter

Erkennen eines Virus.

Konfiguration des  Scan-Moduls

Sie können das Scan-Modul mit dem Kommando TbScan aus dem Menü konfigurieren. Um mehr zu erfahren, wählen Sie bitte aus folgenden Themen aus.

TbScan Optionen

TbScan erweiterte Optionen

Was wenn Virus gefunden ?

TbScan Log Datei Optionen

Log Datei anzeigen


Detecting a Virus
Erkennen eines Virus

Sollte das Scan-Modul die Existenz eines Virus erkennen, so wird eine Nachricht

angezeigt, die die infizierte Datei betrifft. Das Scan-Modul unterscheidet hier

zwischen sechs Nachrichtsformen:

1.	[Dateiname] wurde infiziert von [Virusname] Virus. Die Datei wurde

durch den ang. Virus infiziert.

2.	[Dateiname] ist Witzprogramm [Witzname]. Einige Programme simulieren

      	eine Virusinfektion, sind also  als Scherz gedacht.  Ein solches

Witzprogramm ist komplett harmlos.

3.	[Dateiname] ist ein Trojanisches Pferd namens [Name des T.Pf.]. Diese Datei

      	ist ein Trojanisches Pferd, ein Träger -programm für Viren. Dieses Programm

      	ist kein Virus, aber es installiert bei Ausführung einen Virus in Ihrem

      	EDV-System. Löschen Sie dieses Programm und führen Sie es nicht aus.

4.	[Dateiname] wurde beschädigt von [Virusname]. Diese Datei ist nicht infiziert,

sondern wurde nur durch einen Virus beschädigt.

5.	[Dateiname] ist ein Dropper von [Virusname]. Ein Dropper ist ein Programm,

das selbst nicht infiziert wird, sondern  einen Bottsektor-Virus enthält und

diesen in Ihrem Bootseltor installieren kann.

6.	[Dateiname] Müll: (Kein Virus) [Müll-Name].  Diese Datei wurde mit

unsinnigen Codes überschrieben (Müll), nicht infiziert.

Das TBAV für WINDOWS Scan-Modul benutzt zum Teil die Begriffe

Möglicherweise oder Vielleicht  vor der eigentlichen Nachricht. Zum

Beispiel könnten Sie die Nachricht C:\SOMEFILE.COM ist

MÖGLICHERWEISE durch einen unbekannten Virus infiziert. Solche

Nachrichten werden für den Fall noch unbekannter Viren angezeigt, wenn

das Scan-Modul heuristische Methoden anwendet. Wird Möglicherweise

benutzt, so ist es wahrscheinlich, das die Datei infiziert wurde. Vielleicht

bezeichnet  eine geringere Möglichkeit einer Infektion, diese ist jedoch immer

noch möglich.

Wenn TbScan einen Virus erkennt, wird folgende Dialogbox angezeigt:

Die erste Zeile stellt eine Referenz zur infizierten Datei dar, zusammen mit dem

Infektiontypus und den Virusnamen. Die Liste der heuristischen Flags und deren

Erklärung befinden sich darunter. Anschließend zeigt Ihnen die Dialogbox die

Möglichkeit en an, die Sie ausführen können :

-        Die voreingestellte Aktion ist die Fortsetzung des Prüfprozesses, ohne etwas zu tun.

-        Die zweite Aktion heißt Non-Stop Fortsetzen. Bei Auswahl dieser Aktion wird der

-        Prüfprozeß bis zum Ende durchgeführt, selbst wenn etwas Verdächtiges oder

-        weitere Infizierungen gefunden werden sollten.

-        Sie können den Prüfprozess  mit der Ende Auswahl abbrechen.

-        Die Delete Datei Option löscht eine infizierte Datei (DOS-Delete).

-        Die Option Benenne Datei um wandelt den ersten Buchstaben einer infizierten

-        Datei in ein V um. So wird z.B. aus .COM - .VOM oder aus .SYS - .VYS.

-        Sie können diese Datei später desinfizieren, löschen etc.

-        Die Option Kill Datei ist prinzipiell gleich der Delete Datei Option. Der

-        Unterschied jedoch besteht darin, daß die Kill Datei Option die Datei durch

-        Überschreiben gelöscht, da eine überschriebene Datei nicht mehr herstellbar ist.

-        Die  Option Validieren  sollten Sie nur benutzen, wenn die Informationen der

-        ANTI-VIR.DAT Datei nicht mehr mit der Datei übereinstimmen. Sie sollten

-        diese Option nur dann anwenden, wenn Sie sich ABSOLUT sicher sind, daß

-        die Datei keinerlei Vireninfektion aufweisen kann. Validieren Sie eine Datei

-        mit einem Virusinhalt, so wird die Infektion ignoriert, der Virus könnte sich

-        also ausbreiten und Schäden verursachen.

Bitte beachten Sie auch die beiden Knöpfe auf der rechten Seite der Box bezeichnet

mit Virus Information und Hilfe. Der letztere Knopf bietet Ihnen eine OnLine-Hilfe

zur Dialogbox. Mit dem anderen können Sie sich einige Informationen  über den

gefundenen Virus anzeigen lassen. Diese Informationen bestehen zum Beispiel

bestehen aus den Dateitypen die befallen werden, die Länge des Virencodes etc.

Nicht zu vergessen nützliche Hinweise, wie der Virus wirksam entfernt werden

kann. Haben Sie eine Aktion ausgewählt, so drücken Sie den OK Knopf  recht in

der Dialogbox um sie durchführen zu lassen.


TbScan Options
TbScan Optionen

Die Auswahl der Scan Optionen im TbScan Menu zeigt Ihnen eine Dialogbox

mit einigen Optionen, die geändert werden können. Diese Optionen sind :

Prompt für Pause

Haben Sie diese Option gesetzt, so wartet TbScan auf  Ihre Eingabe, immer,

wenn die Liste der geprüften Dateien das untere Ende der Prüfdialogbox

erreicht hat. So behalten Sie die Vorgänge und Ergebnisse immer im Überblick,

ohne eine Logdatei konsultieren zu müssen. Die Voreinstellung ist AUS.

 Schnellprüfung

Normalerweise prüft TbScan jede Datei auf Virenbefall. Haben Sie diese

Option aktiviert, so werden nur Dateien geprüft, wo die Informationen, die

mit TbSetup generiert wurden, nicht mehr mit dem tatsächlichen Inhalt

einer Datei übereinstimmen, bzw. nicht vorhanden sind. Die Voreinstellung ist AUS.

Nicht ausführbare Dateien prüfen

Wenn Sie diese Option aktivieren, so wird jede Datei (auch alle nicht

ausführbaren Dateien) überprüft. Wir empfehlen Ihnen jedoch, diese

Option auf AUS zu belassen. Es macht keinen Sinn alle Dateien prüfen

zu lassen, da Dateien die nicht ausgeführt werden auch keine Virus in´s

System bringen können und somit für Viren nicht interessant sind.

Zwar schreiben einige Viren nicht ausführbare Dateien, aber nur als

ein Resultat unkorrekter Programmierung. Da diese Dateien unkorrekte

Daten enthalten können sie noch immer keine anderen Programme oder

Datendateien infizieren.

Wiederhole Scan.

Diese Option ist sehr sinnvoll für die Prüfung mehrfacher Disketten.

Sie werden nach jedem Prüfvorgang gefragt, ob TbScan den Prüfvorgang

wiederholen soll oder nicht. Bleibt diese Funktion inaktiv, so wird

TbScan nach einem Prüfvorgang beendet.

Boot sektor Scan.

Jede Diskette, ob eine Floppy-Disk oder eine Hard-Disk (Festplatte)

besitzen einen kleinen Bereich, der Bootsektor genannt wird. Dieser

Bereich wird für einen Computerstart benötigt. Einige Viren infizieren

diesen Bereich, um sich zu aktivieren, wann immer Sie Ihren Computer

starten. Wenn Sie diese Option aktivieren sucht TbScan auch in diesem

Bereich nach Viren. Diese Option ist voreingestellt AN.

Dateiprüfung

Ist die Option Dateiprüfung aktiviert, so sucht Tbscan in Dateien nach

Viren. Diese Option ist voreingestellt AN. Sie können diese Option

deaktivieren, um z.B. nur alle Bootsektoren Ihrer Disketten zu prüfen

Scanne Unterverzeichnisse

Normalerweise prüft TbScan auch alle Dateien der Unterverzeichnisse

eines Zielobjekts, sofern vorhanden. Stellen Sie diese Option ab, wenn

Sie dieses nicht möchten.

Schnelles Rollen

Voreingestellt macht TbScan Gebrauch von einem speziellen

Algorythmus bei der Anzeige geprüfter Dateien. Sollte Ihnen die

Ausführung und deen Geschwindigkeit nicht zusagen, so schalten

Sie diese Option aus und TbScan nutz konventionelles Rollen.


TbScan Advanced Options

Neuen Anwedern möchten wir empfehlen, die Einstellungen der

erweiterten Optionen nicht zu verändern. Mit wachsender Anwendung

des Produkts jedoch möchten Sie damit experimentieren.

Hohe heuristische Sensitivität

Mit dieser Option steigt die Sensivität von TbScan, obwohl mit dieser

Steigerung auch Fehlalarme verbunden sein können.

Auto heuristische Sensitivität

Mit dieser Funktion bestimmt TbScan selbst das Level der heuristischen

Maßnahmen um eine Virus zu erkennen. Wird ein Virus erkannt, so

verhält sich TbScan so, als hätten Sie das höchste Level gewählt.

Diese Option verbindet die höchste Effektivität mit minimalen Fehlalarmen.

Niedrige heuristische Sensitivität

Hier werden fast nie Fehalarme produziert, jedoch ist auch die

Virenerkennungsrate gegenüber neuen, unbekannten Viren nur noch 50%.

Konfiguration ausführbare Extensionen

Möglicherweise besitzen ein Teil Ihrer ausführbare Dateien andere

Extensionen als .COM, .ExE, .SYS, .OVR, .OVL. Diese können Sie

hier angeben, damit diese Dateien ebenfalls geprüft werden können.

Mögliche Extensionen könne sein .DLL (WINDOWS Dynamic Link

Library) oder .APP (GEM - Dateien). Es mag in Ihrem System auch

noch uns unbekannte Extensionen geben. Hier können Sie auch ein ?

als sogenanntes WILDCARD verwenden.

WARNUNG: Seien Sie vorsichtig, welche Extensionen Sie

spezifizieren. Die Prüfung von nicht ausführbaren Dateien kann

u.U. in einem Fehlalarm enden.

Extrahiere Signaturen

Diese Option ist nur registrierten Anwendern vorbehalten. Sehen

 Sie für weitere Informationen bitte in Ihrem Handbuch in Kapitel 4

- Nutzen von TbGensig - nach.


What If a Virus Is Found ?
Was wenn Virus gefunden ?

Dieser Menüpunkt gibt Ihnen die Möglichkeit, zu bestimmen,

welche Aktion TbScan unternehmen soll, wenn ein Virus gefunden wurde:

Zeige Aktionsmenü

Diese Option (Voreingestellt) läßt Sie entscheiden, welche von drei

Möglichkeiten Sie ausführen wollen, wenn ein Virus in Ihrem System

erkannt wurde. Sie können fortsetzen, löschen oder die Datei umbenennen.

Fahre fort (nur merken)

Voreingestellt überläßt TbScan Ihnen die Entscheidung, was zu tun ist,

wenn ein Virus erkannt wurde. Wird diese Option jedoch aktiviert, so

wird ein Prüfvorgang eines Zielobjekts nicht unterbrochen. TbScan

schreibt stattdessen alle relevanten Informationen in eine Logdatei,

sofern Sie eine definiert haben. Wir empfehlen Ihnen eine Logdatei

zu definieren und diese regelmäßig zu lesen. Sie können dieses mit

dem Menüpunkt  Logdatei Optionen tun.

Delete infizierte Datei

Voreingestellt überläßt TbScan Ihnen die Entscheidung, was zu tun

ist, wenn ein Virus gefunden wurde. Mit Aktivierung dieser Option

löscht TbScan jedoch jede infizierte Datei mit einem DOS-Delete sofort.

Versichern Sie sich vor Aktivierung jedoch eines sauberen Backups.

Kill infizierte Datei

Diese Option entspricht der bereits oben beschriebenen Delete-Option.

Anders ist nur, daß hier anstatt eines DOS-Deletes die Datei

überschrieben wird, also nicht mehr rekonstruirbar ist.

Benenne Datei um

Hier haben Sie die Möglichkeit, die Endung einer infizierten Datei

umzubennen. Aus z.B. .COM wird durch  Ersetzen des ersten

Buchstabens durch V so .VOM. Damit wird eine Ausführbarkeit

der Datei verhindert. Damit könne Sie die Datei zur Untersuchung

und späterer Reparatur behalten.


TbScan Log File Options
TbScan Log Datei Optionen

TbScan kann eine Logdatei der Prüfvorgänge erzeugen in der

ebenfalls Virennamen und heuristische Flags festgehalten

werden. Sie können nachfolgende Optionen anwählen, um

diese Datei Ihren Bedürfnissen anzupassen.

Log nur infizierte Dateien

Nur infizierte Dateien werden in die Datei aufgenommen.

Log auch Zusammenfassung

Hiermit könne Sie auch eine Zusammenfassung des

Prüfprozesses in die Logdatei schreiben lassen.

Log auch verdächtige

Auch verdächtige Dateien können mit dieser Option in die

Logdatei geschrieben werden.

Log auch alle Warnungen

Diese Option fügt die Dateien hinzu, bei denen mindestens

eine heuristische Warnung angezeigt wurde.

Log auch saubere Dateien

Mit dieser Option werden alle geprüften Dateien in die

Logdatei aufgenommen. Auch saubere Dateien.

Output an Logdatei

Mit dieser Option wird TbScan eine Logdatei generieren.

Benutzen Sie die obigen Einstellungen um die Dateiinhalte

zu bestimmen.

Addiere zu Logdatei

Möchten Sie den alten Inhalt der Logdatei nicht löschen,

so können Sie neue Informationen mit dieser Option

hinzufügen lassen.

ANMERKUNG:

Setzen Sie auf jeden Fall die Option Output an Logdatei.

Keine heur. Beschreibung

Wenn Sie diese Option wählen so wird TbScan die

heuristischen Beschreibungen der geprüften Dateien

nicht mit in die Logdatei aufnehmen.

Der Logdatei Knopf

Mit diesem Knopf  haben Sie die Möglichkeit eine

Dateinamen für die Logdatei auszuwählen. Sie können

entweder eine bereits existierende Datei benennen oder

eine neue. Sollten Sie eine neue Datei erstellen wollen,

so geben Sie bitte die Endung .LOG mit an, da mehr

oder weniger Standardkonvention. Voreingestellt ist

TBSCAN.LOG.


View Log File
 Log Datei ansehen

Hier können Sie sich die von Ihnen gewählte Logdatei mit

dem internen Betrachter anzeigen lassen. Sollte keine Logdatei

existieren erhalten Sie eine Warnnachricht. Sie können die Datei

aus dem internen Betrachter auch ausdrucken lassen.


Using the Setup Module
Benutzung des Setup Moduls

Das Setup Modul von TBAV für WINDOWS stellt die sog.

Fingerabdruckinformationen (Prüfsummen) von allen ausführbaren

Dateien Ihres Systems her. Die Informationen werden in speziellen

Dateien (ANTI-VIR.DAT) gespeichert. Die Informationen werden

zur Prüfung von Veränderungen Ihrer Dateien benötigt.

Dateiveränderungen weisen häufig auf Virenbefall hin. TBAV

für DOS nutzt die Informationen z.B. auch um Dateien säubern zu können.

WARNUNG : Wir empfehlen, das Setup Modul nur bei der Erstinstallation

von TBAV für WINDOWS zu verwenden, bzw. nur dann, wenn neue

Dateien zu Ihrem System hinzugekommen sind, von denen noch keine

Informationen vorliegen. Seien Sie mit dem Umgang von TbSetup vorsichtig.

TbSetup benutzt eine seperate Datei, um spezielle Programmdateien zu

erkennen. Diese Datei TBSETUP.DAT ist Teil von TBAV für WINDOWS.

ANMERKUNG : Die Datei TBSETUP.DAT beinhaltet bereits viele

Informationen über spezielle Programme. Sie können sich die Datei

anzeigen lassen, da sie im Format ASCII abgelgt wurde.

Die folgenden Produkte benötigen die Informationen von TbSetup :

TBAV für DOS

-	TbScan. Hier wird die Information zur Integritätsprüfung benötigt.

-	TbClean. Die Informationen werden zur Dateiensäuberung benötigt.

-     	TbScanX, TbCheck, TbFile, TbMem. Diese Programme benötigen

-	die Informtionen zu Zugriffskontrolle.

TBAV für WINDOWS

-	Scan-Modul.  - Integritätsprüfung

-	Background Scan-Module und Application Execution Tracker Modul.

- Diese Module benutzen die Fingerabdrücke zur Zugriffskontrolle.

Aktivierung des  Setup Moduls

TbSetup benötigt ein Ziel (wie bereits beschrieben) als Vorgabe. Wählen

Sie bitte vor Aktivierung von TbSetup ein Ziel aus. TbSetup benutzt

immer den Inhalt des Ziels. Aktivieren Sie TbSetup mit dem zweiten

Knopf links im TBAV Hauptfenster.

TbSetup beginnt sofort mit der Informationsaufnahme.

Benutzung des Setup Moduls

Wenn Sie TbSetup starten, wird Ihnen folgende Dialogbox angezeigt:

Diese Dialogbox, die ähnlich der von TbScan ist, besteht aus fünf Teilen:

1. 	Das Nachrichtenfenster. Am oberen Rand befindlich finden Sie hier

      einige Informationen über TbSetup.

2. 	Das Verzeichnisfenster. Unter dem Nachrichtenfenster befindet sich

      hier der Name des aktuellen Verzeichnisses.

3. 	Das Dateienfenster. Auf der linken Seite zeigt dieses Fenster die

      Dateien an, für die die Informationen hergestellt werden.

4. 	Das Statistikfenster. Dieses beinhaltet  Informationen über

      den Setup Prozess.

5. 	Die Knöpfe Stop bzw. Fortsetzen. Hier können Sie den Setup

      Prozess abbrechen oder fortsetzen, sofern von Ihnen eine

      Eingabe verlangt wird.

Abhängig von den gewählten Optionen führt TbSetup den

Prozess bei den ausgewählten Dateien durch, wann immer

Sie es starten. Während des Prozesses wird Ihnen das Resultat

für jede Datei angezeigt. So könnte z.B. das Fenster folgende

Zeile beinhalten :

NLSFUNC.EXE	     003D86	9BAE1A00	added	*  0010

ANMERKUNG : Seien Sie nicht verwirrt darüber, daß die

Informationen schnell an Ihnen vorbeifliegen, möglicherweise

werden Sie diese Informationen nie brauchen. Mehr Informationen

zu diesem Thema entnehmen Sie bitte dem TBAV Handbuch.

TbSetup konfigurieren

Sie können TbSetup aus dem Hauptmenü von TBAV für WINDOWS heraus

konfigurieren. Neue Anwender sollten jedoch die Voreinstellungen nicht verändern.

Für mehr Informationen sehen Sie bitte im TBAV Handbuch nach.


TbSetup Options

The Setup module of TBAV for Windows has several options that you are likely to want to change. These options can be accessed via the Options item of the TbSetup menu.

Prompt for pause.

When you specify the this option, TbSetup stops after it processes the contents of one window. This enables you to examine the results.

Only new files.

Use this option if you want to add new files to the ANTI-VIR.DAT database but prevent the information of changed files from being updated. Updating the information of changed files is dangerous because if the files are infected, the information to detect and cure the virus is overwritten. This option prevents the information from being overwritten but still allows adding information of new files to the database.

Remove ANTI-VIR.DAT files.

If you want to stop using the ThunderBYTE utilities you do not have to remove all the ANTI-VIR.DAT files yourself. By using this option TbSetup neatly removes all ANTI-VIR.DAT files from your system.

Test mode (Dont change anything).

Use this option if you want to see the effects of an option without the risk of activating something you dont want to activate. This option instructs the program to behave as it normally would but not change or update anything on your hard disk.

Hide ANTI-VIR.DAT files.

The ANTI-VIR.DAT files are normally not visual in a directory listing. If you prefer them to be normal, visible files, disable this option. NOTE: Be aware that this option applies only for new ANTI-VIR.DAT files.

Make executables readonly.

Since TbFile permanently guards the read-only attribute, we highly recommend that you make all executable files readonly to prevent any modifications on these files. TbSetup automatically does this job for you if you enable this option. TbSetup recognizes files that you should not make readonly.

Clear readonly attributes.

Use this option to reverse the Make executables readonly operation. If you enable this option, TBAV clears all readonly attributes on all executable files.

Include SubDirectory scan.

By default, TbSetup searches subdirectories for executable files, unless you specify a filename (wildcards allowed). If you disable this option, TbSetup does not process sub-directories.

Configure executable extensions.

By default, TbSetup processes only those files that have a filename extension that indicates that the file is a program file. Viruses that do not infect executable code simply do not exist. Files with the extension EXE, COM, and SYS are considered executable. There are, however, some additional files that have an internal layout that makes them suitable for infection by viruses. Although it is not likely that you will ever execute most of these files, you might want to scan them anyway. Some filename extensions that might indicate an executable format include: .DLL (MS-Windows Dynamic Link Library), .SCR (MS-Windows screen saver file), .MOD (MS-Windows file), .CPL (MS-Windows Control Panel application), .00? and .APP. While infection of such files is not likely, you might want to calculate the checksum information of those files. To force TbSetup process these files by default, select this option and fill out the extensions you want TbSetup to process. For example, you can specify .DLL.SCR.CPL (with no spaces in between). You can use the question mark wildcard.

WARNING: Be careful what extensions you specify. Calculating fingerprint information of non-executable files causes unpredictable results.


TbSetup Flags

The Setup module includes some options that only advanced users should use. These options allow you to change the permission flags of files manually. After clicking the Flags item in the Setup menu, a dialog box pops up and you can choose to set flags manually, reset flag manually or use normal flags.

You can specify the flags you wish to set or reset by selecting one or more items from the window at the lower half of the dialog box.

Use normal flags.

This is the default setting, which you should probably use until you acquire more experience.

Set flags manually.

This option is for advanced users only. Using this option, you can manually set permission flags in the ANTI-VIR.DAT record. This option requires a hexadecimal bit mask for the flags to set; for information about the bit mask, consult the TBSETUP.DAT file. The Define flags to be changed box lists the flags you can change.

Reset flags manually.

This option is for advanced users only. Using this option, you can manually reset permission flags or prevent flags from being set in the ANTI-VIR.DAT record. This option requires a hexadecimal bit mask for the flags to reset; for information about bit mask, consult the TBSETUP.DAT file. The Define flags to be changed box lists the flags you can change.


Data File Pathname

The Data File Pathname option of the TbSetup menu enables you to specify the filename of the TBSETUP.DAT file and its location. By default, the file is TBSETUP.DAT and appears in the TBAV for Windows directory.

NOTE: The filename you specify must really exist.

You can view the data file with the View Data File item in the TbSetup menu.


View Data File

Selecting the View Data File item from the TbSetup menu displays a new window, which contains the contents of the TbSetup data file. You can print the contents of the TBSETUP.DAT by selecting File, Print.

NOTE: You can use your favorite file viewer instead of the internal TBAV for Windows file viewer, by using the Options, TBAV for Windows configuration command.


This is where TbSetup shows the special flags of a file to indicate certain characteristics of that file.


The TbSetup statistics are collected in this window.


The CRC, the result of a special mathematical algorithm processed by TbSetup, is written here.
The CRC (the result of a special mathematical algorithm) of files processed by TbSetup, is written here.


The action performed by TbSetup (e.g., "added" or "changed") is displayed in this area.


The length of the file being processed in displayed here, in hexadecimal notation.


This area of the TbSetup window holds the name of the current directory.


This part of the TbSetup window always contains some information about TbSetup.


The names of the files being processed by TbSetup are displayed here.


Using the File I/O Monitor
Benutzung des File I/O Monitors

Der Datei I/O Monitor führt im Hintergrund (also von Ihnen weitestgehend

unbemerkt) eine Virenprüfung bei jeder Datei durch, die aktuell von Ihrem

Computer benutzt wird. Also z.B. bei Ausführung, Kopieren, Entpacken,

Downloaden etc. Ebenfalls wird der Bootsektor einer Diskette geprüft, die

gerade in´s Laufwerk gelegt wird. Weil Viren bei solchen Aktionen gerne

aktiv werden, sollten Sie den Datei I/O Monitor benutzen.

ACHTUNG : Der Datei I/O Monitor benötigt die TBAV VxD-Datei. Ohne

diese Datei ist der Betrieb nicht möglich.

Aktivierung des Datei I/O Monitors

Der Monitor ist voreingestellt aktiv bei allen TBAV für WINDOWS Modi.

Deaktivieren Sie ihn mit der Konfigurations-Dialogbox  des Background

Scan Moduls. Sie erreichen diese Dialogbox mit dem dritten Knopf von

oben auf der linken Seite des TBAV Hauptfensters.

ACHTUNG : Zu Ihrer Sicherheit sollten Sie den Monitor UNBEDINGT

aktiviert lassen. Da er im Hintergrund arbeitet, haben Sie auch bei

Minimierung von TBAV keinerlei Verluste der Systemperformance,

bedingt durch die Multitasking-Fähigkeiten von WINDOWS.

Weitere grundlegende Informationen zu diesem Modul entnehmen

Sie bitte dem TBAV Handbuch.


Using the Background Scan Module
Benutzung des Background Scan Moduls

Aufgrund der Multitasking-Fähigkeiten von WINDOWS hat TBAV die

Fähigkeit Ihre Dateien, Verzeichnisse  und Laufwerke periodisch zu überprüfen.

Der Vorteil hierbei ist, daß Sie in der Ausführung anderer Programme nicht

(oder bei wenig Speicher nur geringfügig) gestört werden und trotzdem Ihre

Dateien geschützt sind. Wie oft Ihre Dateien geprüft werden könne Sie selbst

einstellen. Voreingestellt sind periodisch 30 Minuten.

Aktivierung des Background Scan Moduls

Dieses Modul ist voreingestellt bereits aktiviert. Sie können es aktivieren oder

deaktivieren mit dem Optionen-Menü aus dem TBAV Hauptfenster. Mit der

angezeigten Dialogbox können Sie auch die Zeit angeben, in der Ihre Dateien

periodisch überprüft werden. Um die Hintergrundprüfung endgültig zu

aktivieren müssen Sie TBAV für WINDOWS nur minimieren.

ACHTUNG : Das Background Scan Modul benötigt zum Betrieb eine

VxD-Datei. Ohne diese Datei bleibt die Hintergrundprüfung inaktiv.

Weitere Informationen zum Background Scan Modul entnehmen Sie

bitte dem TBAV Handbuch.


Configurating the Background Scan Module
Configuring the Background Scan Module

The File I/O Monitor, Application Execution Tracker and Background Scan Module can be configured using the Background Scan Configuration item in the Options menu.

 Enable Background Scan.

You can disable the Background Scan Module by clearing this box or enable it by checking this box. It is active by default.

NOTE: The status window always appears when minimizing TBAV for Windows, even if you disable the File I/O Monitor, Application Execution Tracker or Background Scan Module.

Background Scan Module - Activity period.

Specifies the period after which the Background Scan Module should starts scanning. The minimum period is 1 minute, and the maximum period is 999 minutes. The default period is 30 minutes. The countdown starts the moment you minimize or iconize TBAV for Windows.

Background Scan Module - Target.

This specifies the target for background scanning. If you select the Targets button, a small list with currently accessible targets appears, enabling you to choose one of these targets. The status window displays which Target will be scanned. The default target is LOCAL.SCN, i.e., all local fixed disks.

Background Scan Module - Priority.

The default priority for background scan is high - this means that the background scan operation is performed very fast, but is it possible that other applications will slow down a bit. To prevent this small decline in system performance, you might want to set the background scan priority level to low.


Using the Application Execution Tracker

The Application Execution Tracker intercepts and scans each application before it executes. Computer viruses must first become resident (that is, they must load themselves into a small piece of memory) before they can start spreading. Almost all viruses use executable files (files belonging to applications) for spreading themselves. In other words, a virus can become active only when an application loads. In order to minimize the risk of viruses becoming active in your system, TBAV for Windows is able to intercept the execution of applications and scan them before the application actually runs.

Activating the Application Execution Tracker Module

By default, the Application Execution Tracker Module is active in all TBAV for Windows modes. You can disable the module by using its configuration dialog box. You can access this dialog by using the Options, Application Execution Tracker Module configuration command.

See the Configuring the Application Execution Tracker Module section later in this chapter for configuring,  enabling, and disabling the Application Execution Tracker Module.

Using the Application Execution Tracker Module

If you use TBAV for Windows in normal mode (that is, not minimized or iconized), the Application Execution Tracker uses the title bar to indicate its actions. Each time the Application Execution Tracker scans a file or diskette for viruses, the tile bar reads Scanning...

The status window, which appears after you minimize TBAV for Windows, also displays the activity of the Application Execution Tracker Module. The status window uses the second line to display the file being scanned.

NOTE: See the Using the Background Scan Module section earlier in this chapter more information about the status window.

Configuring the Application Execution Tracker Module

You can disable the Application Execution Tracker by using its configuration dialog box. You can access this dialog by using the Options, Application Execution Tracker Module configuration command. Checking the box enables the Application Execution Tracker, and clearing the box disables it. For more information, click the following topic:

Configuring the Application Execution Tracker Module


Addressing Special Topics
Sonstige Themen

Die Virus Informationsdatenbank

TBAV für WINDOWS beinhaltet einige Informationen über bekannte

Viren und Virenaktionen, sowie deren sichere Entfernung. Sie können

sich diese Informationen mit  dem Virus Info Knopf anzeigen lassen

oder mit dem Menüpunkt Virus Information aus dem Dokumentation Menü.

Mehr über die Virus Datenbank zeigt Ihnen

Virus-Informations-Datenbank

Diese Informationen sind jedoch nur registrierten Anwendern zugänglich.

Generelle Konfiguration

Für eine Übersicht über die generellen Einstellungsmöglichkeiten von

TBAV für WINDOWS wählen Sie bitte

Generelle Konfiguration von TBAV for Windows


General Configuration of TBAV for Windows

Folgende Einstellungen können gewählt werden :

Warte nach Programmausführung

Diese Option ist voreingestellt aktiv. TBAV wartet nach jeder

Aktionsausführung eines Moduls auf  Ihre Eingabe, um zum

Hauptfenster zurückzukehren.  Bei Deaktivierung kehrt Tbav

sofort zum Hauptfenster zurück.

Virus Alarm

TBAV kann Warntöne produzieren. Diese Töne werden entweder

über den internen PC-Lautsprecher oder über eine Soundkarte

(optional) ausgegeben. Hier können Sie auswählen, wann TBAV

diese Töne ausgeben soll. Sie können wählen zwischen Immer

(Immer wenn ein Virus entdeckt wurde) oder Einmal (nur nach

dem ersten Auftreten eines Virus ab Programmstart).

Hintergrundprüfung  bestimmt eine Tonausgabe nur, wenn

TBAV im Hintergrund Viren entdeckt und Nie bezeichnet

absolut keine Tonausgabe. Voreingestellt ist Einmal.

Mit Virusfenster blinkend wird eine zusätzliche Alarmwirkung erzielt.

Dateibetrachter

TBAV für Windows benutzt den mitgelieferten INTERNEN

Dateibertrachter. Diese Einstellung kann nicht verändert

werden. Sie erscheint auch in grauer Farbe und ist nicht selektierbar.

Warnnachrichten

Voreingestellt ist hier die Anzeige einer Warnnachricht wenn

Sie TBAV für WINDOWS beenden wollen, denn das Ende von

TBAV beendet auch gleichzeitig alle Hintergrundprüfmodule.

Sie könne diese Nachricht jedoch abstellen.


Network Configuration

The dialog for Network Configuration can be accessed by activating the Options menu, and then selecting Network Configuration.. The following items can be altered:

Asynchronous request timeout.

Using this option, you can set in which a workstation should respond to an asynchronous request. Asynchronous requests are requests started from TBAV for Networks procedures. This timeout value must be between 5000 ms and 99999 ms.

Message scan time.

TBAV for Windows uses this option to set the period of time after which TBAV for Windows should see if any messages posted by TBAV for Networks are pending. The time given must lie in between 100 ms and 9999 ms (milliseconds).

Blocking message scan time.

Blocking messages are messages that immediately poll the server. Use this option to set the period of time after which TBAV for Windows should check for pending blocking messages. The period ranges from 100 ms up to 9999 ms (milliseconds).

Blocking request timeout.

This option specifies the time in which a workstation should respond to a blocking request. You must set the blocking request timeout to a value between 5000 and 99999 ms (milliseconds).

To accept the modifications, select the OK button.

CAUTION: Be aware that changes not become active until you restart TBAV for Windows.


Automatic Update Configuration

The settings for the Automatic Update Feature of TBAV for Windows can be altered via an item in the Options menu, labeled Automatic update configuration. The following settings can be changed:

Enable automatic update.

With this checkbox you can switch the Automatic Update Feature on or off.

Update directory.

The directory containing the updated files (for example, a new release of ThunderBYTE Anti-Virus) should be specified using the Update directory edit control.

Update newer files only.

If you select the UPDATE NEWER FILES ONLY, TBAV for Windows will keep track of the last time an automatic update took place. If the update directory contains files that were created or modified after the last time TBAV for Windows was automatically updated, these files will be copied only. All other files are ignored.

Update all files.

If the UPDATE ALL FILES option is selected, TBAV for Windows will not check the timestamp of the files in the update directory. Instead, all files residing in the update directory are copied to the TBAV for Windows directory.

NOTE: Be aware that the Automatic Update Feature only comes in action when MS-Windows is started and you have configured TBAV for Windows in such a way, that TBAV for Windows is loaded whenever MS-Windows is started. The Automatic Update Feature does not come in action when you start TBAV for Windows via the program manager.


Virus Information Database
Virus-Informations-Datenbank

Die Virus Informationsdatenbank zeigt Ihnen nützliche

Informationen über bekannte Viren, ihr Verhalten  und

Möglichkeiten diese dauerhaft und sicher zu entfernen.

Nutzen Sie die dort angezeigten Informationen.

Insbesondere: Helfen Sie mit, bei der Bekämpfung von

Viren - stellen Sie uns die Dateien zur Verfügung, bei

denen TBAV für WINDOWS Virenbefall mit einem

unbekannten Virus signalisiert.  Die Informationen

werden auch dargestellt, wenn TBAV einen Virus gefunden hat.

Für mehr Informationen über die Anzeige der Vireninformationen

sehen Sie nach unter Erkennen eines Virus.


The "What's New ?" Files

When you activate the Whats new ? information, a small dialog window appears containing the names of all files residing in the TBAV directory containing update information. Each of these files has an extension that represents the version number of TBAV. For example, the Whats new ? file for version 6.35 of TBAV for Windows is called TBAVWNEW.635, while the Whats new ? file for version 6.35 of TBAV for Dos is called WHATSNEW.635.

If you select one of the files, the file viewer will pop up, showing you the contents of the selected Whats new ? file.


How to contact ThunderBYTE

Über ThunderBYTE

Die ThunderBYTE Anti-Virus Utilities repräsentieren die nächste Generation

der Anti-Virus Prüf- und -entfernsoftware gegen bekannte und unbekannte

Computerviren - koplett mit 5 verschiedenen Sicherheitsstufen zum Schutz

gegen Viren : Signatur- und heuristische Prüfungstechnologie, "Generic

Decryption" mit Realcode-Emulation, Integritätsprüfung plus aktivem

Monitoring.

Hergestellt in Europa, gegen die wachsende Anzahl von intelligenten

und verändernden Viren weltweit sind die ThunderBYTE Anti-Virus

Utilities Anführer der Anti-Virus Computersoftware seit mehreren

Jahren - beinhaltend den bewiesen weltweit schnellsten

Virenscanner. Unter Benutzung von herkömmlichen und neuen

wegweisenden Technologien um selbst die neusten und hartnäckigsten

Viren, Trojanischen Pferde und logischen Bomben aufzuspüren, bieten

diese Utilities die fortgeschrittensten Möglichkeuten des

Anti-Viren-Schutzes, die in der PC-Arena bislang unnerreicht sind.

ThunderBYTE Verkauf, Support und Upgrades

Für PC-Anwender gibt es keine Kompromisse - das Beste ist gerade

gut genug. In der Welt der Anti-Virus Utilities steht Ihnen ein Produkt

zur Seite, wenn es um Kraft und Geschwindigkeit geht:  die

ThunderBYTE Anti-Virus Utilities. In ThunderBYTE befindet

sich die weltschnellste und fortschrittlichste Virenerkennungsmaschine.

ThunderBYTE wird weltweit von einer ausgesuchten Anzahl

professioneller Teams der Anti-Viren-Forschung, Technischen

Spezialisten und speziell ausgesuchten Importeuren unterstützt.

Elektronischer Support wird 24 Stunden täglich über CompuServe

im ThunderBYTE Forum (GO TBYTE), im WUGNET/WINUTIL

Forum (GO WINUTIL) und im WINDOWS NEWS Forum

(GO WINNEWS) gewährleistet.

Über die AndroTec GmbH

AndroTec wurde 1989 gegründet und ist seitdem stets mit der

ESaSS B.V. in den Niederlanden verbunden und vertreibt seitdem

(neben anderen) deren Produkte.

AndroTec hat als erste deutsche Firma den PC-Immunizer

ThunderBYTE in Deutschland vertrieben. Hierbei handelt es sich

um den parallel zur Software von ESaSS entwickelten Hardware-Viren-Schutz.

Wenn Sie Fragen zu TBAV haben, wenden Sie sich bitte zuerst an

Ihren lokalen Händler, bei dem Sie Ihre Lizenz erworben haben.

AndroTec arbeitet mit vielen Händlern zusammen und hat mit

diesen vereinbart, daß die Lizenznehmer immer ihren Händlern zugeordnet bleiben.

Wenn Sie direkt mit uns Kontakt aufnehmen möchten, wählen Sie bitte

eine der folgenden Möglichkeiten:

Postanschrift:	AndroTec GmbH - Lünener Str. 201 - D-59077 Hamm

Telefon:	02381-996000

Fax:	02381-996003

Mailbox:	02381-996004

email:	AndroTec@aol.com


Configuring the Application Execution Tracker Module

The items of the TBAV for Windows Application Execution Tracker Module are discussed next. These items can be altered via the Application Execution Tracker configuration item in the Options menu.

Enable Application Execution Tracker module

You can enable or disable the Application Execution Tracker module with this option. Be aware that disabling the Application Execution Tracker will enlarge the change of viruses attacking your precious computer system. The Application Execution Tracker is enabled by default.

Secure mode (dont execute unauthorized files)

If this option is enabled, the Application Execution Tracker module will halt the execution of each application that is not validated by TBAV. Non-validated or unauthorized files are either those files that have not yet been processed by TbSetup, or files that have changed (possibly by a virus attack) so that the recorded fingerprint information does not match the file contents. If the Secure mode option is disabled, TBAV for Windows will ask you if you really want to execute an unauthorized application.

Check for missing Anti-Vir.Dat files

The fingerprint information is stored in files called Anti-Vir.Dat. If such a file is missing from a certain directory, than the executables residing in that directory are labeled unauthorized. You can make TBAV for Windows to ignore this certain class of unauthorized files throughout your system by enabling the Never check for missing files item. If you just want to ignore the abcense of the Anti-Vir.Dat files on some particular drives (read-only drives, like CD-Roms for instance), you can use the Dont check on specific drives item. To be absolutely sure that no virus will enter your system, you should choose for Allways check for missing files.

If a checksum mismatch is found,

Executables that do not match the checksum information stored in the Anti-Vir.Dat files are entitled unauthorized files. In order to specify the action to be taken when such a file is being executed, you can choose one out of five options. The first option is to present an action menu that lets you choose the action whenever such an executable is executed. The second option is to continue (that is, if you didnt enable the Secure mode option; otherwise, the execution will be cancelled). Furthermore, you can choose to delete, kill or rename the executable file.


Security Options

The items of TBAV for Windows that can be protected by the Security Options are discussed next. The Security Options can be altered via the Security Options item in the TBAV for Windows Options menu.

Change TbScan settings

If disabled, the user is not allowed to change any of the TbScan settings (either the normal options, advanced options, the log file options and the action to take if an infected or changed file is found).

Change TbSetup settings

If disabled, the user is not allowed to change any of the TbSetup settings. These include the the normal TbSetup options, the TbSetup flags and the pathname to TbSetup.Dat.

Change Background Scan settings

The user is not allowed to change the Background Scan settings if this option is disabled.

Change File I/O Monitor settings

If disabled, the user is not allowed to disable or enable the File I/O Monitor module of TBAV for Windows.

Change Application Execution Tracker settings

The user is protected from modifying the settings for the Application Execution Tracker module if this option is disabled.

Change TbLoad settings

The user is not allowed to change the configuration of the Automatic Update feature if this option is disabled.

Change TBAV-for-Networks interface settings

The user is not allowed to alter the configuration of the TBAV-for-Networks interface. If TBAV for Windows is not registered to TBAV for Networks, or you do not have TBAV for Networks installed, this item will be grayed out.

Save target files

If disabled, the user is not allowed to save target files. By using this feature, a system administrator can create standard target files that cannot be altered.

Scan network drives

If disabled, the user is not allowed to scan network drives for viruses. This option might come in handy in network environments where users tend to scan all drives, thus boosting network traffic.

Continue if infected or changed file found

If disabled, the user is not allowed to continue if an infected or changed file is found, unless the system administrators password is entered.

Execute TbSetup

If disabled, the user is not allowed to execute TbSetup. Executing TbSetup is really a one-time process, and executing TbSetup over and over again might prevent TbScan from detecting certain classes of viruses. By disabling this option can prevent novice users from accidently executing TbSetup.

Exit TBAV for Windows

If disabled, the user is not allowed to exit TBAV for Windows.

Password

The system administrator can change his password by pressing this button. You will be asked for the old password first. Next, you can type in your new password. The latter password should be entered twice for verification purposes.