download.nai.comdownload.nai.com/products/manuals/total_virus... · 管理者ガイド iii 目次まえがき . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

管理者ガイド

バージョン 4 . 5 . 0

VirusScan

COPYRIGHT© 2002 Networks Associates Technology, Inc. All Rights Reserved. No part of this publication may be reproduced, transmitted, transcribed, stored in a retrieval system, or translated into any language in any form or by any means without the written permission of Networks Associates Technology, Inc., or its suppliers or affiliate companies. To obtain this permission, write to the attention of the Network Associates legal department at: 3965 Freedom Circle, Santa Clara, California 95054, or call +1-972-308-9960.

TRADEMARK ATTRIBUTIONSActive Security, ActiveHelp, ActiveShield, AntiVirus Anyware and design, Bomb Shelter, Building a World of Trust, Certified Network Expert, Clean-Up, CleanUp Wizard, Cloaking, CNX, CNX Certification Certified Network Expert and design, CyberCop, CyberMedia, CyberMedia UnInstaller, Data Security Letter and design, Design (logo), Design (Rabbit with hat), design (stylized N), Disk Minder, Distributed Sniffer System, Distributed Sniffer System (in Katakana), Dr Solomon’s, Dr Solomon’s label, Enterprise SecureCast, EZ SetUp, First Aid, ForceField, Gauntlet, GMT, GroupShield, Guard Dog, HelpDesk, HomeGuard, Hunter, I C Expert, ISDN TEL/SCOPE, LAN Administration Architecture and design, LANGuru, LANGuru (in Katakana), LANWords, Leading Help Desk Technology, LM1, M and design, Magic Solutions, Magic University, MagicSpy, MagicTree, MagicWord, McAfee Associates, McAfee, McAfee (in Katakana), McAfee and design, NetStalker, MoneyMagic, More Power To You, MultiMedia Cloaking, myCIO.com, myCIO.com design (CIO design), myCIO.com Your Chief Internet Officer & design, NAI & design, Net Tools, Net Tools (in Katakana), NetCrypto, NetOctopus, NetRoom, NetScan, NetShield, NetStalker, Network Associates, Network General, Network Uptime!, NetXray, NotesGuard, Nuts & Bolts, Oil Change, PC Medic, PC Medic 97, PCNotary, PGP, PGP (Pretty Good Privacy), PocketScope, PowerLogin, PowerTelNet, Pretty Good Privacy, PrimeSupport, Recoverkey, Recoverkey – International, Registry Wizard, ReportMagic, RingFence, Router PM, SalesMagic, SecureCast, Service Level Manager, ServiceMagic, SmartDesk, Sniffer, Sniffer (in Hangul), SniffMaster, SniffMaster (in Hangul), SniffMaster (in Katakana), SniffNet, Stalker, Stalker (stylized), Statistical Information Retrieval (SIR), SupportMagic, TeleSniffer, TIS, TMACH, TMEG, TNV, TVD, TNS, TSD, Total Network Security, Total Network Visibility, Total Service Desk, Total Virus Defense, Trusted MACH, Trusted Mail, UnInstaller, Virex, Virus Forum, ViruScan, VirusScan, VShield, WebScan, WebShield, WebSniffer, WebStalker, WebWall, Who’s Watching Your Network, WinGauge, Your E-Business Defender, ZAC 2000, Zip Manager are registered trademarks of Network Associates, Inc. and/or its affiliates in the US and/or other countries. All other registered and unregistered trademarks in this document are the sole property of their respective owners. LICENSE AGREEMENTNOTICE TO ALL USERS: CAREFULLY READ THE APPROPRIATE LEGAL AGREEMENT CORRESPONDING TO THE LICENSE YOU PURCHASED, WHICH SETS FORTH THE GENERAL TERMS AND CONDITIONS FOR THE USE OF THE LICENSED SOFTWARE. IF YOU DO NOT KNOW WHICH TYPE OF LICENSE YOU HAVE ACQUIRED, PLEASE CONSULT THE SALES AND OTHER RELATED LICENSE GRANT OR PURCHASE ORDER DOCUMENTS THAT ACCOMPANIES YOUR SOFTWARE PACKAGING OR THAT YOU HAVE RECEIVED SEPARATELY AS PART OF THE PURCHASE (AS A BOOKLET, A FILE ON THE PRODUCT CD, OR A FILE AVAILABLE ON THE WEB SITE FROM WHICH YOU DOWNLOADED THE SOFTWARE PACKAGE). IF YOU DO NOT AGREE TO ALL OF THE TERMS SET FORTH IN THE AGREEMENT, DO NOT INSTALL THE SOFTWARE. IF APPLICABLE, YOU MAY RETURN THE PRODUCT TO NAI OR THE PLACE OF PURCHASE FOR A FULL REFUND.

Issued October 2000/VirusScan v4.5

目次

まえがき . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . vii情報セキュリティとしてのウイルス対策 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .viiビジネスの必要性としての情報セキュリティ . . . . . . . . . . . . . . . . . . . . . . . . . . . .xActive Virus Defense セキュリティの範囲 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xiMcAfee のウイルス対策研究 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xivネットワークアソシエイツへの連絡先 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xiv

日本ネットワークアソシエイツ株式会社 . . . . . . . . . . . . . . . . . . . . . . . . . . xvi海外の連絡先 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xvi

第 1 章 VirusScan の概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21ウイルス対策ソフトウェア VirusScan の紹介 . . . . . . . . . . . . . . . . . . . . . . . . . .21VirusScan の働き . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .23VirusScan を構成するコンポーネント . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .25このリリースで追加された新機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .30

第 2 章 VirusScan のインストール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33インストールする前に . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .33

システム要件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .33その他の推奨事項 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .34

インストールの方法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .34デフォルトのプログラム設定について . . . . . . . . . . . . . . . . . . . . . . . . . . . .34ローカルワークステーションに VirusScan をインストールする . . . . . . .35コンピュータをいつ再起動するか . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .52Active Directory と Group Policies を使用して VirusScan をインストール

する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .54コマンドラインオプションを使用して VirusScan をインストールする . .54Management Edition を使って VirusScan を導入する . . . . . . . . . . . . . . .59ePolicy Orchestrator を使って VirusScan を導入する . . . . . . . . . . . . . . .60システム管理サーバ経由でのインストール . . . . . . . . . . . . . . . . . . . . . . . . .60Tivoli 経由でのインストール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .61ZENworks 経由でのインストール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .61MSI_Inst.exe のカスタマイズ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .61

管理者ガイド iii

目次

インストール後のテスト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .63インストールした VirusScan の変更や削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . .64

第 3 章感染したシステムからのウイルスの駆除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67ウイルスに感染した疑いがある場合 ... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .67ウイルススキャンをいつ実行するか . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .70ウイルスが原因ではない場合の識別方法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .71

ウイルス検出の誤認 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .72ウイルスまたは有害なソフトウェアへの対処 . . . . . . . . . . . . . . . . . . . . . . . . . . .73ウイルスサンプルの送信 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .84

McAfee へ送付機能を使用したサンプルファイルの送信 . . . . . . . . . . . . . .84ブートセクタウイルス、ファイル感染ウイルス、およびマクロウイルス . .

88

第 4 章 VirusScan の使用法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93VShield の使用法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .93VirusScan の使用法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .93スキャンタスクのスケジュール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .94特殊なスキャニングツールの使用法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .94

第 5 章アラートメッセージの送信 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95アラートマネージャクライアント設定ユーティリティ . . . . . . . . . . . . . . . . . . .95アラートマネージャクライアントとしての VirusScan . . . . . . . . . . . . . . . . . . .96アラートマネージャクライアントの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .97

第 6 章 VirusScan のアップデートとアップグレード . . . . . . . . . . . . . . . 103アップグレード戦略の立案 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .103アップデートとアップグレードの方法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .104DAT の自動アップデートの理解 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .106DAT の自動アップデートの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .107製品の自動アップグレードの理解 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .118製品の自動アップグレードの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .119

自動アップグレードと SuperDAT の併用 . . . . . . . . . . . . . . . . . . . . . . . . .128

付録 A VirusScan 管理ユーティリティの使用法 . . . . . . . . . . . . . . . . . . . 131VirusScan コントロールパネルの理解 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .131

iv McAfee VirusScan ウイルス対策ソフトウェア

目次

VirusScan コントロールパネルを開く . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .131VirusScan コントロールパネルオプションの選択 . . . . . . . . . . . . . . . . . . . . .132

付録 B インストールされたファイルの機能及び場所 . . . . . . . . . . . . . . . . 137 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .137この付録の内容 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .137

VShield スキャナ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .137VirusScan アプリケーション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .143アラートマネージャ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .146VirusScan コントロールパネルファイル . . . . . . . . . . . . . . . . . . . . . . . .147ScreenScan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .149VirusScan エマージェンシディスク . . . . . . . . . . . . . . . . . . . . . . . . . . . .150E-Mail スキャン拡張の従属ファイルおよび関連ファイル . . . . . . . . . . . . .153

付録 C iDAT 技術の理解 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 157差分 .DAT ファイルの理解 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .157iDAT のアップデート方法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .158

McAfee が毎週配布するもの . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .159最善の対処方法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .160よくある質問 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .162

付録 D VirusScan コマンドラインオプションの説明 . . . . . . . . . . . . . . . 165VirusScan エンジン拡張オプションの追加 . . . . . . . . . . . . . . . . . . . . . . . . . . . .165VirusScan コマンドラインプログラムの実行 . . . . . . . . . . . . . . . . . . . . . . . . .165コマンドライン引数付きオンデマンドスキャナの実行 . . . . . . . . . . . . . . . . . .176

管理者ガイド v

目次

vi McAfee VirusScan ウイルス対策ソフトウェア

まえがき

情報セキュリティとしてのウイルス対策“1999 年、 3 月 26 日、世界は変化してしまった。そのことを疑う者がいるだろうか？世界は変わってしまった。メリッサがそれを証明した。我々は、とても幸運だ。世界は今にも溶け出しそうだ。”

- パジェットピーターソン（ロックヒードマーティン社のチーフ情報セキュリティアーキテクト） 1999 年の「メリッサ」ウイルスの流行に関して

1990 年代の終わりまでに、多くの情報テクノロジの専門家が、今までのネットワークセキュリティの侵害に対処してきた方法と、新しいウイルスへの対処方法を切り離すのは容易でないことを認識しました。 1998 年に出版されたコンピュータセキュリティハンドブック「Internet Besieged: Countering Cyberspace Scofflaws」の共同編集者、ドロシーデニングは、「悪意のある “挿入されたコード” に対する防御であるという観点から、ウイルス対策も他のネットワークセキュリティと同様に考えるべきだ」と述べました。

デニングは、 “情報や情報処理システムの機密性、完全性、信憑性、可用性、非否認性を守るための効果的な保護手段の利用法” として情報セキュリティを定義し、それに基づいて包括的なグループ化をおこないまいした。ウイルスは、常にデータの完全性を脅かし、損失をあたえており、彼女が調査記事を書くまでには、さらに新しいウイルスが、情報セキュリティの基盤を攻撃する先端のアタックを、すでに始めていました。デニングの分類によって、新しいウイルスは、もはやただ単にシステム管理者を混乱させたり、比較的軽度の脅威を与えるのではなく、その段階を超えて、非常に危険な状態になっていると認識させられました。

不正なネットワーク侵入ほど確固たる目的はないとはいえ、ウイルスアタックは、情報戦争の様子を帯び始めてきました。以下の例を考えてみてください。その多くには、ウイルス製作者のレパートリを容易に複製できる技術が導入されています。

• W32/CIH.Spacefiller は、感染したワークステーションのフラッシュ BIOSを破壊し、起動できなくしました。また、ガーベージデータでハードディスクの感染した部分を上書きしました。

• XM/Compat.A は、 Microsoft エクセルのスプレットシートファイル内のデータを書き換えました。さまざまな隠しのテクニックを使い、ウイルス対策スキャナでの検出を避けるために、感染ごとに、ウイルスの存在を証明するシグニチャのバイトを変えます。

管理者ガイド vii

まえがき

• W32/Ska は、専門的に言うとワームですが、感染したコンピュータのWinSock ファイルを置き換え、自分自身を SMTP(Simple Mail Transfer Protocol) メッセージや USENET ニュースグループのポスティングに添付しました。この方法は、様々なウイルスで使われ始めました。

• Remote Explore は、 Windows NT のドメイン管理者のセキュリティ権限を盗み、それらを利用して Windows NT サービスとして自分自身をインストールしました。また、自分自身のコピーを Windows NT ドライバディレクトリに置き、それと一緒にランダムにデータファイルを暗号化する.DLL(Dynamic Link Library) ファイルを送り込みました。それは、 1 つの企業でのみ起こったので、セキュリティの専門家は、不運な企業のネットワークの完全性に対し、意図された攻撃であると推測しました。

• 自らを「the Cult of the Dead Cow」と称するグループが作り上げた Back Orifice は、このアプリケーションが組み込まれたクライアントから、これと対となる隠されたサーバ機能が動作するどんな Windows 95 あるいはWindows 98 のワークステーションにも完全にリモートアクセスできるといわれています。そのアクセスによって、クライアントは、インターネット上のどこからでもキーストロークを監視します（開く、コピーする、削除する、ファイルを実行する、画面のキャプチャを送信する、再起動する、クラッシュする、ウイルス感染したコンピュータをシャットダウンするなど）。さらにひどいことに、初期の Back Orifice はW32/CIH.Spacefiller に感染した CD-ROM でリリースされました。

1999 年は、ウイルスとワームのアタックが特に強度を増し、表面化しました。理由の 1 つは、もちろん、悪名高いウイルスやワームの多くが、電子メール送信、 Web サイト、ニュースグループや他の利用可能なチャンネルなどインターネットをフルに利用して幾何級数的な成長率で氾濫し、襲撃を開始しました。今でも、ネットワーク環境内で猛威を奮い、急速に広がり、大きな損害をもたらしています。

“ メリッサ” と呼ばれる W97M/Melissa により、多くの企業の情報技術部門は、新しいタイプのウイルスに直面して衝撃を与えられました。メリッサは 1999 年 3 月に、アメリカ合衆国やその他の国で、企業の電子メールサーバをダウンさせました。メリッサは、電子メールクライアントのプログラムに、各ターゲットコンピュータのアドレスブックの上位 50 のエントリに、ウイルス感染した電子メールメッセージを送るよう仕向けます。これは、実際のペイロードを持たない単純なマクロウイルス感染を、メールサーバ上の効果的なサービス拒否攻撃に変化させました。

viii McAfee VirusScan ウイルス対策ソフトウェア

まえがき

メリッサの他の新しさは、エンドユーザの心理に直接付け込もうとしたことです。受信者が知っている送信者からの電子メールメッセージを偽造し、受信者にメッセージと添付ファイルの両方をすぐに開けさせるようなサブジェクトを付けて送信しました。このように、メリッサは、ウイルスの入ったコードが、単純にそれ自身を広めていくことを時代遅れにしました。エンドユーザ自身がその伝播に協力し、エンドユーザのコンピュータは盲目的にそれに参加したことになりました。

その後すぐ、メリッサの亜種と模倣したものが多発しました。W97M/Prilissa のように、破壊的なペイロードを含むものもありました。同じ年、たくさんの新しいウイルスとワームが、新しい、予期しなかった方法でネットワークに侵入し、情報セキュリティを侵害し、実際に攻撃は続きました。以下に例を挙げます。

• W32/ExploreZip.worm とその亜種は、当初は電子メールを通してメリッサと同様の技術を利用して広がりました。ホストマシンを感染させた後、ExploreZip は安全でないネットワーク共有を探し出し、ネットワークを通じて自分自身を静かにコピーしました。それは、さまざまな Windowsのシステムファイルと、 Microsoft Office のドキュメントを消し、復旧できない 0 バイトのファイルで置き換える、破壊的なペイロードを実行しました。

• W32/Pretty.worm は、メリッサの送信機能を強化し、感染したコンピュータの MAPI アドレスブックのすべてのエントリに自分自身を送るようにしたものです。また、それは、 IRC(Internet Relay Chat) サーバに接続され、特定の IRC チャンネルに参加して、 IRC 接続経由でコマンドを受けるパスを開きました。これにより、潜在的に、チャンネル上のものに感染したコンピュータからのコンピュータ名、所有者名、ダイアルアップネットワークのユーザ名とパスワード、システムルートディレクトリへのパスを含む情報を吸い上げました。

• W32/FunLove.4099 は、 ActiveX.OCX ファイルを感染させました。それは、 ActiveX コンテンツで Web ページに潜伏し、ユーザがハードディスクにページをダウンロードするときに、ブラウザセキュリティ設定が弱いあるいは無いシステムを感染させることができます。 Windows NT のユーザが、管理者権限（ターゲットコンピュータ上のすべてのファイルに対する管理者権限）でシステムにログインした場合、ネットワーク上のすべてのユーザに 2 つのクリティカルなシステムファイルを送信し、ウイルスに感染させます。 .SCR、 .OCX、 .EXE の拡張子が付いたファイルにウイルス自身を添付し、ネットワーク内にさらに広がります。

• VBS/Bubbleboy は、ウイルスが添付ファイルではなく、直接電子メールから目的のコンピュータを感染させることができるという概念を証明しました。少なくとも初のうちは、うまくデスクトップのウイルス対策ソフトを完全に避けました。 HTML や VBScript と組み合わせて、インターネットで使用可能なメールシステムの脆弱点を利用しました。作成者は、メリッサと同じように、エンドユーザの心理に付け込みました。

管理者ガイド ix

まえがき

その年、他に顕著だったことは、ウイルス作成者が、お互いの技術をコピーし、融合させ、拡大させていったことでした。このように他人によって成長していくということは、以前も常に起こっていましたが、起こる速度や、ツールや技術の先進性の増加により、複雑なウイルスが大量に出回るための、肥沃な土壌が準備されたといえます。

ビジネスの必要性としての情報セキュリティ工夫にとんだ新しいウイルスのアタックと、その方法が急速に増えたことと、時を同じくしてかどうかわかりませんが、ビジネスは、インターネットをベースとした情報システムや電子商取引へと、さらに移行してきました。インターネットによって、ビジネスが便利で効率的になったことで、コストが節約でき、利益が増加しました。また、これにより、その同じビジネスが、いたずら者や、アンダーグランドで暗躍するハッカーや、めぼしい標的を襲ってやろうと思っている者には、とても魅力的なターゲットとなりました。

以前は、ウイルスのアタックから受ける損失は、感染と戦い、コンピュータシステムがきちんと動作するように復旧するのにかかる時間とお金でした。新種のウイルスのアタックは、これらに、生産性の低下、ネットワークやサーバのダウンタイム、電子メールや他のクリティカルなビジネスツールに対するサービス拒否、機密情報の公開（広範囲への配布）や他の悪影響による損失を加えました。

結局のところ、ハッカーによるネットワークセキュリティ侵害と、ウイルスアタックによるセキュリティ侵害の違いは、結果の違いではなく、目的や方法の違いとなりました。すでに、新しいアタックは、インターネットや電子メールが 24 時間利用可能な、高いデータの完全性、機密の顧客リスト、安全なクレジットカードのデータ、購買の検証、信頼の置けるコミュニケーションや、その他、コンピュータのさまざまな処理を必要とするインターネットが可能にしたビジネスの基礎を揺るがしました。デジタル経済においてこれらのウイルスアタックから受ける損失は、今や、直接、ボトムラインに影響を与えます。

ボトムラインを保護することは、ウイルス対策を含めて、情報およびネットワークセキュリティのトータルソリューションを実装することを意味します。デスクトップベースのウイルス対策や、無計画で、その場しのぎのセキュリティ対策に頼るだけでは不十分といえます。ウイルスがネットワークに侵入し、攻撃する可能性のあるポイントを、ファイアウォールから個人のワークステーションまで、それらのポイントにウイルス対策の新の見張り番を付けることが、

良の防御となります。

x McAfee VirusScan ウイルス対策ソフトウェア

まえがき

ソリューションの 1 つとして、マルチプラットフォームに対応してユーザのネットワークを防御する、 McAfee Active Virus Defense を導入することがあげられます。 McAfee Active Security とともに、侵入者に対してネットワークを監視し、実際のネットワークパケットのトラフィックを見張り、電子メールやネットワーク送信を暗号化することも可能です。しかし、ウイルス対策ソフトやセキュリティソフトがインストールされても、新しい、今までは正体がつかめなかったウイルスが、必ずユーザのネットワークに侵入するでしょう。そこで、他のソリューションとしては、企業内の経験に基づく、完全かつわかりやすいウイルス対策セキュリティポリシがあります。

終的な分析では、ウイルスが流行する前にウイルスアタックを防ぐために有効な方法はこれだといえるでしょう。

Active Virus Defense セキュリティの範囲現代のオートメーション化した企業向けに、これだけウイルス対策ができるものは、 McAfee Active Virus Defense の他にありません。一見したところでは、デスクトップコンピュータ、ファイルやネットワークサーバ、ゲートウェイ、電子メールサーバやファイアウォールの全てを保護するのは、不必要に保護が重複しているように思えますが、それは、これらのネットワークノードが、それぞれネットワーク上で異なった機能を果たし、異なった任務を遂行しているからです。ウイルス対策スキャナは、製品のワークステーションをウイルスのない状態に保つよう設計されており、電子メールサーバを氾濫させるウイルスを対処したり、そのサービス拒否をするウイルスに対処します。また、ネットワークにかかるコストはとても高いので、ファイルサーバにクライアントのワークステーションを継続的にスキャンさせたりはできません。

より端的に言えば、それぞれのノードの機能が専門化しているので、ウイルスは異なった方法で感染します。そのため、も効果的なウイルス対策ソリューションが必要となります。ウイルスや、他の悪意のあるコードは、フロッピディスクや CD-ROM、電子メールの添付ファイル、ダウンロードファイルやインターネットサイトなどといったさまざまなソースからユーザのネットワークに入ります。このような予想できない侵入ポイントがあるので、不完全なウイルス対策の鎧では、そのひび割れから入り込み感染することとなります。

例えば、デスクトップワークステーションは、フロッピディスクを介して、インターネットのダウンロードによって、サーバや他のワークステーションのハードディスクの共有によってなど、さまざまなものを介して、ウイルスは広がります。対照的に、電子メールサーバにより、フロッピディスクやマッピングされたドライブをあまり使用しません。しかし、メリッサにより、たとえウイルスコードを実行しなくても、それらが電子メールによって感染し、電子メールサーバが非常に脆弱であるこおとが示されました。

管理者ガイド xi

まえがき

デスクトップ： VirusScanMcAfee Active Virus Defense には、それぞれの脆弱点に、専門化して

も効果的なウイルス対策アプリケーションがあります。デスクトップレベルでは、このスイートの土台となるのは VirusScan があります。 VirusScan は、以下のものを対象として、ウイルスの侵入ポイントをスキャナ、ユーティリティ、サポートファイルを組み合わせたもので保護します。

• ローカルハードディスク、フロッピディスク、 CD-ROM や他の取り外しのできるメディア－ Vshield スキャナは、メモリに常駐し、ローカルファイルのアクセスを待ちます。ネットワークユーザがシステム上で、ファイルを開く、実行する、コピーする、保存する、名前を変更する、属性の設定をするなどの操作をすると、 Vshield スキャナは、接続されたネットワークドライブからも感染しないように調べます。

ユーザは、必要な設定とスケジュールでスキャン操作をおこない、常駐監視を補うことができます。包括的なセキュリティオプションによって、ユーザはパスワードで個人の設定を保護し、不正アクセスを締め出すセキュアモードで、アプリケーション全体を実行できます。

• システムメモリ、ブートセクタ、マスタブートレコード－ユーザは、スキャン操作を定期的に行うようにスケジュールを組んで、ウイルスがよく潜んでいるこれらの場所を調べるように設定したり、危険だと感じた時はいつでも、定期的にスキャンするよう設定できます。

• Microsoft Exchange メールボックス－ VirusScan は、専用の E-mail スキャン拡張モジュールを備えており、ウイルスがローカルワークステーションにダウンロードされる前に、ネットワークユーザの Microsoft Exchangeや Outlook が、メールボックスを直接スキャンします。これにより、Melissa （メリッサ）型の感染や、 VBS/Bubbleboy から派生したウイルスによる感染を防ぐことができます。

• インターネットメールとファイルのダウンロード－ VShield スキャンには、 SMTP と POP3 の電子メールメッセージをダウンロードの途中で取り出し、検査するためのモジュールと、インターネットサイトからネットワークユーザがダウンロードしたファイルを検査するためのモジュールがあります。 E-mail スキャンモジュールとダウンロードスキャンモジュールは、一体となって、ほとんどのワークステーションが毎日生成し、受信するファイルのトラフィックをスキャンします。

xii McAfee VirusScan ウイルス対策ソフトウェア

まえがき

• 悪質なコード－ VirusScan の中核をなす Olympus スキャンエンジンは、疑わしいスクリプトコード、マクロコード、「トロイの馬」そしてウイルスのジョークやデマでさえも、常にスキャンしています。また、VShield Internet Filter モジュールと共に動作して、悪質な ActiveX や Java オブジェクトをブロックします。悪質な ActiveX や Java オブジェクトの多くは、 Web サイト上に、気付かれないように潜伏し、ウイルスに似た精巧なペイロードが送り込まれるのを待っています。 Internet Filter モジュールは、 Web サイト全体のブロックも可能で、ネットワークユーザが、ネットワークの完全制を脅かすサイトにアクセスするのを防ぎます。

VirusScan は、強力なスキャン性能だけでなく、以下のような強力なアラート、アップデート、管理ツールも備えています。

• アラートマネージャクライアント設定ツール－ VirusScan は、アラートメッセージをネットワーク上のアラートマネージャサーバ、集中アラート共有ディレクトリ、 DMI （Desktop Management Interface）管理アプリケーションのいずれかに、直接送信できるクライアント設定ユーティリティを持っています。その他のアラートの方法としては、ローカルカスタムメッセージと警告音、検出アラートと対応オプション、電子メールアラートメッセージがあります。

• 次世代の自動アップデートと自動アップグレードユーティリティ－AutoUpdate v4.5 は、新たに提供する差分 .DAT ファイルのアップデートを完全に、そして透過的にサポートしています。差分アップデートにより、システムにまだインストールしていないウイルス定義だけを追加できるため、時間とネットワークの帯域を節約できます。新バージョンの AutoUpgrade は、 Olympus スキャンエンジンとそのサポートファイルをアップデートするための McAfee SuperDAT ユーティリティ v1.2 をサポートしています。

• McAfee ePolicy Orchestrator 管理ソフトウェアとの統合－集中ウイルス対策管理が、この高い拡張性をもつ管理ツールを備えることで、飛躍的に向上しました。 VirusScan には、 ePolicy Orchestrator サーバとともに動作し、エンタープライズ全体で使用するセキュリティポリシーを施行するプラグインライブラリファイルが付属しています。

ePolicy Orchestrator を使用すると、グループレベル、ワークステーションレベル、ユーザレベルで VirusScan を設定、アップデート、配布、管理がおこなえます。スキャンタスクのスケジュール設定と実行、設定の変更、 .DAT ファイルとエンジンのアップデートをすべて、集中コンソールから実行できます。

Active Virus Defense スイートは、一体となって、外部のウイルス感染源と内部のウイルス感染源の両方からユーザを守る防護壁を、ネットワークに形成します。正しく設定し、エンタープライズ全体の明白なウイルス対策セキュリティポリシーとともに実装したこの防御壁は、ネットワークを何重にも保護するものですが、主なメリット

管理者ガイド xiii

まえがき

は、しばらくして偶然に発見するのを待つのではなく、ウイルスがネットワークに侵入した時点で、阻止できることにあります。早期にスキャンし、感染を発見できれば、ウイルスの撲滅にかかる費用が節約できますし、多くの場合、破壊的なウイルスのペイロードの引き金を引くのを防げます。

McAfee のウイルス対策研究良のウイルス対策ソフトウェアであっても、アップデートしなけ

れば意味がありません。毎月、 200 から 300 のウイルスやその亜種が出現するため、 McAfee のソフトウェアがウイルスの検出、駆除に使用する .DAT ファイルはすぐに古くなってしまいます。したがって、製品をお買い上げいただいたときに付属していた .DAT ファイルをアップデートしなければ、新たに発生したウイルスに感染する危険性があります。しかし、 McAfee は、世界大かつ経験豊富な研究員をウイルス緊急対策チーム (AVERT) に集結しました。この高のウイルス対策研究機関は、世界規模での「連携による 24 時間対応」をおこなっており、必要なときにはすぐ（または前もって）新しいウイルスを撃退するためのファイルを、確実に提供しています。Network Associates の Web サイトから AVERT のサイトにアクセスすれば、 AVERT が提供するファイルをご利用いただけます。

http://www.mcafeeb2b.com/avert/default.asp

弊社の Active Virus Defense セキュリティソリューションについては、McAfee の担当者にお問い合わせいただくか、 McAfee の Web サイトをご覧ください。

http://www.mcafeeb2b.com/

ネットワークアソシエイツへの連絡先テクニカルサポートに関しては下記にご連絡ください。

土曜、日曜、祭日、年末、年始を除く平日朝 9:00 から 17:00

無償テクニカルサポートサービス

03-3379-7770

インターネット http://www.nai.com/japan/

有償テクニカルサポートのお問い合わせは所定の連絡先までお願いいたします。

ご連絡の前に次の情報をご用意ください。

■ご使用の製品のシリアル番号

■製品の名前とバージョン番号

xiv McAfee VirusScan ウイルス対策ソフトウェア


http://www.mcafeeb2b.com/

http://www.nai.com/japan/

まえがき

■ご使用の PC の構成

■ご使用の OS とバージョン番号

■ネットワーク OS とバージョン番号

■ AUTOEXEC.BAT と CONFIG.SYS の内容及び LOGIN スクリプトの内容

■ Microsoft サービスパックのインストールの有無

■ネットワークカードのインストールの有無

■モデムのメーカー、モデル、通信速度、インストールの有無

■お使いのブラウザ / ソフトのバージョン

■問題点

■問題が発生する状況

■問題が再現するのに必要な条件

■問題が再現するかどうか

■お客様の連絡先：電話、 FAX、電子メールアドレスなど

管理者ガイド xv

まえがき

日本ネットワークアソシエイツ株式会社■東京

東京都渋谷区道玄坂一丁目 12-1 渋谷マークシティウェスト 20 階

TEL 03-5428-1100 （代表）

■西日本営業所

大阪市北区堂島 2 丁目 2 番 2 号　近鉄堂島ビル 18 階

TEL 06-6344-1511 （代表）

■福岡営業所

福岡市博多区博多駅東 1-10-27 　アスティア博多ビル 8F

TEL 092-452-3511 （代表）

海外の連絡先海外の Network Associates の連絡先は次のとおりです。

Network AssociatesAustralia Level 1, 500 Pacific HighwaySt. Leonards, NSWSydney, Australia 2065Phone:61-2-8425-4200Fax:61-2-9439-5166

Network AssociatesAustria Pulvermuehlstrasse 17Linz, AustriaPostal Code A-4040Phone:43-732-757-244Fax:43-732-757-244-20

Network AssociatesBelgiqueBDC Heyzel Esplanade, boîte 431020 BruxellesBelgiquePhone:0032-2 478.10.29Fax:0032-2 478.66.21

Network Associatesdo BrasilRua Geraldo Flausino Gomez 78Cj. - 51 Brooklin Novo - São PauloSP - 04575-060 - BrasilPhone:(55 11) 5505 1009Fax:(55 11) 5505 1006

xvi McAfee VirusScan ウイルス対策ソフトウェア

まえがき

Network AssociatesCanada139 Main Street, Suite 201Unionville, OntarioCanada L3R 2G6Phone:(905) 479-4189Fax:(905) 479-4540

Network AssociatesPeople’s Republic of ChinaNew Century Office Tower, Room 953No. 6 Southern Road Capitol GymBeijingPeople’s Republic of China 100044Phone:8610-6849-2650Fax:8610-6849-2069

Network Associates DenmarkLautruphoej 1-32750 BallerupDanmarkPhone:45 70 277 277Fax:45 44 209 910

NA Network Associates OyMikonkatu 9, 5. krs.00100 HelsinkiFinlandPhone:358 9 5270 70Fax:358 9 5270 7100

Network AssociatesFrance S.A.50 Rue de Londres75008 ParisFrancePhone:33 1 44 908 737Fax:33 1 45 227 554

Network AssociatesDeutschland GmbHOhmstraße 1D-85716 UnterschleißheimDeutschlandPhone:49 (0)89/3707-0Fax:49 (0)89/3707-1199

管理者ガイド xvii

まえがき

Network Associates Hong Kong19th Floor, Matheson Centre3 Matheson WayCauseway BayHong Kong 63225Phone:852-2832-9525Fax:852-2832-9530

Network Associates SrlCentro Direzionale SummitPalazzo D/1Via Brescia, 2820063 - Cernusco sul Naviglio (MI)ItalyPhone:39 02 92 65 01Fax:39 02 92 14 16 44

Network AssociatesInternational Ltd.227 Bath RoadSlough, BerkshireSL1 5PPUnited KingdomPhone:44 (0)1753 217 500Fax:44 (0)1753 217 520

Network AssociatesInternational B.V.Gatwickstraat 251043 GL AmsterdamThe NetherlandsPhone:31 20 586 6100Fax:31 20 586 6101

Network Associatesde MexicoAndres Bello No. 10, 4 Piso4th FloorCol. PolancoMexico City, Mexico D.F. 11560Phone:(525) 282-9180Fax:(525) 282-9183

Network AssociatesPortugalAv. da Liberdade, 1141269-046 LisboaPortugalPhone:351 1 340 4543Fax:351 1 340 4575

xviii McAfee VirusScan ウイルス対策ソフトウェア

まえがき

Net Tools Network AssociatesSouth AfricaBardev House, St. AndrewsMeadowbrook LaneEpson Downs, P.O. Box 7062Bryanston, JohannesburgSouth Africa 2021Phone:27 11 706-1629Fax:27 11 706-1569

Network AssociatesSouth East Asia78 Shenton Way#29-02Singapore 079120Phone:65-222-7555Fax:65-220-7255

Network Associates SwedenDatavägen 3ABox 596S-175 26 JärfällaSwedenPhone:46 (0) 8 580 88 400Fax:46 (0) 8 580 88 405

Network AssociatesSpainOrense 4, 4a Planta.Edificio Trieste28020 Madrid, SpainPhone:34 9141 88 500Fax:34 9155 61 404

管理者ガイド xix

まえがき

Network Associates AGBaeulerwisenstrasse 38152 GlattbruggSwitzerlandPhone:0041 1 808 99 66Fax:0041 1 808 99 77

Network AssociatesTaiwanSuite 6, 11F, No. 188, Sec. 5Nan King E. Rd.Taipei, Taiwan, Republic of ChinaPhone:886-2-27-474-8800Fax:886-2-27-635-5864

Network AssociatesInternational Ltd.227 Bath RoadSlough, BerkshireSL1 5PPUnited KingdomPhone:44 (0)1753 217 500Fax:44 (0)1753 217 520

xx McAfee VirusScan ウイルス対策ソフトウェア

1VirusScan の概要

ウイルス対策ソフトウェア VirusScan の紹介Fortune 100 に登場する企業の 80 %、世界中の 5,000 万を超えるユーザが、ウイルス対策ソフトウェアとして VirusScan を選択しています。これらのユーザは VirusScan によってコンピュータを保護し、過去 10 年間に登場した非常に広範囲にわたるウイルスや有害なソフトウェアによる企業ネットワークへの侵入を回避しています。彼らが VirusScan を選ぶのは、 VirusScan が総合的なデスクトップのウイルス対策セキュリティソリューションを提供するためです。 VirusScan を使用すると、ウイルスの発見、有害な ActiveX および Java オブジェクトの侵入阻止、危険な Web サイトの識別、ウイルスを含む電子メールメッセージの停止、さらにはインターネットからの大規模なDoS （denial-of-service）攻撃を支援する「ゾンビ」プログラムの根絶が可能になります。さらに、 VirusScan が広く支持される理由として、ネットワークの保全やサービスレベルの維持、データセキュリティの保証、所有コストの削減に McAfee のウイルス対策研究および開発が大きく貢献する、という点も挙げることができます。

50,000 以上のウイルスおよび有害なソフトウェアが現在ネットワークを徘徊しているため、この戦いに必要な費用は著しく増大してきました。より多くのビジネスが電子商取引やオンライン販売の舞台として行われるようになりつつある現在、ウイルスやワームが企業に与える損害は、もはや生産性の低下やウイルス除去にかかる費用だけではなく、企業の売上そのものをも低下させかねません。

VirusScan ソフトウェアは、パーソナルコンピュータ時代初期のウイルスに対処するために開発された草分け的なプログラムの 1 つとして、その機能の有用性を実証してきました。その後、ウイルス作者が次々に送り出す新たなソフトウェアに合わせて、 VirusScan の開発および拡張が急速に行われてきました。インターネットに対応した初のウイルス対策アプリケーションの 1 つとして、 VirusScan は新たな電子経済界の欠くことのできないビジネスユーティリティとしてその価値を現在も保ち続けています。そしてこのリリースにより、 VirusScan は、使いやすさおよび McAfee の他のウイルス対策ツールとの統合の両面でさらに高いレベルに達しています。

設計面での改善により、 VirusScan の各コンポーネントは、データやリソースを共有しつつ相互に緊密に協調動作するため、アプリケーションの応答速度は向上し、必要とされるシステム要件は少なくなっています。 McAfee ePolicy Orchestrator 管理ソフトウェアをフルサポートすることにより、コンポーネントの詳細やタスク構成をネットワーク管理者が処理して、ユーザは自らの作業に集中することができるようになりました。さらに、新たな差分

管理者ガイド 21

VirusScan の概要

更新技術により、ウイルス定義およびスキャンエンジンをより速く、より少ない帯域幅でダウンロードできるようになりました。このため、かつてない、目のくらむような速さで配布される新世代のウイルスからシステムを保護できるようになりました。これらの機能の詳細は、 30 ページの「このリリースで追加された新機能」を参照してください。

今回のリリースでは、マルチプラットフォーム対応になりました。このため、 1 つのインストーラ、 1 つのパッケージで Windows 95、 Windows 98、Windows NT Workstation 4.0、および Windows 2000 Professional に適化されたソフトウェアをインストールし、かつ各プラットフォームの提供するメリットを活用できます。たとえば、 Windows NT Workstation 4.0 および Windows 2000 Professional のユーザは、 VirusScan ソフトウェアを異なったセキュリティレベルで実行できます。このため、システム管理者はさまざまな実行オプションの中からニーズに適したものを選択できます。このように、企業のウイルス対策のポリシー実装には、比較的緩やかなもの（管理者がいくつかの重要な設定だけを固定する場合など）から、非常に厳密なもの（ユーザが既定の設定をまったく変更または無効化できない場合）まで、多様な設定が可能です。

同時に、 VirusScan は、 McAfee Active Virus Defense および Total Virus Defense セキュリティ製品群の基幹製品として、これらと同じ基本機能を備えているために、企業のデスクトップに選ばれるユーティリティであり続けてきました。この基本機能には、他のどのウイルス対策ソフトウェアよりも優れたウイルス検出率、強力なヒューリスティック機能、トロイの木馬型プログラムの検出と除去、ウイルス定義（.DAT）ファイルの週単位での迅速な更新、日ごとに更新される .DAT ファイルのベータリリース、 EXTRA.DAT ファイルによる危機的状況や突然の事態への対応が含まれます。毎月 300 以上のウイルスや有害なソフトウェアが登場する現在、 McAfee は AVERT ウイルス解析チームにより、 VirusScan を世界規模かつ 24 時間体制でバックアップします。

感染媒体として電子メールを利用したり、メールサーバを攻撃したり、グループウェア製品やファイルサーバに直接感染するウイルスやワームが台頭しても、各デスクトップは単一かつ大の感染源であり、多くの場合も侵入しやすい場所でもあります。 VirusScan は、デスクトップの監視係として、従来型のウイルスの脅威や Web サイトに潜む新たな脅威（サイト所有者も知らない場合が多い）、電子メールを介した感染（ユーザの意思にかかわらず広がる）からユーザのシステムを保護します。

このような環境では、有害なソフトウェアに対する予防措置を講じることはもはや贅沢ではなく、必要不可欠なことです。コンピュータ上のデータに対する依存度、およびウイルスに感染したために壊れたり使えなくなったデータを入れ替えるのに要する時間、労力、費用のことを考える必要があります。ある調査によると、企業がウイルスを一掃するためにかかるコストは、1999 年だけでも 16 億ドルに達したと見積もられています。感染の可能性と、常識的なセキュリティ手段を適切に設定するために必要な時間と労力を比較すれば、予防措置を講じることの効果をすぐに理解できます。

22 McAfee VirusScan ウイルス対策ソフトウェア

VirusScan の概要

データの重要性がユーザにとってはそれほど高くなくても、ウイルス対策を怠ると、知らない間にユーザのコンピュータがホストとなって、他のユーザや同僚が使用しているコンピュータにウイルスが広まることになるかもしれません。 VirusScan で定期的にハードディスクをチェックすれば、システムへの感染の危険性は大幅に減少し、時間、費用、データの不必要な損失を避けることができます。

VirusScan の働きVirusScan ソフトウェアは、ウイルス対策業界で高性能のスキャンエンジンと、その能力を十分に引き出すことのできる拡張インタフェースとを結び付けました。 VirusScan のグラフィカルユーザインタフェースは、使用するコンピュータ環境へ適合するための柔軟性を犠牲にすることなく、各分野に特化したプログラムコンポーネントを統合しています。一方、スキャンエンジンは、過去 10 年以上もの間、 McAfee および Dr Solomon の研究者により開発されてきた技術の良部分を組み合わせたものです。

高速で正確なウイルス検出

こうした複合技術は、 McAfee と Dr Solomon の研究者たちがスキャンエンジン用に構築した特異な開発環境に基づいています。その環境には、ウイルス検出と除去に求められる特定の要件に適化された構造と用語リストを持つ、 Virtran と呼ばれる特殊なプログラミング言語が含まれます。たとえば、この言語の特定のライブラリ機能を使用することにより、ウイルス研究者はウイルスが感染しやすいファイル、ブートセクター、またはマスターブートレコード内の該当するセクションを正確に示すことができます。このため、ウイルスコードを検出するためにファイル全体をスキャンする必要はなくなります。感染を示すウイルスのコードシグネチャを発見するためには、ファイル内の適切に定義された場所でサンプリングを行うだけで十分です。

この開発環境により、スキャンエンジンのルーチンワークに遅れをとらずに .DAT ファイルの構築を行うことができるようになります。研究者は、この開発環境で提供されるツールを使用して、ウイルス全体を識別するための「一般的な」定義を記述できます。そのため、このツールを利用して、新たに発見される幾十幾百という変種のウイルスを容易に検出することもできます。この技術を継続的に改善することにより、これまで手作業で行われていた .DAT ファイルのウイルス定義更新の大半を、一般的な手順の一部としてスキャンエンジン内で直接実行できるようになりました。研究者たちは、Virtran のアーキテクチャ上の特徴を利用して、新たな機能を追加することもできます。このようにしてスキャンエンジンの既存機能に新たな機能を組み合わせることにより、新しい感染技術や変種ウイルス、また新たなウイルスが引き起こす他の問題に対応するための必要な機能を追加できます。

この結果、スキャンエンジンの検出機能は急速に拡張され、ターゲットウイルスの変種に合わせて絶えず更新する必要がなくなりました。


VirusScan の概要

暗号化されたポリモルフィックウイルスの検出

スキャンエンジンには、一般的なウイルス検出機能に加え、一般的な復号化エンジンも組み込まれました。これを利用することにより、コードシグネチャを暗号化および変化させることにより自らを隠蔽しようとするウイルスを VirusScan ソフトウェアが追跡することが可能になります。これらのポリモルフィックウイルスは、複製するたびにコード署名を変えるため、検出が困難であることで知られています。

これは、検出に使用可能な一定のバイトシーケンスはもはや存在しないために、初期のスキャンエンジンが多くのウイルスを検出することのできた単純なパターンマッチングが有効ではなくなったことを意味します。この脅威に対処するために、 McAfee の研究者は PolyScan Decryption Engine を開発しました。これは、この種のウイルスが自らの暗号化や復号化に使用するアルゴリズムを検出および分析することを可能にする技術です。この技術では、エミュレートされた仮想マシン上でウイルスのコードを実行させて、ウイルスが自らを隠蔽させる方法を理解します。その後、エンジンはウイルスの「変装していない」性質に注目し、ウイルスがどのように自らを隠蔽しようとしても、確実に検出します。

「二重ヒューリスティック」分析

エンジンへのさらなる拡張として、 McAfee の研究者たちは初期のヒューリスティックスキャン技術をより洗練させ、精密な動作を可能にしました。この技術は、もともと、 1995 年以降に変種が大量に発生したマクロウイルスを検出する目的で開発されたものです。ヒューリスティックスキャン技術は、以前のウイルスに関するエンジンの経験に基づいて、疑わしいファイルが未確認または未分類の新種ウイルスである可能性を予測します。

スキャンエンジンには、 ViruLogic が統合されました。 ViruLogic は、プログラムの動作を監視し、それがマクロウイルスやファイル感染型ウイルスにどれほど類似しているかを評価するヒューリスティック技術です。ViruLogic は、プログラム機能のうち、ウイルスらしき動作（ファイルの変更、電子メールクライアントのバックグラウンドでの呼び出し、およびウイルスが自らを複製する際に利用する他の方法など）を監視します。疑わしい動作や性質の数が設定された閾値に達すると、スキャンエンジンはそのプログラムをウイルスとして認定します。

さらにスキャンエンジンは、ウイルスであれば表示しないような動作（ユーザからの入力を求めるなど）があるかどうかも監視することにより、下した評価をチェックして、ウイルスと誤認してしまうことを防ぎます。この「肯定的」側面と「否定的」側面の両方をチェックする二重ヒューリスティック技術により、誤認を小限に抑えつつ、かつてない高認識率を実現しています。


VirusScan の概要

広範囲の網羅

有害なウイルスが、インターネットを通じた通信の容易さとその広がりを利用して発展したため、 VirusScan もこれらウイルスの脅威に立ち向かうために発展を続けてきました。かつて、コンピュータ「ウイルス」は、自らを複製し、それを受け取った不幸なコンピュータに限定的な破壊をもたらす特定タイプのソフトウェアを意味していました。しかし、近年では驚くほど広範にわたる有害なソフトウェアが現れ、考えられるほとんどすべての角度からパーソナルコンピュータユーザを狙っています。システムに感染する従来の手法を近の状況に合わせて更新しているソフトウェアも多くありますが（急速に広がりつつあるワームなど）、他の多くは Web ベースのスクリプトやアプリケーションによって生じた新たな感染の機会を利用しています。

また、痕跡を残しやすい無作為の破壊を行う代わりに、デスクトップシステムの「裏口」から侵入したり、ネットワークへの意図的な侵入と非常によく似た方法でセキュリティホールを作成するウイルスもあります。

こうした事情を踏まえ、新リリースの VirusScan では、ウイルスがシステムに現れるのを単に待つのではなく、積極的に感染源になり得るソースをスキャンしたり、有害なウイルスをシステムから遠ざける作業を行います。VirusScan の一部として提供される VShield ソフトウェアには 3 つのモジュールがあり、各モジュールは、インターネットからの侵入、電子メールを介した感染、インターネットのサイトへの潜伏を行うウイルスを集中的に監視します。このソフトウェアは、脅威を与える特定の Java および ActiveX オブジェクトを検索したり、インターネット上の危険なサイトへのアクセスを阻止することができます。一方、 Microsoft Exchange の電子メールクライアント（Microsoft Outlook など）に対する機能拡張である E-Mail スキャンは、サーバ上のメールボックスの「ウイルス検査」を実行して、有害なソフトウェアがデスクトップにやってくる前に発見します。

VirusScan は、 VirusScan 独自の機能を使ってコンピュータに有害な事柄を行わせようとするたくらみから自らを保護することもできます。ウイルス作者の中には、ウイルスをドキュメントの中に埋め込み、そのドキュメントをまた他のファイルの中に埋め込むことにより、発見を逃れようとする者もいます。中にはさらに極端に走り、スキャナが感染の兆候を見つけるためにファイル内を調査する際、妨害することを目的として高度に再帰的かつ非常に大きな圧縮ファイルを作成する者もいます。 VirusScan は、一般的な圧縮ファイルおよびアーカイブファイル形式の大部分を正確にスキャンします。同時に、 VirusScan には、ウイルスの影を果てしなく追い求め続けるという罠にかからないためのロジックも含まれています。

VirusScan を構成するコンポーネントVirusScan はいくつかのコンポーネントから構成されており、各コンポーネントは 1 つまたは複数の関連プログラムから成ります。各プログラムはウイルスや他の有害なソフトウェアからコンピュータを守る上で一定の役割を果たしています。コンポーネントセットには以下のものがあります。


VirusScan の概要

• VirusScan －このコンポーネントによって、スキャン操作に対する幅広い制御が可能になります。スキャン操作を設定して任意の時点に開始（「オンデマンド」スキャン）したり、スキャン対象としてローカルまたはネットワーク上のディスクを指定したり、検出した感染に対する対処方法を選択したり、実行されたアクションが記録されたレポートを参照することができます。 VirusScan の基本設定モードであるクラシックウィンドウから設定を開始し、その後アドバンスドモードに移行して柔軟性を大限に活用することができます。関連する Windows のシェル拡張機能を利用すると、システム上の任意のオブジェクトを右クリックしてスキャンできます。

• VirusScan コンソール－このコンポーネントを使用すると、タスクを作成、設定し、指定した時刻に実行できます。「タスク」操作には、指定した時刻または間隔で実行するスキャン操作から、アップデートまたはアップグレード操作までのあらゆる操作が含まれます。また、コンソールウィンドウから VShield を有効 / 無効にすることも可能です。

コンソールには、システムを低限保護するためのタスクリストがあらかじめ設定されています。このため、たとえばコンピュータの C ドライブまたは全ディスクのスキャンをすぐに実行できます。

• VShield －このコンポーネントによって、フロッピーディスク、ネットワーク、またインターネット上のさまざまなルートから侵入するウイルスに対して継続的なウイルス対策を行うことができます。 VShield は、コンピュータの起動時に起動し、シャットダウン時までメモリにロードされています。プロパティページを任意に組み合わせて、スキャンする場所、検出対象、スキャンしない場所、検出された感染ファイルへの対処方法を VShield に指示できます。さらに、ウイルスの検出時に警告メッセージを送出したり、 VShield の各アクションのレポートを生成できます。

VShield には、有害な Java アプレットや ActiveX コントロールに対する防御を行う 3 つの特別なモジュールが付属しています。これらのモジュールを使うと、 Lotus cc:Mail、 Microsoft Exchange、 Microsoft Mail、または、Microsoft の Messaging Application Programming Interface （MAPI）に準拠する他のメールクライアントを介してインターネットから受信した電子メールメッセージおよび添付ファイルを、 VShield でスキャンしたり、インターネット上の危険なサイトへのアクセスを阻止することができます。設定オプションに対する信頼性の高いパスワード保護により、他のユーザによる無断の変更が防止されます。ダイアログボックスによって、VShield のすべてのモジュールの設定オプションを制御することもできます。


VirusScan の概要

• E-Mail オンデマンドスキャン機能－このコンポーネントを使用すると、サーバ上にある Microsoft Exchange や Outlook のメールボックス、または公開されているアクセス対象のフォルダを直接スキャンできます。この非常に有用なメールボックスの「ウイルス検査」機能は、ウイルスが実際にデスクトップに侵入する前に、感染の危険性を VirusScan が検出できるため、 Melissa のようなウイルスを防ぐことができます。

• cc:Mail スキャン－このコンポーネントには、 MAPI 標準を使用しない Lotus cc:Mail メールボックスをスキャンするように適化された技術が組み込まれています。ワークグループまたはネットワークでバージョン 7.x 以前の cc:Mail を使っている場合は、このコンポーネントをインストールして使ってください。

• アラートマネージャクライアント設定ユーティリティこのコンポーネントを使用すると、ウイルスの検出時または他の重要なアクションの実行時に VirusScan が生成する、アラートマネージャの「イベント」の送信先を選択できます。また、従来の集中管理アラートメッセージ用の送信先ディレクトリを指定したり、 DMI クライアントソフトウェア経由で送信された DMI アラートを使ってこれらの送信方法を補うこともできます。

• ScreenScan －このオプションコンポーネントでは、アイドリング中スクリーンセーバーが動作するときにコンピュータをスキャンします。

• McAfee への送付機能－このコンポーネントを使用すると、感染を確信したファイルを直接 McAfee のウイルス対策研究部門に簡単に送ることができます。ウィザードの指示に従うだけで、送信するファイルを選択し、感染源との接触の詳細を報告できます。必要に応じて、送信するドキュメントファイルからプライベートなデータや機密データを削除することもできます。

• エマージェンシーディスク作成ユーティリティ－これは、ウイルスに感染していない環境を作り出すために、起動時に使用するフロッピーディスク作成を支援するユーティリティです。エマージェンシーディスクで起動した後、主要システムをスキャンして起動時にロードされるウイルスを除去できます。

• コマンドラインスキャナ－このコンポーネントは、フル機能を装備したスキャナ一式で構成されており、 MS-DOS プロンプトやコマンドプロンプトウィンドウ、または MS-DOS のプロテクトモードで目的のスキャン操作を実行できます。以下が含まれます。

－ SCAN.EXE － 32 ビット環境専用スキャナ。これが、主要なコマンドラインインタフェースとなります。実行時に、このファイルは、まず環境をチェックして単独で実行可能かどうかを確認します。コンピュータが 16 ビットまたはマシン起動中の場合、このプログラムは制御を他のスキャナのいずれかに渡します。


VirusScan の概要

－ SCANPM.EXE － 16 および 32 ビット環境用スキャナ。このスキャナは、 16 ビットおよび 32 ビットの DOS プロテクトモード環境に対応したフルセットのスキャン機能を提供します。また、拡張メモリや柔軟なメモリ割り当てもサポートします。 AUTOEXEC.BATから SCAN.EXE が実行された場合は、 SCAN.EXE は、制御を SCANPM.EXE に渡します。

－ SCAN86.EXE － 16 ビット環境専用スキャナ。このスキャナには、16 ビット環境に適した機能セットだけが含まれます。コンピュータが 16 ビットモードで稼動しており、かつ特別なメモリ設定がされていない場合、 SCAN.EXE はこのスキャナに制御を移します。

－ BOOTSCAN.EXE －主にエマージェンシーディスクユーティリティで使用する小型の特殊スキャナ。通常、このスキャナは、ウイルスに感染していない起動環境を作り出すために作成するフロッピーディスクから実行します。

エマージェンシーディスク作成ウィザードの実行時に、 VirusScan は 1 枚のフロッピーディスクに BOOTSCAN.EXE および特殊な .DAT ファイルのセットをコピーします。 BOOTSCAN.EXE はマクロウイルスの検出や除去は行いません。 VirusScan のインストールを妨害したり、システムの起動時にファイルに感染する他のウイルスの検出や除去を行います。これらのウイルスを検出した場合、VirusScan を実行することにより、システムの他の場所からもウイルスを除去できます。

すべてのコマンドラインスキャナは、 MS-DOS プロンプトやコマンドプロンプトウィンドウ、または MS-DOS のプロテクトモードから目的のスキャン操作を実行できます。通常、 VirusScan のグラフィカルユーザインタフェース（GUI）を使用して大半のスキャン操作を実行できます。しかし、 Windows を起動できない、自分の環境で VirusScan GUI が動作しないなどの問題が発生している場合、コマンドラインスキャナを予備として使用できます。

• マニュアル－ VirusScan には次のマニュアルがあります。

－『スタードガイド』－製品の紹介インストール方法、コンピュータにウイルスが侵入した疑いがあるときの対処方法の概要、および製品の概要を説明しています。『スタードガイド』は、 VirusScan の CD-ROM に付属しています。


VirusScan の概要

－『ユーザーズガイド』－ VirusScan CD-ROM に格納されているかハードディスクに Adobe Acrobat .PDF 形式でインストールされています。このファイル（VSC45WUG.PDF）は、 Network Associates の Web サイトや、その他の電子サービスからもダウンロードできます。『ユーザーズガイド』では、 VirusScan の使い方を詳しく説明しており、背景知識または高度な設定オプションとして役立つその他の情報についても説明しています。 Acrobat .PDF ファイルは、移動や情報の取得を簡単に行うためのハイパーリンク、アウトライン、その他の機能を含む柔軟性のあるオンラインドキュメントです。

－『VirusScan 管理者ガイド』－ VirusScan CD-ROM に格納されているか、ハードディスクに Adobe Acrobat .PDF 形式でインストールされています。このファイル（VSC45WAG.PDF）は、 Network Associates の Web サイトや、その他の電子サービスからもダウンロードできます。『VirusScan 管理者ガイド』では、ローカルまたはリモートのデスクトップから VirusScan を管理および設定する方法を詳しく説明しています。

－オンラインヘルプファイル－このファイルを使って、 VirusScan に関するさまざまなトピックにすばやくアクセスできます。オンラインヘルプファイルを開くには、 VirusScan のメインウィンドウで［ヘルプ］メニューの［トピックの検索］をクリックするか、VirusScan のダイアログボックスに表示される［ヘルプ］ボタンをクリックします。

ヘルプファイルには、広範囲に及ぶ文脈依存ヘルプ（各項目が何を意味するかを示す）も含まれています。文脈依存ヘルプのトピックを表示するには、リスト、アイコン、テキストボックス、およびダイアログボックス内の他の要素を右クリックします。また、大半のダイアログボックスの右上にある［?］ボタンをクリックしてから、特定の要素をクリックしても、その関連トピックを表示できます。［ヘルプ］ボタンの付いたダイアログボックスでは、ダイアログボックス全体を説明したヘルプファイルを開くことができます。

－ LICENSE.TXT ファイルこのファイルでは、 VirusScan を使うためのライセンス条項の概要を説明しています。このファイルをよくお読みください。 VirusScan をインストールすると、その条項に同意したことになります。

－ README.TXT ファイル－このファイルでは、新機能、制限事項、FAQ などを説明しています。 VirusScan CD-ROM のルートレベルまたは VirusScan プログラムフォルダ内に、 README.TXT ファイルがあります。このファイルは、 Windows のメモ帳や、ほとんどすべてのワープロソフトウェアから開き、印刷することができます。


VirusScan の概要

このリリースで追加された新機能このリリースの VirusScan では、数多くの革新的な機能が、製品の中核的機能やその適用範囲、およびアーキテクチャの詳細に取り入れられました。その機能の多くは、 23 ページの「VirusScan の働き」で既に説明しました。ただし、前バージョンの VirusScan とのも重要な変更点は、異なる Windows プラットフォーム用に適化されたバージョンの異なる 2 つの VirusScan が、両方のプラットフォームで動作する 1 つの製品に統合されたことです。この製品は、どちらのプラットフォームの利点も大限に活用することができます。

次のセクションでは、このリリースの VirusScan で導入された他の変更点を説明します。

インストールおよび配布機能

VirusScan を含む McAfee ウイルス対策製品では、 Microsoft Windows Installer （MSI）を使用することになりました。これは、 Windows 2000 Professional に実装された機能です。この Setup ユーティリティを使用すると、インストールおよび設定を柔軟にカスタマイズできるため、大規模な組織での VirusScan の公開をより簡単かつ直感的に行うことができます。 MSI を使ったカスタム設定操作の詳細は、 VirusScan 管理者ガイドの第 2 章、「VirusScan のインストール」を参照してください。

このバージョンの VirusScan では、配布ツールである McAfee ePolicy Orchestrator もフルサポートしています。 ePolicy Orchestrator の同梱された特別パッケージ版 VirusScan を利用すると、企業規模での配布にすぐ対応できます。 VirusScan の配布、 ePolicy Orchestrator のコンソールを使用した VirusScan の設定、設定や任意のプログラムや .DAT ファイルの必要に応じたアップデート、スキャン操作のスケジュール設定をすべて、ネットワーク全体のユーザベースで実行できます。ePolicy Orchestrator を使って VirusScan の配布と設定を行う方法については、 ePolicy Orchestrator の管理者ガイドを参照してください。

このバージョンの VirusScan には、 Microsoft System Management Server や Tivoli Systems のソフトウェア管理製品など、他の配布ツール用のパッケージ記述情報も含まれています。


VirusScan の概要

インターフェースの拡張

このリリースから、サポートする全プラットフォーム用の VirusScan インタフェースを、バージョン 4.0.1 から開発の行われている Windows 95 および Windows 98 版 VirusScan に合わせました。これにより、 Windows NT Workstation 4.0 および Windows 2000 Professional プラットフォーム用の VShield スキャン設定オプションが拡張されると同時に、複雑だった以前の設定オプションのいくつかがわかりやすくなりました。たとえば、アラートマネージャのサーバ設定はすべて NetShield 製品ラインに移行されました。このため、 VirusScan は設定可能なクライアントアプリケーションとして動作します。

このリリースでは、 VirusScan コントロールパネルも新たに追加されました。ここから、 VirusScan の全コンポーネントの有効化および無効化を実行できます。このコントロールパネルを使用すると、スキャンまたはスキャンを除外する項目数の上限を単一の操作で設定できます。また、起動時に VShield スキャナや VirusScan コントロールパネルを実行するように設定できます。そして、権限のないユーザが VirusScan ソフトウェアを無効にしてしまうことのないように、このコントロールパネルをパスワードで保護することができます。新 VShield システムトレイアイコンの状態によって、VShield モジュールのうちどれがアクティブであるかがわかります。

アイコンの状態には次のものががあります。

－ VShield の全モジュールがアクティブ

－システムスキャンモジュールはアクティブだが、他の 1 つ以上の VShield モジュールは非アクティブ

－システムスキャンモジュールは非アクティブだが、他の 1 つ以上の VShield モジュールはアクティブ

－ VShield の全モジュールが非アクティブ

• 新たなインタフェース設定がタスク設定に対応したため、 VirusScan に対し、スケジュール設定されたタスク実行時の表示方法、およびタスク完了時の動作を指定できます。個別のタスク設定を保護したり、タスク設定全体を保護するために、パスワードを設定することもできます。

• スケジュール設定されたタスクのランダム実行機能がアップデートされたため、タスクを実行する時刻を設定してからランダム実行「ウィンドウ」を設定できるようになりました。その後、 VirusScan コンソールはウィンドウ内のランダム実行時間を選び取り、実際にタスクを開始します。

• システムスキャンモジュールの実行オプションに、 Windows 95 および Windows 98 用のプロンプトタイプ設定オプションが新たに含まれるようになりました。このオプションを使用すると、［アクションを指定］アラートの表示方法を指定できます。


VirusScan の概要

製品機能の変更

• 新しいアラートマネージャクライアント設定ユーティリティを使用すると、ネットワークにインストールされたアラートマネージャサーバをアラートメッセージの送信先に指定したり、集中管理アラートメッセージの送信先としてネットワーク共有を選択できます。どちらのアラート手法も、 Desktop 管理インターフェースのアラートメッセージを追加できます。

• アラートマネージャサーバは、 Intel Pentium III プロセッサのシリアル番号をサポートしているため、ウイルス通知で各マシンを個別に識別できます。 Intel プロセッサのシリアル番号に関する詳細は、http://support.intel.com/support/processors/pentiumiii/psqa.htm の Intel FAQ を参照してください。

VirusScan の新たなアップデートオプション

VirusScan が必要とするウイルス定義の大半は、通常ルーチン内のエンジンに直接統合されたとはいえ、毎月出現する 200 ～ 300 もの新たなウイルスに対応するためには、 .DAT ファイルの定期的なアップデートを必要とします。このニーズに対応して、 McAfee は VirusScan の初期リリースでアップデート技術を統合していました。このリリースでは、アップデート技術は .DAT ファイルの差分アップデートにより大きな飛躍を遂げました。

差分 .DAT ファイルは、特定範囲の .DAT ファイルリリースから収集した小規模なウイルス定義ファイルのパッケージです。新バージョンの自動アップデートおよび自動アップグレードユーティリティは、システムにまだインストールされていないウイルス定義だけをダウンロードおよびインストールすることにより、新規アップデートを透過的にサポートします。この結果、必要なネットワークの帯域幅に加え、ダウンロードおよび展開に必要とされる時間が実質的に削減されます。


http://support.intel.com/support/processors/pentiumiii/psqa.htm




2VirusScan のインストール

インストールする前にセットアップ時に、 VirusScan をユーザのローカルコンピュータにインストールするか、あるいは、ネットワーク上の他のコンピュータにインストールするか選択します。初のオプションは、 VirusScan のプログラムファイルをユーザのコンピュータのハードディスクにコピーします。 2 番目のオプションは、選択したコンポーネントを目的のワークステーションにコピーします。

McAfee VirusScan を入手するには次の 2 通りの方法があります。 1） McAfee の Web サイトからアーカイブファイルをダウンロードする方法と、 2） CD-ROM を入手する方法です。 VirusScan ファイルをアーカイブからダウンロードしてインストールする方法も、 VirusScan インストールディスクを CD-ROM ドライブに挿入してインストールする方法も、その後のインストール手順は同じです。

VirusScan をインストールするには、プログラムをインストールするワークステーションに対して管理者権限が必要となります。「システム要件」のセクションをよく読んで、目的のワークステーションが VirusScan を実行できるかどうか決定してください。

� 注： VirusScan コンポーネントの中には、 CD-ROM でのみ入手可能なのもがあります。詳細は、営業担当者にご相談ください。

VirusScan 前のバージョンからアップグレードする場合は、セットアップユーティリティが現存するバージョンを削除し、新しいバージョンをインストールするようメッセージが表示されます。

VirusScan とは両立しないソフトウェアがインストールされている場合は、セットアップユーティリティが VirusScan をインストールする前にそのソフトを削除するようメッセージが表示されます。

システム要件VirusScan のインストールおよび動作には、以下の要件を満たす IBM PC またはその互換機、および NEC PC-9800 シリーズ、 NX シリーズが必要です。

• Intel Pentium クラスのプロセッサまたはその互換プロセッサ以上。 166 MHz 以上で稼動する Intel Pentium プロセッサまたは Celeron プロセッサを推奨します。


VirusScan のインストール

• CD-ROM ドライブ。 VirusScan をダウンロードする場合は、必須条件ではありません。

• 完全インストールに低 40 MB のハードディスク空き容量。 75 MB 以上のハードディスク空き容量を推奨します。

• VirusScan 用に 16 MB 以上のランダムアクセスメモリ（RAM）。 32 MB 以上を推奨します。

• Microsoft Windows 95、 Windows 98、 Windows NT Workstation v4.0 （Service Pack 4 以降を適用）、または Windows 2000 Professional。特に Windows 95 では、 Microsoft Internet Explorer 4.0.1 以降がインストールされたシステム環境を推奨します。

その他の推奨事項VirusScan の自動アップデート機能をフルに活用するために、 LAN または高速モデムとインターネットサービスプロバイダを介してインターネットに接続する必要があります。

インストールの方法下記に示されるデフォルトのプログラム設定を検討し、どの VirusScan コンポーネントをインストールするか決定してください。

デフォルトのプログラム設定について初めて VirusScan をインストールする場合、それぞれのプログラムコンポーネントには、表 2- 1 に示されるようなアクティブ（オン）かアクティブでない（オフ）かのデフォルトの初期設定があります。ユーザはいつでも、電子メールスキャン、ダウンロードスキャン、インターネットフィルタオプションをアクティブにし、設定できます。（詳細は、 VirusScan ユーザーズガイド「VShield 設定ウィザードの使用」、あるいは、「VShield プロパティの設定」を参照してください。）



また、ユーザは、カスタムインストール時にインストールした ScreenScan（『VirusScan ユーザーズガイド』の「ScreenScan の使用」を参照してください。）や［McAfee への送付］（『VirusScan ユーザーズガイド』の「McAfee へ送付機能を使用したサンプルファイルの送信」を参照してください。）といった任意のコンポーネントをいつでもアクティブにし、設定できます。

ローカルワークステーションに VirusScan をインストールする

ローカルワークステーションに VirusScan をインストールするには、管理者権限を持つアカウントを使用します。まず、システムにログオンし、下記に説明されているインストール手順に従ってください。

インストールの手順

VirusScan の配布形態に注意し、対応する手順に従ってインストールするファイルを準備します。

表 2-1. デフォルト VirusScan コンポーネント設定

コンポーネントデフォルト ( オン / オフ f)

オンアクセススキャナ < システムスキャン > オン

オンアクセススキャナ <E-mail スキャン > オフ

オンアクセススキャナ < ダウンロードスキャン >

オフ

オンアクセススキャナ < インターネットフィルタ >

オフ

オンアクセススキャナ <Office 2000 拡張モジュール >

オン（Microsoft Office 2000 がインストールされている場合。そうでない場合は、このコンポーネントはインストールされません）

オンデマンドスキャナオン

スケジューラオン

AutoUpdate オン

アラートマネージャ < クライアント > オン

ScreenScan オフ

［McAfee への送付］ユーティリティオフ

Edisk ウィザードオフ



• Network Associates の Web サイト、使用中の LAN、または他の電子サービスから VirusScan をダウンロードした場合は、ハードディスクに仮のフォルダを新規作成し、 WinZip、 PKZIP などのユーティリティで VirusScan のインストールファイルをそのフォルダに解凍します。必要なユーティリティは、ほとんどのオンラインサービスからダウンロードできます。

� 重要：お使いのコンピュータがウイルスに感染している可能性がある場合は、感染していないコンピュータに VirusScan インストールファイルをダウンロードしてください。感染していないコンピュータに VirusScan をインストールしたら、エマージェンシーディスクユーティリティを使用して起動ディスクを作成します。このディスクを使って、感染したコンピュータを起動し、ウイルスを除去します。詳細については、 67 ページの「ウイルスに感染した疑いがある場合 ...」を参照してください。

• CD-ROM から VirusScan をインストールする場合は、 CD-ROM をコンピュータの CD-ROM ドライブにセットします。

CD-ROM ディスクを挿入すると、 McAfee VirusScan のインストール画面が自動的に表示されます。 VirusScan をすぐにインストールする場合、［インストール］をクリックして 37 ページのステップ 3 に進み、セットアップを続けます。

インストール画面が表示されない場合、またはダウンロードしたファイルから VirusScan をインストールする場合は、次のステップ 1 からインストールを始めます。

次の手順を実行します。

1. Windows タスクバーの［スタート］ボタンをクリックしてから、［ファイル名を指定して実行］をクリックします。

［ファイル名を指定して実行］ダイアログボックスが表示されます（図 2- 1）。

図 2-1. ［ファイル名を指定して実行］ダイアログボックス



2. ダイアログボックス内のテキストボックスに <X>:¥SETUP.EXE と入力して［OK］をクリックします。

<X> は、 CD-ROM ドライブまたは解凍した VirusScan ファイルがあるフォルダのパスを表します。ハードディスクまたは CD-ROM 内の正しいパスを検索するには、［参照］をクリックします。

� 注： Active Virus Defense または Total Virus Defense の CD-ROM から VirusScan をインストールする場合は、 VirusScan ソフトウェアの格納されたフォルダも指定する必要があります。

インストールを続行する前に、セットアップはまず、 Microsoft Windows Installer （MSI）ユーティリティのバージョン 1.1 が、コンピュータのシステムソフトウェアの一部として稼動しているかどうかをチェックします。

コンピュータで Windows 2000 Professional が稼動している場合、このバージョンの MSI は既にシステムに存在します。コンピュータで稼動しているのが以前のリリースの Windows である場合でも、 MSI を使用する他のソフトウェアを以前にインストールしていれば、このバージョンの MSI が存在します。どちらの場合でも、セットアップはすぐにウィザードパネルを表示します。ステップ 3 に進み、作業を続けます。

セットアップが MSI 1.1 をコンピュータ上に検出しなかった場合、インストールを続行するために必要なファイルをインストールしてから、コンピュータの再起動を促します。［再起動する］をクリックします。セットアップまたはシステムのアップグレードによりシステムの再起動が必要になる状況の一覧については、 52 ページの「コンピュータをいつ再起動するか」を参照してください。

コンピュータが再起動したら、このバージョンの VirusScan の製品機能、既知の問題点、製品に関する新情報などを載せた README.TXT ファイルの内容を表示する画面が現われます。

3. 新情報に関する情報を読み終わったら、［次へ］をクリックします。

次のウィザードパネルで、 VirusScan エンドユーザライセンス契約が表示されます。



4. 規約をよくお読みください。 VirusScan をインストールする場合は、ライセンス条項に従う必要があります。

ライセンス条項に同意できない場合は、［同意しません］を選択してから、［キャンセル］をクリックしてください。セットアップは直ちに終了します。同意する場合は、［同意します］を選択してから［次へ］をクリックして、処理を続行します。

次にセットアップは、以前のバージョンの VirusScan や互換性のないソフトウェアがコンピュータ上に存在するかどうかをチェックします。他のウイルス対策ソフトウェアや以前のバージョンの VirusScan がシステムに存在しない場合、［セットアップの種類］画面が表示されます。ステップ 8 に進み、作業を続けます。

以前のバージョンの VirusScan がシステムに存在する場合、以前のバージョンをコンピュータから削除する必要があることを示すメッセージが表示されます。使用するシステムが Windows 95 または Windows 98 の場合、以前のバージョン 4.0.1 ～ 4.0.3 用の VShield の設定を保存するかどうかを選択できます（図 2- 2）。

コンピュータで Windows NT Workstation 4.0 または Windows 2000 Professional が稼動している場合、セットアップは以前のバージョンの VirusScan を削除しますが、既存の VShield 設定を保存することはありません。

図 2-2. ［以前のバージョンが見つかりました］画面



5. ［オンアクセスキーの設定を保存］が選択可能な場合は、このオプションを選択してから、［次へ］をクリックします。

セットアップが互換性のないソフトウェアを検出すると、競合するソフトウェアを削除するかどうかを選択するウィザード画面が表示されます。

システムに互換性のないソフトウェアが存在せず、かつコンピュータで Windows 95 または Windows 98 が稼動している場合、ステップ 8 に進み、インストールを続行します。互換性のないソフトウェアが存在せず、かつコンピュータで Windows NT Workstation 4.0 または Windows 2000 Professional が稼動している場合は、ステップ 9 に進み、インストールを続行します。それ以外の場合、ステップ 6 に進みます。

図 2-3. ［互換性のないソフトウェアを見つけました］画面

6. 表示されたチェックボックスをオンにして、［次へ］をクリックします。競合するソフトウェアが通常使用するアンインストールユーティリティが起動して、削除が実行されます。アンインストールユーティリティによっては、ソフトウェアの削除を完了するためにコンピュータを再起動する必要があるとのメッセージが表示される場合があります。競合するソフトウェアがアクティブでない限り、再起動しなくても、セットアップは VirusScan のインストールを安全に続行できます。



� 注：互換性のないソフトウェアは削除することを強くお勧めします。ウイルス対策ソフトウェアは、システムの非常に低レベルで動作するため、同じファイルへのアクセスで競合したり、プラットフォームに重大な影響を与える動作を実行する 2 つのウイルス対策プログラムが存在すると、システムを非常に不安定にしかねません。

Windows NT Workstation 4.0 または Windows 2000 Professional が稼動するコンピュータの場合、次に、 VirusScan の実行時に使用するセキュリティモードを選択する必要があります。

この画面に表示されるオプションで、コンピュータを使用する他のユーザに対し、設定オプションの変更、タスクのスケジュールや実行、また VirusScan のコンポーネントの有効化 / 無効化を行うことを許可するかどうかを決定します。 VirusScan には、広範なセキュリティ手段が用意されており、高度なセキュリティレベルモードでは、認証されていないユーザはソフトウェアの設定を一切変更することはできません。標準のセキュリティレベルモードでは、全ユーザがすべての設定オプションにアクセスできます。

どちらのオプションを選択しても、インストールされる VirusScan のバージョン、設定オプション、およびシステムの全ユーザ用にスケジュール設定されたタスクに違いはありません。

7. セキュリティモードを選択します。

図 2-4. ［セキュリティタイプ］画面



• ［高度なセキュリティレベル］－このオプションを選択すると、管理者権限を持つユーザだけが、設定オプションの変更、VirusScan コンポーネントの有効化 / 無効化、タスクのスケジュール設定と実行を行うことができます。

管理者権限のないユーザでも、 VirusScan を使ったスキャン操作の設定と実行、およびこれら操作設定の .VSC ファイルへの保存は可能です。ただし、 VirusScan のデフォルト設定を変更したり、いつでもスケジューラにアクセスしたりすることはできません。

• ［標準のセキュリティレベル］－コンピュータにログオンしたすべてのユーザが、設定オプションの変更、 VirusScan コンポーネントの有効化 / 無効化、タスクのスケジュール設定と実行を行うことができます。

［次へ］をクリックして、続行します。

8. ［セットアップの種類］パネルに 2 つの設定オプションが表示されます。一般的に使用されているコンポーネントをインストールするには、標準インストールを選択してください。カスタムインストールに関しては、 50 ページの「カスタムインストールオプションの選択」を参照してください。

図 2-5. ［セットアップの種類］画面

• Scan32 - ハードディスクが感染しているかどうかスキャンするために使用されるオンデマンドスキャナ。以下のものを含みます。

• シェル拡張 - 右クリックで特定のファイルおよびフォルダのウイルス検査を行います。



• スケジューラ - ある間隔でタスクを実行するようスケジュールを組みます。

• McUpdate. 新バージョンで製品を実行します。

• システムスキャン - ファイルコピーやファイルオープンなど基本的なファイル操作時にスキャンを行います。

• アラートマネージャ - ウイルスが検知された場合、ネットワークにアラートを送信します。

• McAfee へ送付機能 - McAfee ウイルス緊急対策チーム（AVERT）がウイルスらしきファイルを分析するために提出できるように、管理者が収集するツールです。

• エマージェンシーディスク作成機能 - 破損したブートセクタを修復します。

• コマンドラインスキャナ - コマンドラインから開始するウイルススキャナです。

McAfee では、これらのインストールを多くのユーザに推奨しています。このインストール方法では、ユーザのスクリーンセーバが稼働中はいつでも、システムにウイルスが検知されるかどうか調べるスキャニングユーティリティである ScreenScan や、 McAfee ウイルス緊急対策チーム（AVERT）へ分析のため提出する新しいウイルスを集めるツールである［McAfee へ送付機能］はインストールされません（詳細は、50 ページの「カスタムインストールオプションの選択」を参照してください）。

［次へ］をクリックします。

9. ウィザードパネルにファイルのインストールを始めてもいいかどうかの確認が表示されます。

［インストール］をクリックして、インストールを開始してください。あるいは、［戻る］をクリックして、インストールの設定を変更してください。

セットアップ画面のウィザードパネルで、ファイルインストールの進行状況が表示され、インストールの完了が確認できます。



10. 設定する前にウイルスをスキャンしたい場合は、［設定を行う前にメモリ上のウイルスを検査］ボックスを選択します。オプションを選択すると、 VirusScan はメモリを簡単にスキャンし、ウイルスが検知された場合はメッセージを表示します。

新規インストール時にオプションを選択するには［設定］をクリックします。必要なければ、［設定しない］をクリックし、インストールを完了します。［設定しない］を選択した場合は、ステップ 11 へ進みます。

11. コンピュータで Windows 95 または Windows 98 が稼動している場合、画面に表示された設定オプションすべてを選択できます。設定オプションは、次の通りです。

• ［起動時にブートレコードをスキャン］このチェックボックスを選択すると、次の行が Windows の AUTOEXEC.BAT ファイルに記述されます。

C:\PROGRA~1\COMMON~1\NETWOR~1\VIRUSS~1\40~1.XX\SCAN.EXE C:\ @IF ERRORLEVEL 1 PAUSE

上記の行により、システムの起動時に VirusScan コマンドラインスキャナが起動するようになります。ウイルスを検出すると、 PAUSE より一時停止を行ないます。 VirusScan エマージェンシーディスクを使用して、マシンを再起動し、ウイルスを駆除することができます。

• エマージェンシーディスクを作成します。（エマージェンシーディスクユーティリティのインストールを選択しなかった場合は、このオプションはありません。）このチェックボックスを選択した状態では（デフォルト）、インストール完了後、すぐにエマージェンシーディスク作成ウィザードが開始されます。エマージェンシーディスクは、ウイルス感染が検知され、 MBR （マスタブートレコード）あるいは BIOS（basic input-output system）が破損した場合に、ユーザのコンピュータを起動させるのに役立ちます。エマージェンシーディスクを後で作成することもできます。詳細は、 45 ページの「エマージェンシーディスク作成ユーティリティの使用」を参照してください。

• ［インストール後にデフォルトのウイルス検査を実行］このオプションは、デフォルトでオンに設定されています。このオプションをオンにすると、インストールの完了後すぐに VirusScan が起動し、起動パーティション全体のスキャンを実行します。起動パーティション内でウイルスが検出されるとアラートが表示されます。ウイルスが検出されない場合、 VirusScan は特に何も表示せずに終了します。このスキャン操作を実行しない場合は、チェックボックスをオフにします。



� 注：セットアップ時に、システムから以前のバージョンの VirusScan を削除した場合、コンピュータの再起動後に、スキャンが実行されます。再起動後、すぐに VirusScan が起動します。

コンピュータで Windows NT Workstation 4.0 または Windows 2000 Professional が稼動している場合、［起動時にブートレコードをスキャン］を選択することはできません。他のオプションは選択できます。Windows NT Workstation と Windows 2000 の場合、起動時AUTOEXEC.BAT は使用していないためです。

［次へ］をクリックします。あるいは、［スキップ］をクリックし、インストールを完了します。

12. ［ウイルス定義ファイルのアップデート］パネルに、ファイルをアップデートするためのオプションが表示されます。使用したいオプションを選択します。

• ［自動アップデートを今すぐ実行］このオプションを選択すると、デフォルトの自動アップデート設定オプションを使用して、 McAfee の Web サイトに直接接続し、新の差分 .DAT ファイルをダウンロードします。アップデートサイトが社内に存在しない場合、およびプロキシサーバやファイアウォールを設定する必要がない場合、このオプションを選択します。これにより、実行するすべてのスキャン操作で新のファイルが使用されます。

• ［自動アップデートを今すぐ設定］このオプションを設定すると、［自動アップデート］ダイアログボックスが表示されます。このダイアログボックスで、新ファイルのダウンロード元であるアップデートサイトを追加または設定できます。社内のネットワーク上に .DAT ファイル更新用のサーバがある場合、または使用するコンピュータから McAfee Web サイトへアクセスする際の方法（ファイアウォールやプロキシサーバの設定など）を変更する場合、このオプションを選択します。

このオプションを選択すると、［自動アップデート］画面が表示されます。必要事項を入力し、［OK］をクリックします。セットアップ画面に［インストールは正常に終了しました］パネルが表示されます。［VirusScan 常駐プログラムを開始］チェックボックスをクリックし、VirusScan を起動します。［完了］をクリックします。

• 後でアップデート。今すぐアップデートしない場合は、このオプションを選択してください。

［次へ］をクリックします。あるいは、［スキップ］をクリックし、インストールを完了します。



13. ウィザードに、［McAfee VirusScan のインストールウィザードは正常に完了しました！］パネルが表示されます。

［VirusScan 常駐プログラムを開始］を選択し、［完了］をクリックします。 VirusScan " 起動時画面” が表示され、 Vshield スキャナと VirusScan スケジューラのアイコンが Windows のシステムトレイに追加されます。これで、ソフトウェアの使用準備が整いました。

エマージェンシーディスク作成ユーティリティの使用インストール中にエマージェンシーディスクの作成を選択した場合、VirusScan のインストール中にエマージェンシーディスクウィザードが起動して、エマージェンシーディスクを作成します。その後、通常のセットアップ手順に復帰します。エマージェンシーディスクの作成方法については、 VirusScan ユーザーズ　ガイド 2 章を参照してください。 VirusScan のインストール後は、いつでもエマージェンシーディスクを作成できます。

� 注 : Network Associates は、インストール中、一旦 VirusScan によるシステムメモリのウイルス検査終了後に、エマージェンシーディスクを作成することを強くお勧めします。 VirusScan がシステムにウイルスを検出した場合、感染したコンピュータ上でエマージェンシーディスクを作成しないでください。

作成されたエマージェンシーディスクには BOOTSCAN.EXE が含まれます。このプログラムはハードディスクのブートセクタおよびマスターブートレコード（MBR）をスキャンする特殊なコマンドラインスキャナです。BOOTSCAN.EXE は、ブートセクタウイルスの検出に焦点を当てた特殊な .DAT ファイルセットを使って動作します。 VirusScan をデフォルトのオプションでインストールした場合、これらの .DAT ファイルはハードディスクの次の場所に格納されます。

C:\Program Files\Common Files\Network Associates\VirusScan Engine\4.0.xx

特殊な .DAT ファイルには、次のような名前が付けられます。

• EMCLEAN.DAT

• EMNAMES.DAT

• EMSCAN.DAT

McAfee は、新たなブートセクタウイルスを検出するために、これらの .DAT ファイルを定期的にアップデートしています。次の場所から、アップデートされたエマージェンシー .DAT ファイルをダウンロードできます。

http://www.mcafeeb2b.com/avert/avert-research-center/tools.asp


http://www.mcafeeb2b.com/avert/avert-research-center/tools.asp


� 注 : 感染の危険性を減らすために、新規エマージェンシー .DAT ファイルは、新たにフォーマットしたフロッピーディスクに直接ダウンロードすることをお勧めします。

ウィザードは、フロッピーディスクの作成時に備えてこれらのファイルの名前を変更するため、作成したエマージェンシーディスクにファイルをコピーするだけでは機能しません。作成ウィザードを使って、エマージェンシーディスクを作成してください。

図 2-6. エマージェンシーディスクウィザードの初期画面

1. 標準、あるいは、カスタムインストール中に、設定オプションの 1 つ

として［エマージェンシーディスクの作成］を選択した場合は、 37ページのステップ 11 を参照し、［次へ］をクリックします。

このステップをスキップするには、［キャンセル］をクリックします。インストール後にエマージェンシーディスクを作成できます。インストール後は、［VirusScan コンソール］オプションを使用してエマージェンシーディスクを作成します。

2. ウィザードに次のパネルが表示されます（図 2- 7）。エマージェンシーディスクは NAI-OS を使用してフォーマットされます。

［次へ］をクリックして、作業を続行します。



図 2-7. 次のエマージェンシーディスクウィザード画面

3. Windows 　 95/98 の場合では、ウィザードは次の画面を表示します（図 2- 8）。次の中から選択できます。

• ウイルスに感染していない、 DOS または Windows のシステムファイルのみを含む、フォーマットされたフロッピーディスクがある場合、そのフロッピーディスクを挿入します。次に、［フォーマットしない］チェックボックスをオンにしてから、［次へ］をクリックします。

これにより、エマージェンシーディスクウィザードは VirusScan のコマンドラインコンポーネント、エマージェンシー .DAT ファイル、およびサポートファイルだけをフロッピーディスクにコピーします。 49 ページのステップ 4 に進み、作業を続けます。

図 2-8. エマージェンシーディスクウィザードのディスクをフォーマットする画面 l



• ウイルスに感染していない、 DOS または Widnows のシステムファイル転送済みフロッピーディスクがない場合、コンピュータの起動に使用するエマージェンシーディスクを作成する必要があります。次の手順に従って作成します。

a. ライトプロテクトされていない、未フォーマットのフロッピーディスクをフロッピーディスクドライブに挿入します。エマージェンシーディスクのウイルス感染を防ぐために、未フォーマット、未使用の新規ディスクを使用することをお勧めします。

b. ［フォーマットしない］チェックボックスがオフになっていることを確認します。

c. ［次へ］をクリックします。

Windows の［フォーマット］ダイアログボックスが表示されます（図 2- 9）。

図 2-9. Windows の［フォーマット］ダイアログボックス

d. ［フォーマットの種類］の［通常のフォーマット］チェックボックス、および［オプション］の［システムファイルのコピー］チェックボックスの両方がオンになっていることを確認します。次に、［スタート］をクリックします。

フロッピーディスクのフォーマット、およびコンピュータの起動に必要なシステムファイルのコピーが実行されます。

e. フォーマットが完了したら、［閉じる］をクリックします。その後、もう一度［閉じる］をクリックして、エマージェンシーディスク画面に戻ります。



4. ［［次へ］をクリックして作業を続行します。セットアップは、新たにフォーマットされたディスクに対し、ウイルス検査を実行します（図 2- 10）。

図 2-10. エマージェンシーディスクに対するウイルススキャン

VirusScan がスキャン操作によってウイルスを検出しない場合、作成したフロッピーディスクにすぐに BOOTSCAN.EXE およびそのサポートファイルがコピーされます。 VirusScan がウイルスを検出した場合は、セットアップをすぐに終了してください。次に行うべきことについては、 67 ページの「ウイルスに感染した疑いがある場合 ...」を参照してください。

5. エマージェンシーディスクのコピーが完了すると、ウィザードの後の画面が表示されます（図 2- 11）。

図 2-11. エマージェンシーディスクウィザードの最終画面



6. ［完了］をクリックしてウィザードを終了します。次に、作成したエマージェンシーディスクをフロッピーディスクドライブから取り出し、ラベルを貼り、ライトプロテクトをかけてから、安全な場所に保管します。

� 注：フロッピーディスクをロック、つまりライトプロテクトするには、メタルシャッターの反対側の隅に 2 つの穴が開いた状態にします。 2 つの穴が開いていない場合、ディスクの角にあるプラスチックのツメをスライドさせ、穴が開いた状態に固定します。

7. VirusScan のインストールを完了するために、ユーザのコンピュータを再起動させる必要がある場合は、セットアップ画面でメッセージが表示されます。

カスタムインストールオプションの選択

VirusScan をすぐに使用できるようにするには、 35 ページの「ローカルワークステーションに VirusScan をインストールする」で説明されている、速くて簡単なインストールを行えますが、オプションのコンポーネント（ScreenScan ユーティリティや「McAfee へ送付」ユーティリティ）をインストールするかどうかや、デフォルトのインストール先を変更するかどうかを選択することもできます。

カスタムインストールのオプションを選択するには、以下の手順に従ってください。

1. 「ローカルワークステーションに VirusScan をインストールする」のステップ１から５までを完了した後、［インストールの種類］画面（40ページ、図 2-5）で、［カスタムインストール］を選択し、インストールしたい VirusScan コンポーネントを選択します。カスタムインストールでは、標準インストールと同じコンポーネントが、デフォルトでインストールされますが、以下のオプションをインストールするかどうかを選択することもできます。

• Email スキャン－ユーザの E-mail メッセージと添付ファイルをスキャンします。

• インターネットスキャン－ユーザのシステムを攻撃的なインターネットサイトやダウンロードから保護します。

• ScreenScan －このスキャンユーティリティは、スクリーンセーバの実行中はいつでも、ユーザのシステムのウイルスを検査します。



2. ［次へ］をクリックします。

インストール可能なコンポーネントが、［カスタムインストール］パネルに表示されます（図 2- 12）。

図 2-12. ［カスタムインストール］パネル

3. インストールしたいコンポーネントを選択するには、コンポーネント名の隣にあるをクリックし、表示メニューから以下のコマンドを 1 つ選んでクリックします。

• ［この機能をローカルハードディスクにインストール］

そのコンポーネントとコンポーネントの中のサブ機能を追加する場合には , ［この機能とすべてのサブ機能を、ローカルハードディスクにインストール］を選択してください。コンポーネントにサブ機能がある場合のみ、このオプションを選択して下さい。

• インストールからコンポーネントを除外します。コンポーネント名の隣にあるをクリックし、表示メニューから、［インストールしない］を選択して下さい。

� 注： VirusScan Setup ユーティリティでは、このメニューに表示される以外のオプションをサポートしていません。ネットワークから実行するための VirusScan コンポーネントはインストールしないで下さい。 VirusScan には、オンデマンドでインストールできるコンポーネントはありません。



4. ［変更］をクリックし、インストールに使用したいフォルダを指定して下さい。デフォルトでは、 VirusScan は次のパスにインストールされます。

C:\Program Files\Network Associates\VirusScan

カスタムセットアップのアイコンやメニュー項目の定義を参照したい場合は、［ヘルプ］をクリックしてください。

選択したコンポーネントのインストールに必要な容量と、使用可能なハードディスク容量を確認するには、［ディスク使用量］をクリックして下さい。ディスク容量がそのコンポーネントのインストールに十分でない場合は、［ボリューム］リストのハードディスクが反転表示されます。

5. 選択が終了したら、［次へ］をクリックして下さい。

ウィザードパネルにファイルのインストールを始めてもいいかどうかの確認が表示されます。

6. ［インストール］をクリックして、インストールを開始して下さい。あるいは、［戻る］をクリックして、インストールの設定を変更して下さい。

［McAfee VirusScan インストール］パネルに、ファイルインストールの進行状況が表示され、その後ウィザードパネルに、インストールの完了画面が表示されます。

ここからは、 42 ページのステップ 9 から始まる、「ローカルワークステーションに VirusScan をインストールする」と同じ手順でインストールを実行してください。

コンピュータをいつ再起動するか多くの場合、このリリースの VirusScan をインストールしたら、コンピュータを再起動しなくてもすぐに使用できます。しかし、 MSI （Microsoft Installer）が特定ファイルの置換または初期化を必要とする場合、または以前にインストールした McAfee 製品のファイルを削除しないと VirusScan が適正に動作しない場合もあります。これらの要件は、サポートする Windows プラットフォームによっても異なる場合があります。

これらの場合、インストール中（通常は MSI ファイルをインストールするため）、またはインストール終了後にシステムを再起動する必要があります。



表 2- 1 に、コンピュータの再起動が必要な状況を示します。

表 2-1. システムの再起動が必要な状況

状況Windows 95 およびWindows 98

Windows NT およびWindows 2000

以前のバージョンの VirusScan も、互換性のないソフトウェアもコンピュータにインストールされていない

Microsoft Installer （以降 MSI） 1.1 がインストールされている場合は、再起動は不要。但し、 Novell Client32 をインストールしている場合のみ再起動が必要。MSI 1.1 がインストールされていない場合は、 MSI 1.1 をインストール後、セットアップを続行する前に再起動が必要。

Windows 2000 の場合、再起動は不要。Windows NT の場合、 MSI 1.1 がインストールされているなら、再起動が不要だが、そうでない場合は、 MSI 1.1 をインストール後、セットアップを続行する前に再起動が必要。

以前のバージョンの VirusScan がコンピュータにインストールされている

再起動が必要再起動が必要

互換性のないソフトウェアがコンピュータにインストールされている

インストール終了後、再起動が必要の場合がある

インストール終了後、再起動が必要の場合がある

MSI 1.0 をインストール済みのコンピュータへのインストール

注意： Microsoft Office 2000 をインストールすると、このバージョンの MSI がインストールされます。

MSI ファイルのインストール後、セットアップを続行する前に再起動が必要

MSI ファイルのインストール後、セットアップを続行する前に再起動が必要

コンピュータへのインストールに MSI 1.1 を使用

再起動は不要。ただし、 Windows 98 Second Edition、またはドライバまたは .DLL ファイルが使用中の場合は再起動が必要

再起動は不要

.DAT ファイルのアップデート再起動は不要再起動は不要

McAfee SuperDAT ユーティリティを使ったスキャンエンジンのアップデート

再起動は不要再起動は不要



Active Directory と Group Policies を使用して VirusScanをインストールする

Microsoft2000 で Active Directory を使用している場合は、ソフトウェアをユーザ毎ではなくマシン毎に配布する必要があります。どのマシンにインストールするかを選択し、 Management Console でインストールを設定します。インストールは、マシンの再起動と共に開始されます。

� 注 : VirusScan のパッケージには、2 種類の Microsoft インストーラが入っています。 Windows95 ／ Windows98 用と、 WindowsNT 用です。ユーザのマシンにすでにインストーラが入っている場合は、ファイルをパッケージから削除してください。これにより、 VirusScan のファイルは小さくなり、遠隔地から送る場合に扱いやすくなります。

コマンドラインオプションを使用して VirusScan をインストールする

コマンドラインオプションを使用して VirusScan をセットアップし、インストールすることができます。以下に、コマンドラインオプションを使用するための一般的なシナリオを説明します。詳細は、 Microsoft のコマンドラインオプションの資料を参照してください。

サイレントインストール

エンドユーザの手をほとんど煩わすことなく、 VirusScan をネットワークノードにセットアップするには、コマンドラインオプションを使用します。このインストール中は、通常のウィザードパネルやウインドウは表示されず、また、エンドユーザが設定を選択するようなものは、何も表示されません。代わりに、選択するものをあらかじめ設定し、インストール先のワークステーションのバックグランドで［Setup］を実行します。必要な管理者権限をすべて持っていれば、ユーザがワークステーションの前にいなくても、 VirusScan のインストールをユーザが認識しているかどうかにかかわらず、インストールできます。

Setup /q /i

「/q」は、サイレントインストールんに必要なスイッチです。「/i」スイッチは、常にコマンドラインの後に付き、 MSI ファイルの場所を示します。

その他のセミサイレントタイプのスイッチには、以下のようなものがあります。



インストールのログ

インストールのログをとるには、次のようにコマンドラインに入力します。

/l*v "c:\temp\log.txt"

ここでは、一例として「c:\temp\log.txt」としましたが、ログの作成場所と名前は、自由に選択できます。このオプションにより、すべてのファイルコピー、レジストリキーの追加、 ini ファイルの変更を含む、インストーラのアクティビティが全て記録されます。

上記コマンドライン上の「*」は、以下に挙げる値に置き換えることができ、ログに記録する項目を制限します。

/qb インストール中にキャンセルボタンの付いた小さな進行状況を表すバーを表示します。

/q+ success/failure installation complete ダイアログボックスを表示します。

/qb+ 進行状況を表すダイアログボックスと、完了を表すダイアログボックスの両方を表示します。

/qf 通常のインストールから進行状況を表すバーを全画面表示します。

i ステータスメッセージ

w 警告

e すべてのエラーメッセージ

a アクションの開始

r 特定のアクションの記録

u ユーザからのリクエスト

c 初期設定の UI パラメータ

m メモリ不足あるいはエラー終了の情報

o ディスク容量不足のメッセージ

p 最終的なプロパティ



カスタムディレクトリへのインストール

VirusScan を c:\mcafee virusscan ディレクトリにインストールするには、次のように入力します。

Setup INSTALLDIR= “c:\McAfee VirusScan” /q/i

引用符はディレクトリにスペースが入っている場合のみ必要となります。「/q」スイッチは、サイレントインストールを実行するために追加されたものです。「/l」スイッチは、必ず必要です。

インストールする特定機能の選択

コマンドラインで特定の機能をインストールする場合は、その機能の階層が保たれます。例えば、シェル拡張だけをインストールしたい場合、インストーラは scan32 もインストールする必要があるとして、 scan32 をインストールします。

コマンドラインからインストールできるモジュールには以下のものがあります。

アラートマネージャコマンドラインスキャンエマージェンシーディスク作成E-mail スキャンインターネット関連のスキャンシステムスキャンScan32スケジューラ自動アップデート／アップグレードシェル拡張ScreenScanMcAfee へ送付

ローカルシステムに Scan32 を追加するには、次のように入力します。

Setup.exe ADDLOCAL=Scan32/q/i

複数の機能をインストールする場合は、値をカンマで区切ります。 Scan32と SystemScan を追加するには、以下のように入力します。

Setup.exe ADDLOCAL=SystemScan,Scan32/q/i

すべての機能をインストールするには、以下のように入力します。

+ ファイルの追加

! 各ラインをログに記録



Setup.exe ADDLOCAL=ALL/q/i

すべての機能を削除する（アンインストール）するには、以下のように入力します。

Setup.exe REMOVE=ALL/q/i

1 つの機能を除いて、他のすべての機能をインストールするには、以下のように入力します。

Setup.exe ADDLOCAL=ALL REMOVE=SendVirus/q/i

ここでは、［McAfee へ送付］ユーティリティを除いてすべてのモジュールがインストールされます。

サイレントスイッチを使用せずに、これをテストすることもできます。上記のコマンドラインを実行し、カスタムを選択した場合は、カスタム設定画面に、コマンドラインで選択した設定が表示されます。また、上記のスイッチと組み合わせて標準インストールする場合は、コマンドラインスイッチは標準インストールになります。

再起動

インストール時の再起動を中止／強制できます。再起動を強制する場合は、Reboot=F を、中止する場合は Reboot=R を追加します。再起動しないよう選択した場合は、インストールが終了するまでオンアクセススキャナは実行されません。インストール前の再起動が §Windows インストーラサービスに必要な場合、インストールは再起動後に実行され、再起動の強制／中止スイッチは、依然として有効となります。

Setup Reboot=R /q /i

この場合、サイレントインストールを実行します。再起動が必要な場合でも、システムは再起動しません。

Windows NT 用セキュリティタイプの設定

NT/2000 のワークステーションを使用している場合は、インストール中に、インストールタイプを選択するようメッセージが表示されます。コマンドラインからインストールタイプを設定するには、次のように入力して下さい。

標準セキュリティを選択する場合は、次のように設定して下さい。

USEADMINONLYSECURITY=0

大セキュリティを選択する場合は、次のように設定して下さい。

USEADMINONLYSECURITY=1



コマンドラインの例は、次のようになります。

Setup USEADMINONLYSECURITY=1 /q /i

この場合、サイレントインストールを実行し、管理者権限をもつユーザだけが VirusScan の設定、停止をおこなえるようなセキュリティレベルの設定になります。

互換性のないソフトウェアの削除

デフォルトでは、サイレントインストール中に、互換性のないソフトウェアは削除されます。削除されないようにするには、次のように設定して下さい。

REMOVEINCOMPATIBLESOFTWARE=False

サイレントモードで実行する場合は、このスイッチが GroupShield Exchange クライアント用アンインストーラ（GroupShield Exchange がインストールされている場合）を呼び出します。サイレントでないモードで実行する場合は、 GroupShield Exchange クライアント用アンインストーラ（GroupShield Exchange がすでにインストールされている場合）が呼び出されることをユーザに警告します。

REMOVEGSCLIENT=True

AUTOEXEC.BAT のスキャンの追加

デフォルトでは、起動中に MBR をスキャンするためのコマンドラインが、Win9 ｘシステムに 1 行追加されています。サイレントインストール中に、このスキャンを実行しないようにする場合は、次のように設定して下さい。

SCANATSTARTUP=False

オンアクセススキャンの開始

デフォルトでは、インストール後に再起動する必要がない場合、オンアクセススキャンを開始します。オンアクセススキャンを開始しない場合は、次のようにコマンドラインに追加して下さい。

STARTONACCESSSCANNER=False

オンアクセススキャンの設定の保存

デフォルトでは、設定が保存されます。インストール中に保存しないようにする場合は、以下をコマンドラインに追加して下さい。

PRESERVESETTINGS = False



Management Edition を使って VirusScan を導入するManagement Edition プログラムは、 McAfee のリアルタイムなソフトウェア配布システムです。ネットワーク上のリモートコンピュータに、ウイルス対策ソフトウェアをインストール、設定、アップグレード、削除します。Management Edition は、管理者が作成したリポジトリからドメインに、ウイルス対策ソフトウェアをインストールします。管理者は、管理コンソール（Microsoft Windows NT で動作するドラッグアンドドロップアプリケーション）からアクティビティをコントロールします。

Management Edition コンポーネントをマスタリポジトリにインストールすると、ウイルス対策ソフトウェアをそのリポジトリにインストールする準備が整います。

次の手順に従ってください。

1. 管理コンソールのメインメニューで［ツール］をクリックし、［リポジトリ］をクリックします。

［リポジトリ］ダイアログボックスに［製品］ページが表示されます。そこには、現在 Repository にある管理コンポーネントが表示されています。

2. ［インストール］をクリックします。

3. ［製品］をクリックします。

4. CD-ROM ドライブに、 VirusScan の CD-ROM を入れます。

VirusScan のファイルが Repository にコピーされます。ファイルをコピーすると、インストールしたコンポーネントがリストに追加されます。

5. ［閉じる］をクリックし、インストールを完了します。

Management Edition で VirusScan をインストールする準備が整いました。Management Edition の使用方法について詳しく知りたい場合は、 Management Edition 管理者ガイドを参照してください。

ウイルス対策ドメインのすべてのレベルで使用できる Add/Remove Components オプションや Component Configuration オプションを使って、インストールをカスタマイズできます。 Management Edition を使用した VirusScanのインストールのカスタマイズに関する詳細は、 Management Edition 管理者ガイドを参照してください。



ePolicy Orchestrator を使って VirusScan を導入するePolicy Orchestrator により、ユーザの環境にあるすべての McAfee 製品の一元管理が可能になります。 ePolicy Orchestrator は拡張性に富んだウイルス対策管理ツールであり、ポリシーの管理と施行を集中しておこないます。管理者は、ポリシを管理し、ファイルサーバに McAfee のソフトウェアを導入できます。

ePolicy Orchestrator のサーバ、コンソール、エージェントを使用して、ユーザのネットワーク上のどのローカルマシンからでも、 1 つのデータベースとソフトウェアのリポジトリを管理できます。サーバとコンソールをインストールすると、 McAfee のソフトウェアはリポジトリにロードされます。その後コンソールを使用してクライアントマシンにエージェントをプッシュで配信して下さい。エージェントを介して、現在クライアントマシンにあるウイルス対策ソフトウェアのデータを集めます。サーバは、集めたデータをもとに適切なソフトウェアをインストールします。エージェントは、ユーザが設定した指示に従って、ソフトウェアをインストールします。


1. ePolicy Orchestrator コンソールのメインメニューで、コンソールツリーの［ソフトウェア］にカーソルを置きます。

2. ［アクション］メニューをクリックし、［インストール］をクリックします。

Select a Software Package ダイアログボックスに、ユーザのネットワークが表示されます。リポジトリに格納したい VirusScan ソフトウェアの位置を、指定して下さい。

3. ［VirusScan］をクリックします。

4. ［開く］をクリックします。

VirusScan がリポジトリにロードされます。詳しくは、 ePolicy Orchestrator ユーザーズガイドを参照してください。

システム管理サーバ経由でのインストールVirusScan は、 Microsoft BackOffice に準拠しており、 System Management Server （SMS）での使用に関して、パッケージ定義ファイル（.PDF）が付いています。 SMS を使えば、ユーザのネットワーク上の複数のワークステーションにソフトウェアをインストールできます。 SMS を使って VirusScan インストールパッケージを導入する方法については、お手持ちの Microsoft SMS のマニュアルを参照して下さい。



Tivoli 経由でのインストールTivoli の Software Distribution 機能を使用して、配布可能なカスタムインストールパッケージを作成できます。


1. ［Tivoli IT Director Management Console］を開きます。

2. Software Distribution オプションから、［Open］を選択し、［Custom Package］を選択します。 Create Custom Package の設定ページが表示されます。

3. ［General］タブを選択し、以下の作業をおこなって下さい。

• これから作成しようとするパッケージ名を入力します。

• ［Stream package directly to managed system］を選択します。

• Required Memory ボックスに［32］と入力します。

• Disk Space ボックスに［30］と入力します。

4. Tivoli が VirusScan を Windows 9x システムに配布できるようにするには、［Windows 9x］タブを選択します。パネルに必要事項を入力して下さい。

5. Tivoli が VirusScan を Windows NT システムに配布できるようにするには、［Windows NT］タブを選択します。パネルに必要事項を入力して下さい。

詳しくは、 Tivoli のマニュアルを参照してください。

ZENworks 経由でのインストールZENworks を使うと、ネットワーク管理者が VirusScan をユーザのワークステーションに導入できます。 ZENworks を使って VirusScan インストールパッケージを導入する方法については、 Novell ZENworks のマニュアルを参照してください。

MSI_Inst.exe のカスタマイズVirusScan では、管理者がランタイム前、ランタイム中、ランタイム後にインストールを修正できます。このユーティリティは、 VirusScan プログラムのコア機能と相互に作用しあって、MSI_Inst.exe のカスタマイズを行います。



表 2-2. MSI_Inst.exe のコマンドラインスイッチ

スイッチ目的使用法

IMPORT INI ファイルから VirusScan に設定をインポートします。

/ IMPORT< パス \ ファイル名 >

EXPORT VirusScan から INI ファイルに設定をエクスポートします。

/ EXPORT< 値 > ［/ EXPORT オプションと一緒に使用。 / IMPORTとの使用は不可。］

EXPOPTIONS VirusScan からどのオプションをエクスポートするかを指定します。デフォルトでは、すべての設定をエクスポートするよう設定されていません。

/EXPOPTIONS< 値 > ［/ EXPORT オプションと一緒に使用。 / IMPORT との使用は不可。］

何もエクスポートしない 0x00000000hシステムスキャンをエクスポー 0x00000001hトする

E-mail スキャンをエクスポー 0x00000002hトする

インターネット関連のスキャンを 0x00000004hエクスポートする

AvConsol.exe の設定をエクスポ 0x00000008hートする

スケジュールを設定したタスクを 0x00000010hエクスポートする

デフォルトのオンデマンドスキャ 0x00000020hンをエクスポートする

すべてをエクスポートする（デ 0x00000800hフォルト）

このオプションは、 16 進数で表示されます。コマンドラインでこれらのオプションを使用するには、論理記号の OR と組み合わせて、 10進数として使用する必要があります。

例 : 管理者がシステムスキャン、 AvConsol、スケジュールを設定したタス

クの設定のみをエクスポートしたい場合 0x00000001h | 0x00000008h | 0x00000010h = 0x00000019h ［論理記号の OR を

設定する］

0x00000019h = 25d ［16 進数を 10 進数に変換］

コマンドライン : /EXPOPtions 25

RESTART インポート / エクスポートの設定が終了したら、 VirusScan を開始します。

/RESTART



インストール後のテストインストールが完了したら、 VirusScan を使ってシステムをスキャンし、感染したファイルを検出できます。インストールが適正に行われ、ウイルスのスキャンを適正に実行できることを、ウイルス対策ベンダの連合組織である EICAR （European Institute of Computer Anti-virus Research）が開発したテストを使って確認できます。これは、ウイルス対策ソフトウェアのユーザが、使用するソフトウェアの種類にかかわらず利用できるテストです。

インストールの有効性をテストするには、次の手順を実行します。

1. 標準的な Windows のテキストエディタ（メモ帳など）を開き、次の文字列を空白や改行を入れずに 1 行で入力します。

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

PRESERVE パスを保存します。このオプションが設定されると、新しい INI ファイルをインポートするときにパスを調整するよう、 INI ファイルにスイッチが設定されます。現在のインストール状況に合わせて、実行ファイルとログファイルの場所を示すパスがアップデートされます。

// PRESERVE ［/ EXPORT のオプションと一緒に使用。 / IMPORTとの使用は不可。］

PREVIOUS 前回インストールしたオンアクセススキャナの設定を保存します。INI ファイルから読み込み、新規インストールを適切に設定します。注： VirusScan v4.0.2/v4.0.3 とのみ使用可。

/PREVIOUS< パス \ ファイル名 >

PREVIOUS_EXCLUDE

前回インストールしたオンアクセススキャナで除外した項目の情報を保存します。 INI ファイルから読み込み、新規インストールを適切に設定します。注： VirusScan v4.0.2/v4.0.3 とのみ使用可。

/PREVIOUS_EXCUDE < パス \ファイル名 >必ず /PREVIOUS のスイッチとともに使用。

表 2-2. MSI_Inst.exe のコマンドラインスイッチ

スイッチ目的使用法



� 注 : テキストエディタのウィンドウを大化し、改行を入力しなければ、上記の行はテキストエディタのウィンドウ内に 1 行で表示されるはずです。また、テストメッセージの初の「X5O...」には、数字の「0」ではなくアルファベットの「O」を入力してください。

コンピュータ上にこのマニュアルを表示している場合は、 Acrobat .PDF ファイルから直接この行をコピーしてメモ帳に貼り付けることができます。また、 VirusScan のプログラムディレクトリに格納された README.TXT ファイルの「インストール後のテスト」セクションから直接この文字列をコピーすることもできます。これらの方法で行をコピーした場合、改行や空白が含まれないことを確認してください。

2. ファイルを EICAR.COM という名前で保存します。ファイルのサイズは 69 ～ 70 バイトになります。

3. VirusScan を起動し、 EICAR.COM を含むディレクトリを直接スキャンします。 VirusScan はこのファイルを検査すると、EICAR-STANDARD-AV-TEST-FILE ウイルスを検出したとのレポートを表示します。

� 重要：このファイルはウイルスではなく、他のファイルに感染したり、システムに悪影響を与えることはありません。テストが完了したら、他のユーザに警告が通知されるのを避けるために、このファイルを削除してください。

インストールした VirusScan の変更や削除VirusScan が使用した Microsoft Windows Installer のバージョンでは、インストールした VirusScan を変更または削除することが可能です。

VirusScan を変更または削除するには、次の手順を実行します。

1. Windows タスクバーの［スタート］ボタンをクリックし、［設定］をポイントしてから［コントロールパネル］をクリックします。

2. ［アプリケーションの追加と削除］をダブルクリックします。

3. ［アプリケーションの追加と削除のプロパティ］ダイアログボックスで、リスト内の［McAfee VirusScan v4.5.0］を選択してから、［追加と削除］をクリックします。

保守ウィザードの初期画面が表示されます。



4. ［次へ］をクリックして作業を続行します。 McAfee VirusScan メンテナンスウィザードパネルが表示されます。

5. VirusScan のコンポーネントを変更するか、 VirusScan をシステムから完全に削除するかを選択します。次の中から選択できます。

• ［変更］－ VirusScan のコンポーネントを個別に追加または削除する場合は、このオプションを選択します。

• ［削除］－ VirusScan をコンピュータから完全に削除する場合は、このオプションを選択します。

6. 選択後、［次へ］をクリックします。

• ［変更］を選択した場合は、カスタマイズ　セットアップパネルが表示されます。機能のインストール内容を変更するには、リスト中のアイコンをクリックします。

［次へ］をクリックし、［インストール］をクリックして、インストールするコンポーネントを変更します。あるいは、［戻る］をクリックし、設定を変更します。

• ［削除］を選択する場合は、プログラムの削除パネルが表示されます。

［次へ］をクリックし、［削除］をクリックして、コンピュータから VirusScan を削除します。あるいは、［戻る］をクリックし、設定を変更します。

7. ［完了］をクリックしてウィザード画面を閉じます。




3 感染したシステムからのウイルスの駆除

ウイルスに感染した疑いがある場合 ...まず、落ち着いてください！無害であるとは言えませんが、ほとんどの場合、コンピュータに感染したウイルスによってデータが破壊されたり、悪ふざけをされたり、またはコンピュータを使用不能にされたりすることはありません。むしろ、ウイルスによって実際に破壊的なペイロード（発病）が引き起こされるのは、比較的まれなケースです。ペイロードは、通常、引き金となるイベントに反応して有害な効果をもたらします。ほとんどの場合、ペイロードがもたらした変化を実際に目にしていなければ、感染に適切に対処するだけの時間があります。しかし、これらの不要なコンピュータコードの小さな断片は、コンピュータの通常の操作に影響を与えたり、システムリソースを消費したり、その他の好ましくない効果をもたらします。したがって、このようなコードを発見した場合は、重大な問題であると考えて、必ずこれらを削除する必要があります。

次に心にとめておくべきことは、コンピュータのおかしな動作、突然のシステムクラッシュ、またはその他の予期できないイベントの発生は、ウイルス感染以外の原因による可能性もあるという点です。このようなイベントが発生してウイルスの感染を疑った場合、スキャンしても予期したとおりの結果が出ないことがあります。しかし、スキャンを行うことによって、問題の原因となる可能性の 1 つを消去できます。

も安全な対策は、 VirusScan をインストールしたときに直ちに徹底的なシステムスキャンを実行することです。

VirusScan をインストールする際に、コンピュータのメモリ、およびハードディスクのブートセクタがスキャンされ、感染の危険性がなく安全にファイルをコピーできるかどうか確認されます。セットアップ時にシステムがウイルスに感染していないことが報告されたら、インストールを続行し、コンピュータを再起動してすぐにシステム全体のスキャンを実行してください。ファイルウイルスの中には、コンピュータのメモリにロードされないものや、ハードディスクのブートセクタに隠れるものがあるので、そのようなウイルスがまだシステムのどこかに潜んでいることがあります。セットアップ時のウイルススキャンについては、 2 章「VirusScan のインストール」を参照してください。システムスキャンの実行方法については、 4 章「VirusScan の使用法」を参照してください。

セットアップ時にウイルスが検出されたら、プログラムをインストールする前に、ウイルスをシステムから駆除する必要があります。駆除の方法については、 68 ページから始まる手順を実行してください。


感染したシステムからのウイルスの駆除

重要：万全を期すために、インストールした後でコンピュータメモリからウイルスが検出された場合にも、同じ手順に従う必要があります。

インストールの途中で感染が発見された場合は、注意深く以下の手順に従ってください。

1. セットアップを直ちに中止し、コンピュータをシャットダウンします。

システムの電源を完全に切ってください。 Ctrl + Alt + Del またはコンピュータのリセットボタンを押してシステムを再起動することはしないでください。ウイルスの中には、このような「ウォーム」リブートの影響を受けずにそのまま残るものがあります。

2. VirusScan のインストール時にエマージェンシーディスクを作成した場合、またはエマージェンシーディスクが VirusScan に付属していた場合、このディスクをフロッピーディスクドライブに挿入します。

� 注 : VirusScan にエマージェンシーディスクが付属していなかった場合、またはインストール時にエマージェンシーディスクを作成できなかった場合には、感染していないコンピュータでエマージェンシーディスクを作成する必要があります。ウイルスに感染していないコンピュータで、 45 ページの「エマージェンシーディスク作成ユーティリティの使用」に示されている手順を実行します。

3. 15 秒ほど待ってから、コンピュータを再起動します。

� 注 : コンピュータの BIOS が、 C ドライブのブートコードを初に読み込むよう設定されている場合には、 A または B ドライブのブートコードを初に読み込むよう BIOS 設定を変更します。BIOS 設定の変更方法については、ハードウェアのマニュアルを参照してください。

コンピュータが起動すると、エマージェンシーディスクはバッチファイルを実行して、エマージェンシースキャン操作を開始します。バッチファイルは、まず、コンピュータの電源をいったん切ってから投入したかどうかを確認するメッセージを表示します。

4. 続行する場合は、キーボードで Y を押してステップ 6 に進みます。電源を切らなかった場合は、 N を押してコンピュータの電源を完全に切ってから、再び起動します。

次にバッチファイルは、スキャン操作を開始するメッセージを表示します。

5. 画面に表示された情報を読み、任意のキーを押して続行します。



エマージェンシーディスクが、スキャン操作に必要なファイルをメモリにロードします。コンピュータに拡張メモリが存在する場合、実行速度を上げるためにデータベースファイルが拡張メモリにロードされます。

エマージェンシーディスクに含まれるコマンドラインスキャナ BOOTSCAN.EXE は、ハードディスクのブートセクタ、マスターブートレコー（MBR）、システムディレクトリ、プログラムファイル、およびローカルコンピュータの全ハードディスク内で感染の可能性がある他の場所を検査するために、 4 つのスキャンパスを作成します。

� 注 : BOOTSCAN.EXE によるスキャン操作中は、その実行を中断しないことを強くお勧めします。エマージェンシーディスクは、マクロウイルスやトロイの木馬プログラムを検出しませんが、一般的なファイル感染型ウイルスおよびブートセクタウイルスは検出します。

ウイルスを検出すると、 BOOTSCAN.EXE は感染したファイルのウイルス駆除を試みます。感染したファイルのウイルス駆除に失敗すると、BOOTSCAN.EXE は、そのファイルへのアクセスを拒否してから、スキャン操作を続行します。すべてのスキャン操作が完了すると、各ハードディスクのスキャン結果が画面に表示されます。スキャン結果のレポートには次の情報が含まれます。

• 検査したファイルの数

• 検査したファイルのうち、感染していないファイルの数

• 感染の可能性があるファイルの数

• 感染の可能性があるファイルのうち、ウイルス駆除したファイルの数

• 検査したブートセクタおよび MBR ファイルの数

• 感染の可能性があるブートセクタおよび MBR ファイルの数

スキャナがウイルスを検出すると、警告音を発して、ウイルスの位置を画面に表示します。

6. BOOTSCAN.EXE がシステムの検査を完了したら、次のどちらかを実行できます。

• コンピュータを起動します－ BOOTSCAN.EXE がウイルスを検出しなかった場合、または検出した感染ファイルをすべて駆除した場合は、フロッピーディスクドライブからエマージェンシーディスクを取り出して、コンピュータを通常どおりに再起動します。VirusScan のインストール中にウイルスが検出されたため中断した場合は、これでインストールを続けることができます。



• 手動で、感染したファイルからウイルスの駆除、または感染したファイルの削除を試みます－ウイルスを発見したが削除できない場合、 BOOTSCAN.EXE は感染したファイルを識別して、ウイルスを駆除できないか、現在のところ該当するウイルス用のリムーバがないことを通知します。

次の手順は、感染した 1 つまたは複数のファイルを検査および削除することです。また、削除したファイルをすべてバックアップファイルから復元する必要があります。必ず、感染用のバックアップファイルもチェックしてください。さらに、システムがウイルスに感染していないことを保証するため、 VirusScan を使ってできるだけ早い機会にシステムを完全にスキャンする必要もあります。

ウイルススキャンをいつ実行するか安全なコンピュータ環境を維持するには、ウイルススキャンを定期的に実行する必要があります。他のユーザとのフロッピーディスクの交換、 LAN 経由でのファイル共有、インターネットを介した他のコンピュータとのやり取りをどの程度行うかによって、「定期的」なスキャンが月 1 回を意味する場合もあれば、 1 日に数回を意味する場合もあります。また、データのバックアップを作成する直前や、新規またはアップグレードしたソフトウェア（特に他のコンピュータからダウンロードしたソフトウェア）をインストールする前、および毎日コンピュータを起動および終了する際に、スキャンを実行することは良い習慣です。 VShield を使ってコンピュータのメモリを検査することにより、次のスキャン操作を実行するまでの間も警戒を怠らないようにしてください。大抵の場合、この方法でシステムの安全性を確保できます。

インターネットへ接続したり、ファイルをダウンロードする頻度が高い場合、定期的なスキャン操作に加えて、特定のイベントごとにタスクベースでスキャンすることもできます。 VirusScan コンソールを使って一連のスキャン操作をスケジューリングして、ウイルスが侵入しやすい次のような場合にはいつでもシステムを監視します。

• コンピュータのフロッピーディスクドライブにフロッピーディスクを挿入する

• アプリケーションを起動する、またはファイルを開く

• ネットワークに接続する、またはネットワークドライブをシステムに割り当てる



ただし、どれほど頻繁にスキャン操作を実行したとしても、ウイルス定義（.DAT）ファイルが更新されていなければ新しいウイルスを見逃してしまう可能性があります。 VirusScan の購入者は、製品の有効期間中、無料でウイルス定義ファイルを更新できます。このためウイルス定義ファイルを頻繁にアップデートして、常に新のものにしてください。 VirusScan コンソールには、自動アップデートおよび自動アップグレードタスクが含まれます。これらのタスクを使用して、 .DAT ファイルと VirusScan エンジンをアップデートできます。ソフトウェアのアップデート方法については、第 6 章、「VirusScan のアップデートとアップグレード」を参照してください。

ウイルスが原因ではない場合の識別方法パーソナルコンピュータは、短期間のうちに、ますます複雑化するソフトウェアを実行する高度に複雑化したマシンに発展しました。も先見の明を持つ PC 擁護者でさえ、ビジネスマンや科学者、その他の人々が利用する PC の速度、柔軟性、そしてパワーを想像できなかったでしょう。しかし、パワーには代償が伴います。ハードウェアやソフトウェアはしばしば競合し、アプリケーションやオペレーティングシステムはクラッシュします。さらに何百という問題が思いもかけない場所で発生するのです。ある場合、これらの障害は、破壊的なペイロードを持つウイルスに感染した際の症状に似ています。また、コンピュータ障害の説明や診断がつかない場合、いらだったユーザが（恐らくは後の手段として）ウイルスに感染したと訴えることもあります。

ウイルスは手がかりを残すため、ウイルス感染がコンピュータ障害の原因である可能性は比較的すぐに、かつ容易に除外できます。 VirusScan による完全なスキャン操作を実行すれば、使用するコンピュータに感染し得る既知のウイルスの変種すべてを検出することができます。また、未知の名前を持つ、または未知の動作をするウイルスはその中でもごくわずかです。遭遇している問題が実際にソフトウェアの競合によって発生している場合、こうしたことはあまり助けにはならないかもしれませんが、考えられる原因を 1 つ除外することはできます。これらの点を踏まえた上で、本格的なシステム診断ユーティリティを使って、システムのトラブルシューティングを実行できます。

より深刻な問題は、ウイルスに似たプログラム、ウイルスもどき、および本当のセキュリティホールの結果、混乱状態に陥ることです。ウイルス対策ソフトウェアは、まだ表面化したことのないトロイの木馬型プログラムなどの破壊的なウイルスや、実際には存在しないのにウイルスが存在するという間違いを検出または対処することはできません。

コンピュータ障害がウイルスの攻撃によるものかどうかを判断する良の方法は、スキャン操作を完全実行して、その結果に注目することです。VirusScan アプリケーションがウイルス感染を報告しない場合、ウイルスが原因で問題が引き起こされた可能性はごくわずかであるため、他の原因に目を向けるのは賢明と言えます。さらに、ごくまれなことですが VirusScan が



マクロウイルスやシステムに感染する他の種類のウイルスを見逃したとしても、それが今後重大な障害を引き起こす可能性は比較的小さいものです。そして、信頼の置ける McAfee の研究チームがウイルスの識別および分離を行って VirusScan を速やかにアップデートしているため、次にウイルスに遭遇する際にそれを検出し、可能ならば駆除することができるのです。ウイルス研究チームを支援する方法については、 xiv ページの「McAfee のウイルス対策研究」を参照してください。

ウイルス検出の誤認実際にはウイルスが存在しないのに、 VirusScan がウイルス発見のアラートメッセージを送信したり、ウイルスを検出したことをログファイルに記録する場合、誤認が発生しています。さらに、複数のベンダーの提供するウイルス対策ソフトウェアをコンピュータにインストールしている場合、誤認が発生する可能性はより高くなります。

警告メッセージが表示されたり、ウイルスが検出されたとのログエントリを発見した場合、それがウイルスに関する実際の警告であると認識して、システムからウイルスを駆除するための適切な対策を講じるのがも安全です。ただし、たとえば何年も安全に使用してきたファイルが感染ファイルとして検出されたときなど、ウイルスの誤認であると確信した場合は、Network Associates のテクニカルサポートに連絡する前に、以下の状況に該当していないことを確認してください。

• 複数のウイルス対策プログラムを実行している－このような場合、VirusScan コンポーネントによって、別のプログラムで使用される非保護のコードシグネチャが検出され、ウイルスとして報告される可能性があります。このような問題を避けるには、コンピュータでウイルス対策プログラムが 1 つだけ実行されるように設定し、コンピュータをシャットダウンしてから電源を切ります。他のプログラムのコードシグネチャがメモリからクリアされるように、コンピュータを再起動するまで数秒待ってください。

• ウイルス対策機能を備えた BIOS チップを使用している－ BIOS チップの中には、 VirusScan の実行時に誤認を引き起こす可能性のあるウイルス対策機能を持つものもあります。 BIOS チップのウイルス対策機能の動作、およびこの機能を解除する方法については、コンピュータのマニュアルを参照してください。



• 旧モデルの Hewlett-Packard または Zenith の PC を使っている－これらのメーカーの旧モデルの中には、起動するたびにハードディスク上のブートセクタが修正されるものがあります。この修正はウイルスではありませんが、 VirusScan がウイルスとして検出してしまうことがあります。ご使用のコンピュータで自己修正ブートコードが使用されているかどうかについては、コンピュータのマニュアルを参照してください。問題を解決するには、 VirusScan のコマンドラインスキャナを使用して、スタートアップファイルにこの情報を追加します。この方法では、ブートセクタまたはマスターブートレコードに関する情報は保存されません。

• コピープロテクトされたソフトウェアを使用している－使用されているコピープロテクトの種類によっては、 VirusScan コンポーネントがフロッピーディスクまたは他のメディアのブートセクタまたはマスターブートレコードにウイルスがいると誤認することがあります。

以上の状況がどれも当てはまらない場合は、 Network Associates テクニカルサポートに連絡するか、発生した問題の詳細な説明を添えて [email protected] に電子メールを送ってください。

ウイルスまたは有害なソフトウェアへの対処VirusScan はいくつかのコンポーネントプログラムで構成され、コンポーネントごとにアクティブ化できるので、ウイルス感染またはその他の有害なソフトウェアに対して取りうる対処は、有害なオブジェクトを検出したプログラムや、そのプログラムに設定した対処方法、およびその他の条件によって異なります。以下のセクションでは、各プログラムコンポーネントに設定されているデフォルトの対処方法の概要を説明します。その他の設定可能な対処方法については、各コンポーネントの詳細を説明している章を参照してください。

VShield で有害なソフトウェアを検出した場合の対処方法

VShield には 4 つの関連モジュールがあり、ウイルス、有害な Java と ActiveX オブジェクト、および危険な Web サイトから保護するために、常にバックグラウンドで動作します。 5 番目のモジュールで、他の 4 つに対するセキュリティ設定を制御します。各モジュールを個別に設定してアクティブにすることも、すべて同時に使用して大限の保護効果を上げることもできます。各モジュールの設定方法については、 VirusScan ユーザーズガイド 4 章の“VShield の使用” を参照してください。各モジュールごとに、異なるオブジェクトの検出、または異なるウイルスエントリポイントのスキャンが行われるので、デフォルトの対処方法の組合わせはそれぞれ異なります。



システムスキャンによるウイルス検出時の対処方法

このモジュールによるウイルス検出時の対処方法は、コンピュータで稼動しているオペレーティングシステムによって異なります。 Windows 95 および Windows 98 の稼動するシステムでは、モジュールの［アクション］ページで選択したオプションの影響も受けます。

デフォルトの Windows 95 および Windows 98 システムでは、このモジュールは、システムの任意のファイルの実行、コピー、作成、名前の変更を行うたびに、およびフロッピーディスクから読み取りを実行するたびにウイルス検査を実行します。 Windows NT Workstation 4.0 および Windows 2000 Professional システムでは、使用するシステムまたは別のコンピュータが自らのハードディスクまたはフロッピーディスクに対してファイルの読み取りや書き込みを行うたびに、ウイルス検査を実行します。

このような方法でシステムスキャンが行われ、補助機能として、他のVShield モジュールを利用できます。初の設定時に、コンピュータで稼動している Windows のバージョンに関係なく、このモジュールは感染を検出したすべてのファイルへのアクセスを拒否します。また、ウイルスへの対処方法を確認するアラートメッセージを表示します（83 ページの図 3-10 を参照）。このダイアログボックスに表示される対処方法のオプションは、デフォルトの選択内容か、システムスキャンモジュールの［アクション］ページで選択した項目に基づいています。

このダイアログボックスがユーザからの応答を待っている間も、コンピュータはバックグラウンドで他のタスクを実行し続けます。

図 3-1. 初期システムスキャンにおける対処方法のオプション

警告メッセージに表示されたいずれかのアクションを実行するには、［ウイルスが見つかりました］ダイアログボックス内のボタンをクリックします。このスキャン操作中にシステムスキャンが検出したすべての感染ファイルに対して同じ対処をする場合は、ダイアログボックスで［すべてのファイルに適用］チェックボックスをオンにします。

次のような対処方法のオプションが可能です。



• ウイルスを駆除する－ダイアログボックスで［ウイルスを駆除］をクリックすると、システムスキャンは感染したファイルからウイルスの駆除を試みます。ウイルスの駆除に成功すれば、ファイルは元の状態に復元され、結果がログファイルに記録されます。

リムーバがないか、ファイルが修復不可能なほど破損してしまったためにウイルスを駆除できないこともあります。その場合は、結果がログファイルに記録され、それ以上のアクションは実行されません。ほとんどの場合は、ファイルを削除して、バックアップから復元する必要があります。

• ファイルを削除する－ダイアログボックスで［感染ファイルを削除］をクリックすると、システムスキャンモジュールは感染したファイルを直ちに削除します。デフォルトでは、感染したファイルの名前がログファイルに書き込まれるので、検出された感染ファイルの記録を残すことができます。削除したファイルは、バックアップから復元できます。

• ファイルを別の場所に移動する－ダイアログボックスの［感染ファイルを移動］をクリックします。参照ウィンドウが開き、隔離フォルダや、感染ファイルの隔離に使用する別のフォルダを検索できるようになります。フォルダを選択すると、システムスキャンモジュールは感染ファイルをそのフォルダに直ちに移動します。

• スキャン操作を終了するダイアログボックスで［終了］をクリックすると、システムスキャンモジュールは感染したファイルへのアクセスを拒否しますが、他のアクションは実行しません。感染したファイルへのアクセスを拒否することにより、そのファイルのオープン、保存、コピー、または名前の変更を防止できます。作業を続行するには、［OK］をクリックする必要があります。レポートオプションを有効に設定している場合、各アクションがログファイルに記録されます。

• ファイルをスキャン操作から除外する－ダイアログボックスで［終了］をクリックすると、システムスキャンモジュールはこのファイルを以降のスキャン操作から除外します。通常、このオプションは、ウイルスではないことがわかっているファイルを無視する場合に使用します。

E-mail スキャンモジュールによるウイルス検出時の対処方法

cc:Mail や Microsoft Exchange などの企業の電子メールシステムを介して受信する、電子メールのメッセージに含まれているウイルスを、このモジュールで監視します。初期設定では、ウイルスの検出時に、 5 つのオプションから対処方法を選択します（図 3-2）。



図 3-2. E-mail スキャンモジュールの対処方法のオプション

対処方法に対応したボタンをクリックします。次の中から選択できます。

• ［終了］このボタンをクリックすると、スキャン操作が直ちに終了します。 E-mail スキャンモジュールは、検出した各事例をログファイルに記録しますが、ウイルスに対する他のアクションは実行しません。

• ［駆除］このボタンをクリックすると、 E-mail スキャンモジュールは、感染したファイルからのウイルスコードの削除を試みます。リムーバがないか、ファイルが修復不可能なほど破損してしまったためにウイルスを駆除できない場合、結果がログファイルに記録されて、代わりの対処方法が提案されます。図 3-2 に示す例では、モジュールは EICAR テストファイルの駆除に失敗しています。 EICAR テストファイルは、ウイルス対策ソフトウェアのテスト用のファイルのため、駆除できないからです。ウイルスを駆除できない場合は、ファイルを削除して、バックアップから復元する必要があります。

• ［削除］このボタンをクリックすると、ファイルがシステムから直ちに削除されます。デフォルトでは、 E-mail スキャンモジュールはログファイルに感染したファイル名を記録します。このため、そのファイルをバックアップから復元することが可能です。

• ［ファイルの移動］このボタンをクリックすると、隔離フォルダまたは別の適切なフォルダを指定するダイアログボックスが表示されます。適切なフォルダを指定したら、［OK］をクリックしてファイルをそのフォルダに転送します。

• ［除外］このボタンをクリックすると、 E-Mail スキャンモジュールはこのファイルを以降のスキャン操作から除外します。このファイルをハードディスクにコピーする場合、システムスキャンモジュールもこのファイルをウイルスとして認識しなくなります。

取るべきアクションを選択すると E-Mail スキャンモジュールは直ちにその設定を反映し、電子メールの添付ファイルが感染していると電子メールメッセージの上部にその旨を通知します。通知には、感染している添付ファイル名、感染しているウイルス名、およびスキャンモジュールが実行した対処方法の説明が含まれます。



このスキャン操作中に E-Mail スキャンモジュールが検出したすべての感染ファイルに対して同じ対処をする場合は、ダイアログボックスで［すべてのファイルに適用］チェックボックスをオンにします。

ダウンロードスキャンモジュールによるウイルス検出時の対処方法

このモジュールでは、 Web ブラウザまたは Eudora Light、 Netscape Mail、Outlook Express その他の電子メールクライアントプログラムを介してインターネット経由で受信する電子メールメッセージその他のファイルに含まれているウイルスを検出します。 FTP クライアントアプリケーションや端末アプリケーションで、または類似のチャネルを介してダウンロードしたファイルは検出されません。初期設定では、ウイルスの検出時に、 3 つのオプションから対処方法を選択します（図 3-3）。 4 番目のオプションでは、追加情報を参照することができます。

図 3-3. ダウンロードスキャンにおける対処方法のオプション

対処方法に対応したボタンをクリックします。次の中から選択できます。

• ［続行］ダウンロードスキャンモジュールは、何もアクションを実行せずに、スキャンを再開します。システム上に別のウイルスが検出されるまで、あるいはスキャン操作が完了するまで、処理が続行されます。通常は、ウイルスに感染していないことがわかっているファイルを無視する場合に、このオプションを使用します。各事例はログに記録されます。

• ［削除］ダウンロードスキャンモジュールは、受信したファイルまたは電子メール添付ファイルを削除します。デフォルトでは、ログファイルに感染ファイル名が記録されます。

• ［移動］モジュールの［アクション］プロパティページで選択した隔離ディレクトリに、感染ファイルを移動します。

取るべきアクションを選択するとダウンロードスキャンモジュールは直ちにその設定を実装し、感染した添付ファイルを含む電子メールメッセージの上部にその通知を追加します。通知には、感染している添付ファイル名、感染しているウイルス名、およびスキャンモジュールが実行した対処方法の説明が含まれます。



インターネットフィルタでウイルスを検出した場合

このモジュールは、 Web サイトへのアクセス、またはインターネットからのファイルのダウンロードが実行されるたびに、有害な Java クラスまたは ActiveX コントロールのスキャンを実行します。このモジュールを使用して、ブラウザが危険なインターネットのサイトに接続しないように設定することもできます。初期設定では、有害な可能性のあるオブジェクトに遭遇するたびに、そのオブジェクトへのアクセスを［拒否］するか、または［続行］してオブジェクトにアクセスするかを確認する画面が表示されます。危険な可能性のある Web サイトに接続しようとした場合にも、同様の選択肢が提示されます（図 3-4）。

図 3-4. インターネットフィルタにおける対処方法のオプション

VirusScan でウイルスを検出した場合の対処方法

VirusScan を使って初めてスキャン操作を実行すると、ウイルスの感染を受けやすい C: ドライブ上のすべてのファイルが検査されます。このスキャンでは、基本レベルの保護が提供されますが、必要に応じて VirusScan を設定し、保護機能を拡張することができます。

初期設定では、ウイルス検出時の対処方法を選択する画面が表示されます（図 3-5）。

図 3-5. VirusScan における対処方法のオプション

感染に対処するには、表示されるボタンを 1 つ選択してクリックします。次のような選択が可能です。



• ［続行］このボタンをクリックすると、スキャンを続行し、メインウィンドウ（図 3-6）の下部に感染したファイルの一覧が表示されます。また、検出の記録がログファイルに書き込まれます。ウイルスに対処する他のアクションは実行されません。システムのスキャンが終了したら、メインウィンドウに表示された各ファイルを右クリックして、表示されるショートカットメニューから個別の対処方法を選択できます。

図 3-6. VirusScan メインウィンドウ

• ［中止］このボタンをクリックすると、スキャン操作が直ちに停止します。それまでに検出された感染ファイルのリストが、メインウィンドウ（図 3-6）の下部に表示されます。検出の記録はログファイルに書き込まれます。ウイルスに対処する他のアクションは実行されません。メインウィンドウに表示された各感染ファイルを右クリックして、表示されるショートカットメニューから個別の対処方法を選択します。

• ［駆除］このボタンをクリックすると、 VirusScan は、感染したファイルからのウイルスコードの削除を試みます。リムーバがないか、ファイルが修復不可能なほど破損してしまったためにウイルスを駆除できない場合、結果がログファイルに記録されて、代わりの対処方法が提案されます。

78 ページの図 3-5 に示す例では、 VirusScan は EICAR テストウイルスの駆除に失敗しています。 EICAR テストファイルは、ウイルス対策ソフトウェアのテスト用のファイルのため、駆除できないです。ウイルスを駆除できない場合は、ファイルを削除して、バックアップから復元する必要があります。

• ［削除］このボタンをクリックすると、ファイルがシステムから直ちに削除されます。デフォルトでは、 VirusScan は感染したファイル名をログファイルに記録します。このため、そのファイルをバックアップから復元することが可能です。



• ［ファイルの移動］このボタンをクリックすると、隔離フォルダまたは別の適切なフォルダを指定するダイアログボックスが表示されます。適切なフォルダを指定したら、［OK］をクリックしてファイルをそのフォルダに転送します。

• ［情報］このボタンをクリックすると、 Network Associates のウイルス情報ライブラリに接続します。このオプションでは、検出されたウイルスに対するアクションは何も実行されません。詳細については、 82 ページの「ウイルス情報の表示」を参照してください。

E-mail オンデマンドスキャン機能によるウイルス検出時の対処方法

VirusScan に含まれる E-Mail オンデマンドスキャン機能を使用すると、受信する Microsoft Exchange または Microsoft Outlook の電子メールメッセージのウイルスを、ユーザの必要に応じてスキャンできます。いずれかの電子メールクライアントから E-mail オンデマンドスキャン機能を起動して使用することにより、 VShield E-Mail スキャンモジュールによるバックグラウンドでの継続的な電子メールのスキャンを行うことができます。 E-Mail オンデマンドスキャン機能には、 E-Mail スキャンの継続的な監視機能を行い、感染した添付ファイルからウイルスを駆除したり、ウイルス検査を中止する機能もあります。初期設定では、 E-Mail オンデマンドスキャン機能は、ウイルス検出時の対処方法を選択する画面を表示します（図 3-7）。

図 3-7. E-Mail スキャンの対処方法のオプション

感染に対処するには、表示されるボタンを 1 つ選択してクリックします。以下の選択肢があります。

• ［続行］このボタンをクリックすると、 E-Mail オンデマンドスキャン機能が続行され、メインウィンドウ（図 3-8）の下部に感染したファイルの一覧が表示されます。また、検出の記録がログファイルに書き込まれます。ウイルスに対処する他のアクションは実行されません。システム上に別のウイルスが検出されるまで、あるいはスキャン操作が完了するまで、処理が続行されます。システムのスキャンが終了したら、メインウィンドウに表示された各ファイルを右クリックして、表示されるショートカットメニューから個別の対処方法を選択できます。



• ［終了］このボタンをクリックすると、スキャン操作が直ちに終了します。それまでに検出された感染ファイルのリストが、メインウィンドウ（図 3-8）の下部に表示されます。検出の記録はログファイルに書き込まれます。ウイルスに対処する他のアクションは実行されません。メインウィンドウに表示された各感染ファイルを右クリックして、表示されるショートカットメニューから個別の対処方法を選択します。

図 3-8. E-Mail スキャン拡張機能のウィンドウ

• ［駆除］このボタンをクリックすると、感染したファイルからウイルスコードを駆除します。リムーバがないか、ファイルが修復不可能なほど破損してしまったためにウイルスを駆除できない場合、結果がログファイルに記録されて、代わりの対処方法が提案されます。図 3-7 に示した例では、［駆除］を対処方法のオプションとして使用できません。ウイルスを駆除できない場合、ファイルを削除して、バックアップから復元する必要があります。

• ［削除］このボタンをクリックすると、ファイルがシステムから削除されます。デフォルトでは、 E-mail オンデマンドスキャン機能はログファイルに感染したファイル名を記録します。このため、そのファイルをバックアップから復元することが可能です。

• ［移動］このボタンをクリックすると、隔離フォルダまたは別の適切なフォルダを指定するダイアログボックスが表示されます。適切なフォルダを指定したら、［OK］をクリックしてファイルをそのフォルダに転送します。

• ［情報］このボタンをクリックすると、 Network Associates のウイルス情報ライブラリに接続します。このオプションでは、 E-Mail スキャン拡張機能は、検出されたウイルスに対して何もアクションを実行しません。詳細については、「ウイルス情報の表示」を参照してください。



ウイルス情報の表示

お使いのコンピュータがインターネットに接続可能で、 Web ブラウザが利用可能であれば、いずれかのウイルス対処ダイアログボックスで［情報］をクリックすると、 Network Associates のオンラインウイルス情報ライブラリに接続されます（図 3-9）。

図 3-9. Network Associates ウイルス情報ライブラリのページ

ウイルス情報ライブラリには、 VirusScan で検出またはウイルス駆除が可能な各ウイルスの詳細が説明されたドキュメントが含まれています。たとえば、ウイルスによるファイルへの感染方法や改変方法、ウイルスが実行するペイロードの種類などの情報が記載されています。このサイトで、も流行している、または危険なウイルスは何かを知ることができます。また、検索エンジンを利用して、特定のウイルスに関する説明をアルファベット順またはウイルス名で検索することも可能です。さらに、流行中のウイルスの一覧表、技術ドキュメント、および白書が掲載されており、システムからウイルスを駆除するために利用可能な技術データにアクセスできます。

ライブラリに直接アクセスするには、次のサイトに接続してください。

http://www.nai.com/japan/virusinfo/vinfo.asp

また、 VirusScan コンソールからライブラリに直接アクセスすることもできます。コンソールウィンドウで、［表示］メニューの［ウイルスリスト］をクリックしてください。コンソールの詳細は、 VirusScan ユーザーズガイド第 6 章「スケジュールタスクの作成と設定」を参照してください。

McAfee ウイルス対策研究部門の AVERT の Web サイトは、次の URL からアクセスできます。




http://www.nai.com/japan/virusinfo/vinfo.asp


AVERT の Web サイトは、ウイルス関連データおよびソフトウェアの宝庫です。

利用可能なデータおよびソフトウェアには、以下が含まれます。

• 新種および現在流行中のウイルスの脅威に関する新情報およびその危険性評価

• McAfee ウイルス対策ソフトウェアの拡張や補完に利用可能なソフトウェアツール

• 質問、ウイルスのサンプル、他のデータを送信する際の宛先などの情報

• ウイルス定義のアップデート。これには、ベータ版の .DAT ファイル、EXTRA.DAT ファイル、アップデートされたエマージェンシー .DAT ファイル、新バージョンのスキャンエンジン、週ごとにアップデートされる .DAT および SuperDAT、および新たな差分ウイルス定義ファイル（.UPD）が含まれます。

• ベータ版および「初登場の」ソフトウェア

ファイル情報の表示

VirusScan のメインウィンドウまたは E-Mail スキャンウィンドウ（81 ページの図 3-8 を参照）にリスト表示されたファイルを右クリックし、表示されるショートカットメニューの［ファイル情報］をクリックすると、［感染しているファイルの情報］ダイアログボックスが開き、そのファイルの種類やサイズ（バイト単位）、作成および修正日付、属性に関する説明が表示されます。（図 3-10）。

図 3-10. ［感染しているファイルの情報］プロパティページ



ウイルスサンプルの送信ウイルス感染が疑われるファイルがある、または感染によると考えられるシステム障害を経験したが、 VirusScan がウイルスを検出しなかった場合、そのサンプルを McAfee ウイルス対策研究部門 AVERT に送って分析を依頼することをお勧めします。

ウイルスのサンプルを採取して送信するには、いくつかの方法があります。次のセクションで、特定の状況に合った方法を説明します。

McAfee へ送付機能を使用したサンプルファイルの送信近のウイルスの大半は、ドキュメントおよび実行可能ファイルに感染する

傾向があるため、 VirusScan には SENDVIR.EXE が同梱されています。このユーティリティを使用すると、感染したサンプルファイルを McAfee の研究チームに送信して分析を依頼する作業が簡単になります。

サンプルファイルを送信するには、次の手順を実行します。

1. 電子メールを送信するために、ネットワークまたはインターネットサービスプロバイダ（ISP）に接続する必要がある場合、まず接続作業を実行します。ネットワークまたは ISP に常時接続している場合は、この手順を省略してステップ 2 に進みます。

2. VirusScan のプログラムディレクトリに SENDVIR.EXE があることを確認します。 VirusScan をデフォルトのセットアップオプションでインストールした場合、次のディレクトリに格納されます。


3. ファイルをダブルクリックすると、［AVERT レスポンスセンター］ウィザード画面が表示されます（図 3-11）。



図 3-11. SENDVIR.EXE の初期画面

4. 表示されたメッセージを確認したら、［次へ］をクリックします。

［御連絡先］ウィザード画面が表示されます。

図 3-12. ［御連絡先］画面

5. 送信したサンプルに関して AVERT チームからの連絡を望む場合は、名前、電子メールアドレス、および送信時に伝えたいメッセージをテキストボックスに入力して、［次へ］をクリックします。

� 注 : サンプルを匿名で送信することもできます。その場合は、テキストボックスを空欄のままにします。ここでは、情報を入力しなければならない義務はありません。

［送信ファイルの選択］画面が表示されます（図 3-13）。



図 3-13. ［送信ファイルの選択］画面

6. ［追加］をクリックし、表示されたダイアログボックスで、送信するファイルを指定します。

送信して分析を依頼するファイルをすべて指定します。送信リストに表示されたファイルを削除するには、そのファイルを選択してから［削除］をクリックします。送信するすべてのファイルを選択したら、［次へ］をクリックします。

［送信オプションの選択］画面が表示されます（図 3-14）。

図 3-14. ［送信オプションの選択］画面



送信するファイルが Microsoft Office ドキュメントまたは機密性を保つ必要のある他のファイルの場合、［プライバシーを保護する］チェックボックスをオンにしてから、［次へ］をクリックします。これにより、SENDVIR.EXE ユーティリティは、マクロまたは実行可能コードを除くすべての情報をファイルから取り除きます。

［電子メールサービスの選択］画面が表示されます（図 3-15）。

図 3-15. ［電子メールサービスの選択］画面

7. コンピュータにインストールされた電子メールクライアントアプリケーションの種類を選択します。次の中から選択できます。

• ［インターネットメール（SMTP）を使用］このボタンをクリックすると、 Eudora、 NetScape Mail、 Microsoft Outlook Express などの SMTP （Simple Mail Transfer Protocol）を使用する電子メールクライアントを使って送信できます。次に、テキストボックスに送信するメールサーバ名を入力します（例 : mail.domain.com）。

• ［Microsoft Exchange （MAPI）を使用］このボタンをクリックすると、社内の電子メールシステムを利用してサンプルを送信します。このオプションを使用するには、利用する電子メールシステムが MAPI （Messaging Application Programming Interface）をサポートしている必要があります。 MAPI をサポートするシステムには、Microsoft Exchange、Microsoft Outlook および Lotus cc:Mail v8.0 以降などがあります。

8. ［完了］をクリックして、サンプルを送信します。

� 注 : McAfee の研究チームは送信されたサンプルを喜んで受け取りますが、それによって何らかのアクション、駆除方法の提供、または送信者への返答などの義務が発生するわけではありません。



SENDVIR.EXE は、指定された電子メールクライアントを使用してサンプルを送信します。送信処理が成功するためには、ネットワークまたは ISP への接続が確立されている必要があります。

ブートセクタウイルス、ファイル感染ウイルス、およびマクロウイルス

ウイルスによる感染の疑いがある場合、採取したウイルスのサンプルを含むフロッピーディスクイメージを作成して電子メールで送信するか、フロッピーディスク自体を McAfee ウイルス対策研究部門に郵送することができます。別のフロッピーディスクに現在のシステムファイルのサンプルを格納して送ることも、ウイルス対策研究チームの助けになります。

ブートセクタ感染型ウイルスの採取

ブートセクタウイルスは、しばしばハードディスクまたはフロッピーディスク内の、通常、表示や読み取りが不可能な領域に潜んでいます。しかし、意図的にフロッピーディスクに感染させることにより、ブートセクタウイルスのサンプルを採取できます。

以下の手順で行います。

1. 新しい、未フォーマットのフロッピーディスクをフロッピーディスクドライブに挿入します。

2. Windows タスクバーの［スタート］ボタンをクリックして、［プログラム］をポイントします。次に、 Windows 95 または Windows 98 の場合は［MS-DOS プロンプト］を、Windows NT Workstation 4.0 または Windows 2000 Professional の場合は［コマンドプロンプト］をクリックします。

3. コマンドプロンプトで、次のように入力します。

format a:/s

ディスクのフォーマット中にシステムがフリーズする場合は、フロッピーディスクドライブからディスクを取り出してください。次に、ディスクに［システムディスクとしてフォーマット中に感染］と書いたラベルを貼ります。

4. 新しい、フォーマット済みのフロッピーディスクをフロッピーディスクドライブに挿入します。

5. 現在のシステムファイルをそのディスクにコピーします。大半のバージョンの DOS システムの場合、システムファイルには次のファイルが含まれます。

• IO.SYS

• MSDOS.SYS



• COMMAND.COM

Windows システムの場合、次のファイルを同じフォーマット済みのディスクにコピーしてください。

･ GDI.EXE

･ KRNL286.EXE または KRNL386.EXE

･ PROGMAN.EXE

6. ディスクのラベルに「感染したファイルを含む」と記します。

ファイル感染ウイルスまたはマクロウイルス

ファイル感染ウイルスまたは Microsoft Word、 Excel、または PowerPoint ファイルに感染するマクロウイルスによる感染が疑われる場合、そのファイルを McAfee のウイルス対策研究チームにお送りください。 SENDVIR.EXE ユーティリティを使って電子メールでフロッピーディスクイメージを送ることも、フロッピーディスクを郵送することもできます。

• システムの実行可能ファイルへの感染が疑われる場合－フォーマット済みのフロッピーディスクに COMMAND.COM をコピーし、ファイル名拡張子を実行可能ファイル以外の拡張子に変更します。

• Microsoft Word ファイルがマクロウイルスに感染したと思われる場合－ NORMAL.DOT、標準 .DOT および Microsoft Office の Startup フォルダ内のすべてのファイルをフロッピーディスクにコピーします。 Microsoft Office をデフォルトの場所にインストールした場合、スタートアップファイルは次の場所に格納されています。

C:\Program Files\Microsoft Office\Office\Startup

• Microsoft Excel ファイルがマクロウイルスに感染したと思われる場合－ C:\Program Files\Microsoft Office\Office\XLSTART 内のすべてのファイルをフロッピーディスクにコピーします。別の場所にスタートアップファイルをインストールした場合には、その場所のすべてのファイルも含めてください。

• Microsoft PowerPoint ファイルがマクロウイルスに感染したと思われる場合－ C:\Program Files\Microsoft Office\Templates 内の BLANKPRESENTATION.POT をフロッピーディスクにコピーします。

アーカイブファイルの送信準備

1 つのフロッピーディスクにできるだけ多くのファイルサンプルを格納してください。このために、ディスクに採取したサンプルを 1 つの .ZIP ファイルに圧縮してパスワード保護を設定します。次に、 WinZip ユーティリティを使用した手順を説明します。

1. WinZip を起動します。



2. CTRL+N を押して、新しいアーカイブを作成します。

［New Archive］ダイアログボックスが表示されます。

3. 新規アーカイブの名前を入力して、［OK］をクリックします。

4. CTRL+A を押して、新規アーカイブにファイルを追加します。

［Add］ダイアログボックスが表示されます。

5. ［Password］をクリックして、［Password］ダイアログボックスを表示します。

6. ［Password］テキストボックスに INFECTED と入力して、［OK］をクリックします。

7. 確認メッセージが表示されたら、もう一度パスワードを正確に入力し、［OK］をクリックします。

［Add With Password］ダイアログボックスが表示されます。

8. サンプルファイルを選択して、［OK］をクリックします。

WinZip は、アーカイブに対して追加または解凍を行うすべてのファイルに、入力したパスワードを適用します。パスワードで保護されたファイルには、アーカイブリスト内で、ファイル名の後にプラス記号（+）が付けられます。

� 注 : パスワード INFECTED で保護しない場合、サンプルが研究チームに届く前に、 McAfee のウイルス対策ソフトウェアがウイルスを検出して駆除してしまうことがあります。

9. 作成した .ZIP ファイルを電子メールメッセージに添付します。

電子メール経由によるサンプルの送信

ディスクイメージの作成またはサンプルのアーカイブファイル作成が終了したら、 McAfee の研究チームに電子メールでお送りください。送信先のアドレスは、以下のとおりです。

電子メールには、次の情報を含めてください。

アメリカ合衆国 [email protected]

イギリス [email protected]

ドイツ [email protected]

日本 [email protected]

オーストラリア [email protected]

オランダ [email protected]



• マシンの感染を疑う原因になった症状

• ウイルスを検出した場合、検出に使用した製品とバージョン番号、およびその結果

• エンジンおよび .DAT ファイルのバージョン番号

• 検出したウイルス環境を再現するのに役立つシステムの詳細情報

• 送信者の名前、企業名、電話番号、電子メールアドレス（可能な場合）

• 送信したパッケージに含まれるすべての項目のリスト

感染したフロッピーディスクの郵送

作成したフロッピーディスクを、 McAfee のウイルス対策チームに直接郵送することもできます。電子的なディスクイメージを送信する場合と同様の情報を含むテキストファイルを作成するか、紙に記述して添付することをお勧めします。次に挙げる研究所の 1 つにだけにサンプルを郵送するようにしてください。そうすれば、も速い対応を期待できます。郵送先は、次のとおりです。

アメリカ合衆国 :Network Associates, Inc.Virus Research20460 NW Von Neumann DriveBeaverton, OR 97006

イギリス :Network Associates, Inc.Virus ResearchGatehouse WayAylesbury, Bucks HP19 3XUUK

ドイツ :Network Associates, Inc.Virus ResearchLuisenweg 4020537 HamburgGermany

日本 :日本ネットワークアソシエイツ株式会社

〒 150-0043東京都渋谷区道玄坂 1 丁目 12-1渋谷マークシティウエスト 20 階

オーストラリア :Network Associates, Inc.Virus Research500 Pacific Highway, Level 1St. Leonards, NSWSydneyAustralia 2065

ヨーロッパ :Network Associates, Inc.Virus ResearchGatwickstraat 251043 GL AmsterdamNetherlands




4VirusScan の使用法

VShield の使用法VShield は、ファイル操作時にバックグラウンドでシステムを監視し、フロッピーディスクを媒介とするウイルスや、ネットワークからのウイルス、電子メールの添付ファイルに埋め込まれたウイルス、メモリにロードされたウイルスからユーザのマシンを守ります。 VShield はコンピュータ起動時に起動し、シャットダウンするまでメモリに常駐します。また、 VShield は、悪意のある Java アプレットや ActiveX コントロールからユーザのマシンを保護し、危険なインターネットサイトへの接続を避けることができます。設定オプションをパスワードで保護することにより、他人が不正な変更を加えることを防ぐことができます。

� 注： VShield の保護機能をアクティブにするには、ダウンロードスキャンおよびインターネットフィルタのモジュールをカスタムインストールする必要があります。

VShield のプロパティの設定方法と、 VShield の起動／終了方法については、VirusScan ユーザーズガイドの第 4 章 “VShield スキャナの使用” を参照してください。

VirusScan の使用法VirusScan という名前は、ユーザーズガイドに書かれているデスクトップウイルス対策プログラムコンポーネント全体と、 SCAN32.EXE や VirusScan “オンデマンド” スキャナといった、その中のあるコンポーネントの両方を指します。 “オンデマンド” とは、 VirusScan がいつスキャン操作を開始、または、終了するかをユーザがコントロールすることを意味し、 VirusScan がウイルスあるいは他の悪質なプログラムを発見したときの対処を行います。一方、他の VirusScan コンポーネントは自動的に、あるいは、設定したスケジュールにしたがって作動します。元々、 VirusScan は、オンデマンドスキャナ単独で構成されていました。オンデマンドスキャナは、プログラムに組み込まれ、ウイルス感染や悪質なソフトウェアからのアタックを大限に保護するウイルス対策機能のクラスタを提供します。

VirusScan オンデマンドコンポーネントは、次の 2 つのモードで作動します。VirusScan “クラシック” インターフェースは、小限の設定オプションで、VirusScan ウイルス対策スキャニングエンジンのフルパワーを使い、軽快に動作します。 VirusScan アドヴァンスモードは 2 つ以上のスキャン操作を同時に実行できるなど、プログラムの設定オプションがさらに柔軟になっています。


VirusScan の使用法

VirusScan のプロパティの設定方法と、 VirusScan の起動／終了方法については、 VirusScan ユーザーズガイドの第 5 章 “VirusScan アプリケーションの使用” を参照してください。

スキャンタスクのスケジュール VirusScan コンソールは、スキャン操作とその他のタスクを設定した日の設定した時間に、あるいは、設定した間隔で実行します。ユーザの不在時に、自動タスクの一部として、あるいは、ユーザのニーズに合うその他の方法で、コンソールを使ってスキャン操作を実行すると、仕事への妨げを小限にできます。

VirusScan コンソールのプロパティの設定方法については、『VirusScan ユーザーズガイド』の第 6 章、「スケジュールタスクの作成と設定」を参照してください。

特殊なスキャニングツールの使用法VShield が E-Mail スキャンモジュールで提供する継続的なバックグランドでのスキャニングに加えて、 VirusScan は、 Microsoft Exchange や Microsoft Outlook のメールボックス、ロータス cc:Mail のメールボックス、あるいは、Microsoft のメッセージングアプリケーションプログラミングインターフェイス（MAPI）で作動する他のメールサーバーでウイルスを検知するよう、特別に設計されたフル装備のプログラムコンポーネントを併せ持っています。電子メールスキャンプログラムコンポーネントは、ユーザの都合に合わせて、ユーザのメールサーバをスキャンできます。このプラグインアーキテクチャによって、ユーザは、ユーザの Exchange や Outlook のクライアントアプリケーション内から、直接スキャナへアクセスできます。

VirusScan コンソールのプロパティの設定方法については、 VirusScan ユーザーズガイドの第 7 章 “VirusScan ソフトウェアのアップデートとアップグレード ” を参照してください。


5 アラートメッセージの送信

アラートマネージャクライアント設定ユーティリティ

すべての McAfee ウイルス対策ソフトウェアは、ウイルスまたはその他の悪質なソフトウェアを検出したときにユーザに通知するためのさまざまな方法を用意しています。通知方法には、以下のものがあります。

• ローカルコンピュータに表示されるグラフィカルおよびフルスクリーン警告。対応オプションと共に表示されることがあります。

• システムビープ音と作成可能なカスタムメッセージ

• ウイルスに感染したものを送信してきたユーザに対する応答として、または感染したものを受信したことを他のユーザに知らせる警告として送信した E-Mail メッセージ

• ウイルスの検出および対応を含む、 VirusScan コンポーネントのアクションを記録するログファイル

• 検出および対応イベントをアップデートする要約およびリアルタイムの統計表示

これらの方法の多くは、ユーザがコンピュータの前にいて、スキャン操作が実行されるのを見ている場合にだけ、ユーザに警告することができます。しかし、安全を確保したいワークステーションで構成されるネットワークを管理する場合は、ネットワーク上のどのワークステーションを使用している場合でも、あるいはネットワークにまったく接続していない場合でも、感染についての通知を頻繁に受ける必要があります。ネットワーク上のワークステーションが感染したファイルを検出したときに対応できるように、ネットワーク上のすべてのアラートメッセージを、集中管理用のディレクトリに収集し管理する方法も必要になります。

McAfee は、そのような用途にアラートマネージャサーバソフトウェアを用意しています。このソフトウェアは、アラートメッセージの収集および処理の集中管理、それらのメッセージに対する優先度とカスタムメッセージの指定、アラートメッセージをユーザおよびその他のユーザに配布する 11 種類までの異なる方法の指定を可能にします。 v4.5 ウイルス対策製品シリーズでは、アラートマネージャサーバは、 McAfee NetShield ウイルス対策ソフトウェアに、独立したパッケージとしてバンドルされてきます。この新しいアラートマネージャサーバを Netshield と共にまたは単独で、アラートの収集のために使用するコンピュータにインストールできます。


アラートメッセージの送信

複数のアラートマネージャサーバのインストールが可能であり、 1 つをドメインにインストールしたり、あるいはクラスタサーバの各マシン上に 1 つずつインストールできます。そのようにすると、アラートメッセージをアラートマネージャサーバ間でも転送可能になり、したがってネットワーク上の他のコンピュータに、または集中管理通知システムに転送できます。この機能により、 MIS 部門はウイルスの統計と問題領域を追跡できます。

アラートマネージャユーティリティのインストールおよび設定方法については、『NetShield 管理者ガイド』を参照してください。

アラートマネージャクライアントとしての VirusScan

VirusScan は、 NetShield とアラートマネージャサーバに対してはクライアントプログラムとして機能します。 VirusScan は、ウイルスまたは悪質なソフトウェアを検出するたびに、指定されたアラートマネージャにアラート " イベント " を送信します。その結果、アラートマネージャサーバは、それらのイベント - および他のワークステーションから受信したその他のイベント - をアラートメッセージとしてユーザまたはシステム管理者がアラートの配布のために定義した方法で中継します。

代わりに、 VirusScan は、同じアラートメッセージをテキスト（.ALR）ファイルとして、アラートマネージャサーバが認識する、アラートの集中管理用のディレクトリに送ることができます。アラートマネージャサーバは、新しい .ALR ファイルがないかアラートの集中管理用のディレクトリを定期的に調べ、ある場合はそれに対するアラートメッセージを配布します。

� 注 : 使用しているネットワークの設定がアラートマネージャサーバの使用を許可しない場合以外は、アラートイベントをアラートの集中管理を介してではなく直接送信することをお勧めします。

アラートマネージャメッセージは、アラートの集中管理を通して送信されるデータよりも内容が充実しています。アラートマネージャに対して SNMP トラップを有効にすると、アラートメッセージを生成するコンピュータとそのソフトウェア構成についての多数の情報が収集されます。

VirusScan クライアントは、 Hewlett-Packard OpenView などのネットワーク管理ソフトウェア用の Desktop Management Interface （DMI）アラートにより、どちらの方法も補うことができます。



アラートマネージャクライアントの設定VirusScan には、アラートイベントを受信するアラートマネージャサーバの選択、アラートメッセージを受信するアラートの集中管理用のディレクトリの指定、および送信する DMI アラートメッセージの数の指定を可能にする簡単なクライアント設定ユーティリティがあります。

アラートシステムの設定は、次の 2 つのステップからなります。まず、アラートマネージャクライアント設定ユーティリティを使用可能にし、このユーティティが正しいアラートマネージャサーバまたはアラートの集中管理用のディレクトリを指すようにします。次に、 VirusScan アドバンスドモードの［アラート］プロパティページ内、 E-Mail スキャン用の［アラート］ページ内、および有効にした各 VShield モジュールの［アラート］ページ内の［アラートマネージャに通知］チェックボックスがオンになっていることを確認します。

そのようにすると、ウイルスまたは悪質なオブジェクトを検出するたびに、各 VirusScan コンポーネントはアラートイベントをアラートマネージャクライアントユーティリティに送信します。次に、クライアントユーティリティは、アラートメッセージを指定されたアラートマネージャサーバに渡します。アラートメッセージを生成するようにソフトウェアを設定していない場合は、クライアントユーティリティは配布のためにアラートマネージャサーバに渡すものはありません。

アラートマネージャユーティリティの起動および設定を行うには、以下の手順に従います。

1. Windows のタスクバーの［スタート］ボタンをクリックし、［プログラム］をポイントし、［Network Associates］をクリックします。次に、［VirusScan アラート設定］をクリックします。

［アラートマネージャクライアント設定］ページが表示されます（図 5-16）。



2

図 5-16. ［アラートマネージャクライアント設定］ダイアログボックス

2. ［アラートの通知を無効にする］チェックボックスがオフになっていることを確認します。このようにすると、このダイアログボックスの残りのオプションが有効になります。

このチェックボックスは、ウイルス対策ソフトウェアからのアラートメッセージをアラートマネージャサーバに、または DMI 管理ソフトウェアに渡さない場合にだけオンにします。デフォルトでは、このチェックボックスはオフになっています。クライアントがアラートメッセージを送信するように、このチェックボックスをオフのままにしておくことをお勧めします。

3. アラート通知方法を選択します。次のような選択が可能です。

• ［アラートマネージャによる通知］アラートイベントをネットワーク上のアラートマネージャサーバに送信するには、このボタンをクリックします。このオプションを選択すると、アラートイベントをアラートの集中管理用のディレクトリに送信するのを防止できます。

送信先のサーバを選択するには、［設定］をクリックして、［アラートマネージャサーバの選択］ダイアログボックス（図 5-17）を開きます。



図 5-17. ［アラートマネージャサーバの選択］ダイアログボックス

次に、使用するアラートマネージャサーバをホストするディレクトリへのパスを入力するか、または［参照］をクリックしてネットワーク上のサーバを選択します。

テキストボックスでアラートマネージャサーバをホストするコンピュータを指定するために Universal Naming Convention （UNC）表記を使用するか、またはコンピュータの名前だけを入力することができます。アラートマネージャクライアント設定ユーティリティは、ここに入力する名前の形式を検証しますが、アラートマネージャサーバが対象のコンピュータに存在するかどうかを確認しません。これにより、ラップトップやその他のリモートユーザが、ネットワークに接続していない場合でも、アラートマネージャサーバを指定できるようになります。

コンピュータにアクティブディレクトリサービスがインストールされている場合は、［参照］をクリックすると、論理アラートマネージャサーバの名前の一覧が表示されます。アクティブディレクトリがインストールされていない場合は、ディレクトリツリー全体が表示されます。この場合は、どのコンピュータが、使用するアラートマネージャサーバをホストしているのかをシステム管理者にお問い合わせください。

デフォルトでは、このコンピュータにアクティブディレクトリサービスがインストールされ、ネットワーク上で動作している場合は、クライアントユーティリティは、アクティブディレクトリの参照により公開されているアラートマネージャサーバを探します。クライアントユーティリティがそのようにするのを防止するには、［アクティブディレクトリを参照しない］チェックボックスが表示されたときに、チェックボックスをオンにします。

アラートメッセージの送信先を選択したら、［OK］をクリックしてダイアログボックスを閉じます。



• ［集中管理アラートによる通知］－ VirusScan コンポーネントにアラートメッセージをネットワーク上のアラートの集中管理用のディレクトリに送信させるには、このボタンをクリックします。このオプションを選択すると、アラートイベントをアラートマネージャサーバに送信するのを防止できます。

送信先のディレクトリを選択するには、［設定］をクリックして、［アラートの集中管理設定］ダイアログボックス（図 5-18）を開きます。

図 5-18. ［アラートの集中管理設定］ダイアログボックス

次に、アラートの送信先ディレクトリへのパスを入力するか、または［参照］をクリックしてネットワーク上のディレクトリを選択します。送信先を選択したら、［OK］をクリックしてダイアログボックスを閉じます。

ネットワーク上の任意のディレクトリをアラートメッセージの集中管理用の送信先として指定できますが、アラートマネージャサーバがそこに送られてきたアラートメッセージを中継できるように、そのディレクトリには CENTALRT.TXT ファイルのコピーが存在している必要があります。

アラートの集中管理を有効にすると、 VirusScan はアラートメッセージを拡張子 .ALR を付けてテキストファイルとして送信先のディレクトリに送ります。

そのディレクトリに CENTALRT.TXT ファイルがある場合は、指定されたアラートマネージャサーバがそのディレクトリを指すようにし、アラートマネージャサーバが定期的に .ALR ファイルをチェックするようにします。 .ALR ファイルが見つかった場合は、そのファイルからアラートメッセージを取り出し、事前に設定された通知方法のいずれかでそのメッセージを配布してから、その .ALR ファイルを削除します。送られてくるその他のアラートメッセージを把握するためにアラートの集中管理用のディレクトリをチェックする回数を増やします。



• ［DMI アラートによる通知］－その他のアラート通知方法のいずれかを補うには、このチェックボックスをオンにします。次に、［設定］をクリックして、［DMI 設定］ダイアログボックスを開きます。このダイアログボックスに、 DMI クライアントアプリケーションがインストール時に VirusScan に割り当てた識別番号を入力します（図 5-19）。

図 5-19. ［DMI 設定］ダイアログボックス

このオプションを使用するには、 Hewlett-Packard OpenView などの DMI クライアントアプリケーションがローカルコンピュータにすでにインストールされ、 DMI 管理ソフトウェアがネットワーク上で動作している必要があります。

VirusScan は、 DMI クライアントアプリケーションに VirusScan のアラート通知属性を示す Management Information File （AMG.MIF）と同梱されてきます。 DMI クライアントは、収集したイベントを DMI 管理アプリケーションに送信可能なように VirusScan に識別番号を割り当て、 VirusScan アラートイベントの収集ができるようにします。

VirusScan がアラートメッセージを管理アプリケーションが認識し処理できる識別番号で送信できるように、ここに正しい ID 番号を入力する必要があります。使用している DMI ソフトウェアに適用される特別な詳細事項については、システム管理者に問い合わせてください。

識別番号を入力したら、［OK］をクリックしてダイアログボックスを閉じます。

4. ［OK］をクリックして変更内容を保存し、［アラートマネージャクライアント設定］ダイアログボックスを閉じます。




6VirusScan のアップデートとアップグレード

アップグレード戦略の立案本格的なウイルスの作者は、電子的な破壊行為者ですが、研究を重ね自らの「技術」の向上に努めています。ウイルスの作者は、自らの作品に新しい技術的な工夫や予期しない攻撃の戦略を導入することに喜びを感じ、「成功」を誇りにしています。不運にも、彼らの成功はしばしばデータの損失、システムの不安定化、あるいはその他のマイナス効果をもたらします。彼らの脅威に対抗するために、 McAfee のウイルス緊急対策チーム（AVERT）の研究者は、ウイルス定義データベースのアップデートと VirusScan が使用するスキャンエンジンの技術的な強化、つまりアップグレードを頻繁にリリースする必要があります。アップデートされたファイルがないと、 VirusScan は、新しいタイプの悪質なソフトウェアを認識したり、新しいウイルスの変種を検出することができない場合があります。

DAT ファイルとは

ウイルス定義、つまり .DAT ファイルには、流布している何千ものコンピュータウイルスからユーザのコンピュータを保護するために McAfee のウイルス対策製品が使用する新のウイルスシグネチャおよびその他の情報が含まれています。 McAfee は、毎月出現する約 300 種の新しいウイルスに対する予防のための新しい .DAT ファイルを毎週リリースしています。

この VirusScan リリースから、 McAfee は、 .DAT ファイルセット全体ではない - 前の週の .DAT ファイルのリリースから変化があったウイルス定義のみを含む小さいパーセルからなる、新しい差分 .DAT、つまり iDAT 技術を導入しました。この技術によって、より速く、かつ低コストの帯域幅で .DAT ファイルのアップデートをダウンロードすることができます。

スキャンエンジンとは

Olympus スキャンエンジンは、 McAfee のウイルス対策ソフトウェアの中核をなします。このエンジンには、特定の時点でのファイルのスキャン、ウイルスの定義とファイルに含まれるデータとの突き合せ、ウイルスコードの解読とエミュレートされた環境での実行、ヒューリスティック技術による新しいウイルスの認識、正当なファイルからのウイルスに感染しているコードの除去のためのプログラムロジックが含まれています。 VirusScan パッケージの残りの部分は、スキャンのためにファイルをエンジンに供給するのを助けたり、ユーザのコンピュータのオペレーティングシステムのさまざまな部分に入り込み、ファイルの実行時またはファイルの操作時にファイルをインターセプトしたり、さまざまなスキャンの設定を指定するために使用できるインターフェースを提供します。


VirusScan のアップデートとアップグレード

アップデートとアップグレードの方法新しい .DAT およびプログラムファイルはウイルス対策セキュリティの確保に欠かせないため、 McAfee は VirusScan 製品パッケージにいくつかのアップデートオプションを用意しています。それらのオプションには、以下のものがあります。

• スケジュールが設定された自動アップデート処理と自動アップグレード処理－ VirusScan には 2 つのユーティリティ、自動アップデートと自動アップグレードがあります。これらのユーティリティは VirusScan コンソールから直接通常の .DAT ファイルのアップデートと製品ファイルのアップグレードをスケジュールするために使用できます。ファイルを McAfee の Web サイトからダウンロードした後、ネットワーク上のワークステーションのソフトウェアをアップデートまたはアップグレードするための基本的な方法としてこれらのユーティリティを使用することをお勧めします。これらのユーティリティの詳細については、 106 ページの「DAT の自動アップデートの理解」と 118 ページの「製品の自動アップグレードの理解」を参照してください。

• 差分 .DAT ファイルアップデート－新しい McAfee iDAT 技術は、組み込まれている自動アップデートのバージョンとは無関係に機能します。新しい iDAT ファイルは、 .UPD パーセルと、前の週の .DAT ファイルのリリースから何が変わったかを追跡する DELTA.INI ファイルからなります。自動アップデートユーティリティは、どのファイルをダウンロードしインストールすべきかを DELTA.INI ファイルで調べます。

デフォルトでは、自動アップデートユーティリティは、ユーザのコンピュータにインストールされている .DAT ファイルまたはスキャンエンジンがかなり古いものでない限り、 iDAT ファイルをダウンロードします。かなり古い場合は、自動アップデートユーティリティは、自動的に .DAT パッケージ全体をダウンロードしインストールします。この目的のためにこのユーティリティを特別設定する必要はありません - このユーティリティは、ユーザのシステムに存在するものに基づいてどのように対処すべきかを選択できます。

• SuperDAT スキャンエンジンと .DAT ファイルのアップデート－ McAfee は、アップデートとアップグレードを容易にするセットアップ機能と共に、新の .DAT ファイルアップデートと新のスキャンエンジンの、週単位の SuperDAT パッケージをリリースします。

SuperDAT ユーティリティは、アップグレードコンポーネントを受け取るたびに行う必要のある複雑なソフトウェアのインストールの必要性を

小にします。 SuperDAT ユーティリティは、アップデートと衝突するアクティブなスキャン操作、サービス、またはその他のメモリ常駐ソフトウェアコンポーネントを停止してから、新しいファイルを適切な場所にコピーし、直ちにユーザのソフトウェアがそれらを使用できるようにします。



新の VirusScan リリースでは、新しい .DAT およびエンジンファイルを SuperDAT パッケージから、サポートされている Windows プラットフォーム上にダウンロードしてインストールすることができ、コンピュータの再起動は必要ありません。ソフトウェアのアップデートおよびアップグレードのために個別に SuperDAT パッケージをダウンロードして実行することも、自動アップグレードユーティリティと共に SuperDAT ユーティリティを使用してアップデートをかなりの程度まで自動化することもできます。これらの 2 つのユーティリティの組み合せ方法については、 128 ページの「自動アップグレードと SuperDAT の併用」を参照してください。

新の .DAT ファイルと新の Olympus スキャンエンジンの両方を含む週単位の SuperDAT パッケージに加えて、 McAfee は、 .DAT ファイルのみからなる SuperDAT パッケージも提供します。この実行可能ファイルにより、 .DAT ファイルのアップデートを細かく管理する必要がほとんどなくなります。この実行可能ファイルは、アップデートと衝突することのあるアクティブなスキャン操作、サービス、またはメモリ常駐ソフトウェアコンポーネントを停止します。その後、新しいファイルを適切な場所にコピーし、直ちにユーザのソフトウェアが使用できるようにします。

• パッケージ化された .DAT ファイルアップデート－ McAfee は、ダウンロードして解凍し、ユーザのソフトウェアのプログラムディレクトリにコピーできる週単位の .DAT ファイルのスタンドアローンパッケージもリリースします。 .DAT パッケージは、 DAT-XXXX.ZIP と言う名前のアーカイブされた .ZIP ファイルで構成されます。このファイル名の中の XXXX は、 .DAT ファイルのリリースごとに変わる一連の番号です。この方法をソフトウェアのアップデートに使用するのはお勧めできませんが、必要な場合は使用できます。これらのパッケージをアップデートのために使用する方法の詳細については、週単位のパッケージに付属する README.TXT ファイルを参照してください。

• EXTRA.DAT ファイル－定期的な Network Associates のウイルス定義（.DAT）ファイルのリリースは、新しい悪質なコードや依然流布している悪質なコードからユーザを保護します。しかし、週単位の .DAT リリースでさえも、特に電子メールにより生成される W97M/MELISSA などのウイルスによる急速なウイルスの爆発的な発生から常にユーザを保護できるとは限りません。

Network Associates のウイルス対策ソフトウェアは、このような状況を予測しています。このウイルス対策ソフトウェアでは、 Olympus スキャンエンジンに組み込まれた機能を利用して .DAT ファイルの前のリリースから次のリリースの間に、小さな補足ウイルス定義を配布することを可能にします。この小さな EXTRA.DAT ファイルには、 Network Associates の AVERT 研究者が危険度の高い汚染ウイルスとして認識したウイルスの、

新のウイルスシグネチャのデータが含まれています。



このファイルは、一度に複数のウイルスを識別するの役立ちますが、AVERT 研究者は通常、危険度の高いウイルスを認識すると直ちに EXTRA.DAT ファイルをリリースするので、このファイルはしばしば 1 つか 2 つの蔓延しているエージェントを対象にしています。 .DAT ファイルの前のリリースから次のリリースの間に一連の危険度の高いウイルスが発生する場合は、 AVERT 研究者は対応する一連の EXTRA.DAT ファイルを発行することがあります。

• エマージェンシー .DAT ファイル－ VirusScan には、ウイルスがない環境でユーザのコンピュータを起動するフロッピーディスクを作成するためのエマージェンシーディスクユーティリティが用意されています。作成するエマージェンシーディスクは、ウイルス対策ソフトウェアが起動される前にアクティブになるとソフトウェアにウイルスを感染させるリスクがも高いブートセクターウイルスやメモリ常駐ウイルスを対象にする特別な .DAT ファイルを使用します。 McAfee は、次の AVERT Web サイトから直接ダウンロード可能なこれらのファイルのアップデートを提供します。

http://www.mcafeeb2b.com/avert/avert-research-center/virus-4e.asp

これらのファイルをウイルスが存在しないコンピュータに直接ダウンロードしてから、作成したエマージェンシーディスクにコピーすることをお勧めします。エマージェンシーディスクの詳細については、 45 ページの「エマージェンシーディスク作成ユーティリティの使用」を参照してください。システムのスキャンのためにエマージェンシーディスクを使用する方法については、 67 ページの「ウイルスに感染した疑いがある場合 ...」を参照してください。

DAT の自動アップデートの理解.DAT ファイルのアップデートには、基本的に自動アップデートユーティリティを使用することをお勧めします。このユーティリティは、 VirusScan コンソールからタスクとして単独で実行されます。このユーティリティを VirusScan のアップデートに使用するには、次のようにする必要があります。

• 自動アップデートタスクのスケジュールを設定し、実行可能にします。

• 必要な場合、設定を保護するためのパスワードを指定します。

• ネットワークまたはインターネットの特定の場所から新しいファイルをダウンロードするようにタスクを設定します。


http://www.mcafeeb2b.com/avert/avert-research-center/virus-4e.asp


デフォルトでは、 VirusScan コンソールに組み込まれている自動アップデートタスクは、 Network Associates の FTP サイトから直接、新の .DAT ファイルアップデートをダウンロードするように設定されています。この設定は、小さいネットワークや個々の VirusScan のインストレーションの管理を簡単明瞭にします。しかし、大きいネットワークの場合は、デフォルトの設定を有効にしたままの状態で、各ネットワークノードがそれぞれの .DAT ファイルを一度にアップデートしようとすると、外部帯域幅に重い負担がかかることがあります。

ネットワーク上の 1 つ以上の中央サーバでダウンロードしたファイルを利用可能にしてから、ネットワーク上の残りのノードがそれらのサーバからアップデートされたファイルを「プル」するように設定すると、次のことが可能になります。

• 管理者やネットワークユーザの介入を小限にし、適当な時間に .DAT ファイルをネットワーク全体に配布 / インストールするようにスケジュールを設定する。自動アップデートの［タスクのプロパティ］ダイアログボックスを使用して、各ネットワークノードが新のファイルを入手するためにサーバをチェックする日時を指定します。

たとえば、初の VirusScan の配布 / インストール時に、アップデートの実行時間を指定し、その時間の 60 分以内のランダムな間隔で自動アップデートユーティリティがトリガーされるように、またはネットワークの異なる部分間で .DAT ファイルのアップデートを順番に行うようにスケジュールを設定できます。

• 配布 / インストール管理作業を、各サーバやドメインコントローラ、広域ネットワークの各領域、またはその他のネットワーク部門の間で分散させます。アップデートトラフィックを基本的に内部にとどめておくと、ネットワークのセキュリティが脅かされる可能性が小さくなります。

• 新しい .DAT ファイルをダウンロードするために待つことが少なくなります。 McAfee のサーバのトラフィックは、定期的な .DAT ファイルのリリース日に大幅に増えます。ネットワークの帯域幅の競合を避けると、アップデートを小限の割り込みで配布 / インストールできます。

その他の拡張自動アップデートオプションにより、必要であれば、既存の .DAT ファイルのバックアップ、 .DAT ファイルアップデートのインストール、アップデートされたコンピュータの再起動が可能であり、またアップデートの完了特定のプログラムを実行できます。

DAT の自動アップデートの設定自動アップデートユーティリティが VirusScan コンソール内のタスクとして適切に動作できるようにするには、以下のことを設定する必要があります。

• ダウンロードする必要のある新しいファイルがあるアップデートサイト



• ダウンロードのために使用する転送方法

• プロキシサーバを使用するかどうかと、使用する場合にはプロキシサーバに割り当てたポート

• 既存の .DAT ファイルをバックアップするかどうか

• ダウンロードしたファイルに対して行うこと - インストールする、後で使用するために保存する、またはこの両方

• ファイルのダウンロード後に行うこと - アップデートを強制する、アップデート後にシステムを再起動する、またはアップデート後にプログラムを実行する

• アクションをログファイルに記録するかどうか

［自動アップデートのプロパティ］ダイアログボックスのプロパティページによって、アップデートタスクのオプションを制御します。［自動アップデートのプロパティ］ダイアログボックスの各タブをクリックして、オプションを設定できます。

［自動アップデート］ダイアログボックスを表示するには、以下の手順に従います。

1. ［VirusScan コンソール］タスクのリスト内の［自動アップデート］タスクをダブルクリックして、その［タスクのプロパティ］ダイアログボックス（ 112 ページ図 6-4 参照）を開きます。

2. ［設定］をクリックします。

［アップデートサイト］プロパティページが選択された［自動アップデート］ダイアログボックスが表示されます（109 ページ図 6-1 参照）。



図 6-1. ［自動アップデート］ダイアログボックス - ［アップデートサイト］ページ

自動アップデートユーティリティは、ここに新しい .DAT ファイルのダウンロード元のサイトを表示します。ここには、各サイトの新のステータスを［有効］または［無効］として表示します。［自動アップデートのプロパティ］ダイアログボックスで［有効］チェックボックスをオンにすると、サイトが有効になります。このチェックボックスをオフにすると、サイトは無効になります。この指定により、自動アップデートユーティリティがこのサイトと接続できるかどうかが変わることはありません。

初は、このユーティリティは、 Network Associates の FTP サイトのみに接続するように設定されています。このダイアログボックスで、必要なサイトを追加し、自動アップデートがそれらのサイトに接続を試みる順序を変更できます。このユーティリティは、リストの一番上から始めて、新しいファイルのダウンロードが完了するまで、または新しいファイルが存在しないと判断するまで、順番に各サイトへの接続を試みます。

3. このダイアログボックスで、次のことを行えます。

• 新しいサイトの追加［追加］をクリックして、［自動アップデートのプロパティ］ダイアログボックスを開きます（110 ページ図6-2 ）。新しいサイトに対するオプションを指定する方法については、 112 ページの「アップデートオプションの設定」を参照してください。



図 6-2. 自動アップデートのプロパティ］ダイアログボックス - ［アップデートオプション］ページ

• 現在のアップデートサイトの定義の変更。アップデートサイトのリスト内のサイトの 1 つを選択し、［編集］をクリックして、［自動アップデートのプロパティ］ダイアログボックスを開きます（図 6-2）。必要な変更を行ったら、［OK］をクリックして、変更内容を保存し、このダイアログボックスに戻ります。使用可能なオプションの設定方法の説明および手順については、 112 ページの「アップデートオプションの設定」を参照してください。

• アップデートサイトのリストからの既存のサイトの削除。リスト内のサイトの 1 つを選択し、［削除］をクリックします。

• 自動アップデートユーティリティがサイトに接続する順序の指定。サイトの順位を上げるには、順位を変更したいサイトを選択し、［上へ移動］をクリックします。サイトの順位を下げるには、順位を下げるサイトを選択し、［下へ移動］をクリックします。

• デフォルトの設定オプション、またはこのタスクに選択したオプションを使用して、アップデートリストに表示されたサイトからのファイルの即座のアップデート。［今すぐ実行］をクリックします。

• この機能を使用するには、リストされているサイトを特定して（そのサイトへのログオンが必要であれば）ログオンするのに必要な自動アップデートユーティリティのオプションが設定されていなければなりません。必要なオプションの指定方法については、112 ページの「アップデートオプションの設定」を参照してください。



3 回試みてもリスト内のサイトに接続できない場合、あるいは新しい .DAT ファイルが見つからない場合は、使用可能な新の .DAT ファイルが見つかるまで、リスト内のその他の各サイトに接続します。

［アップデートを強制実行する］オプションが選択されている場合は、自動アップデートは、接続に成功した初のサイトで見つけた任意の .DAT ファイルをダウンロードします。詳細は、 114 ページの「拡張アップデートオプションの設定」を参照してください。

4. ［ログ］タブをクリックして、次のプロパティページを表示します（図 6-3）。

図 6-3. ［自動アップデート］ダイアログボックス - ［ログ］ページ

5. ［ログへの記録］チェックボックスをオンにします。

デフォルトでは、アップデート中に行われたことの記録が、タスクを停止するかシステムをシャットダウンするたびに、 VirusScan プログラムディレクトリの UPDATE UPGRADE ACTIVITY LOG.TXT というファイルに保存されます。

別のテキストファイルにこのデータを記録するには、表示されたテキストボックスに別のパスおよびファイル名を入力するか、または［参照］をクリックして適切なファイルを指定することができます。自動アップデートユーティリティは、テキストファイルを生成しません - 既存のファイルにだけ書き込みます。

6. ログファイルのサイズを小にするには、［ログファイルの大値］チェックボックスをオンにします。次に、をクリックしてサイズを設定するか、または 10KB から 999KB までの値を入力します。デフォルトでは、ファイルのサイズは大 100 KB に制限されています。



このチェックボックスをオフにすると、ログファイルのサイズはディスク領域またはファイルシステムの限界まで拡大されます。ログのデータが設定したファイルサイズを超える場合、既存のログを消去し、その削除した位置から再び始めます。

VirusScan コンソールからログファイルの内容を表示するには、タスクリストで自動アップデートタスクを選択し、［タスク］メニューの［ログの表示］をクリックします。

7. ［OK］をクリックして変更内容を保存し、［自動アップデート］ダイアログボックスを閉じます。変更内容を保存しないでダイアログボックスを閉じる場合は、［キャンセル］をクリックします。

アップデートオプションの設定

新しいアップデートサイトの作成や既存サイトの設定の変更を行うには、［自動アップデート］ダイアログボックス（ 109 ページ図 6-1 参照）の［追加］をクリックするか、リスト内のサイトを選択して、［編集］をクリックします。いずれの方法でも［自動アップデートのプロパティ］ダイアログボックスが開きます（図 6-4）。

図 6-4. ［自動アップデートのプロパティ］ダイアログボックス -［アップデートオプション］ページ

以下の手順に従ってください。

1. ［サイト名］テキストボックスに、新しいサイトの名前を入力します。

たとえば、 Internal DAT File Update Site などにすることができます。

2. ［有効］チェックボックスをオンにして、このサイトを自動アップデートユーティリティが使用するのを許可します。



このチェックボックスをオフにすると、すでに選択したオプションは保存されますが、自動アップデートユーティリティは新しい .DAT ファイルのダウンロードを試みるときにこのサイトをチェックしません。

自動アップデートユーティリティでは、 1 回のスケジュールされたアップデート操作で、サイトへの接続が 3 回まで試みられます。接続後、新しい .DAT ファイルパッケージがダウンロードされると、それらのファイルは解凍され、適切なディレクトリにインストールされます。

3. 新しいファイルのダウンロードのためにこのユーティリティが使用する転送方法を指定します。次のような選択が可能です。

• ［ネットワークコンピュータからのコピー］－このボタンをクリックして、標準のネットワーク設定を使用して、ローカルコンピュータまたはネットワーク上のコンピュータで新しいファイルを検索するように自動アップデートユーティリティに指示します。ネットワークの設定により、このユーティリティが接続を試みる方法と接続の試みを停止する前に待つ期間が決まります。

次に、新しいファイルのダウンロード先のコンピュータへのパスを Universal Naming Convention （UNC）表記で［コンピュータとディレクトリの選択］テキストボックスに入力します。［参照］をクリックして、ダウンロード先のディレクトリを指定することもできます。

UNC 表記を使用するには、ネットワークにログインするために使用したアカウントを使用するか、またはネットワークにログインするためのユーザ名とパスワードを指定します。現在のアカウントを使用するには、［ログイン中のアカウント使用］チェックボックスをオンにします。

� 注 : Windows NT Workstation v4.0 システムと Windows 2000 Professional システムでは、［ログイン中のアカウント使用］チェックボックスを選択した場合の効果が若干異なります。ファイルのアップデートをスケジュールした場合は、自動アップデートユーティリティは、自らのサービスアカウントを使用してアップグレードサーバにログオンし、新しいファイルをダウンロードします。［今すぐ実行］をクリックすると、アップグレードサーバに接続するために、ネットワークのログオンに使用したアカウントが使用されます。

カスタムアカウントを使用するには、［ログイン中のアカウント使用］チェックボックスをオフにしてから、［UNC ログイン情報］をクリックして、ターゲットサーバに対するアクセス権限があるアカウントのユーザ名とパスワードを入力します。



• ［リモートネットワークコンピュータから FTP］－このボタンをクリックして、自動アップデートユーティリティに、指定した FTP サイトに新しいファイルがないか探すように指示します。このオプションを使用するには、ターゲットのサーバで FTP サービスが有効になっていなければなりません。

デフォルトでは、このユーティリティは、 anonymous FTP ログインを受け入れる、 Network Associates の FTP サイトから新しいファイルをダウンロードします。いつでも、［デフォルト］をクリックして、このサイトを指定できます。

自動アップデートユーティリティでは、サーバへの接続に独自の FTP インプリメンテーションを使用しますが、接続試行のタイムアウト時間は、既存のネットワークプロトコルの設定によって決まります。

別の FTP サイトを使用するには、［FTP コンピュータ名とディレクトリの入力］テキストボックスに使用するサイトの URL を入力します。 anonymous FTP ログインに設定されたサイトに接続するか、またはこのサイトのアカウントのユーザ名とパスワードを指定する必要があります。

このユーティリティに anonymous ログインを使用させるには、［anonymous FTP ログインを使用］チェックボックスをオンにします。

アカウントを指定するには、［anonymous FTP ログインを使用］チェックボックスをオフにしてから、［FTP ログイン情報］をクリックして、ターゲットのサーバに対するアクセス権限があるアカウントのユーザ名とパスワードを入力します。

FTP 要求をプロキシサーバを介して行う場合、［プロキシサーバを使用］チェックボックスをオンにして、表示されるテキストボックスにプロキシサーバの名前と論理ポート番号を入力します。名前を UNC 表記で、またはドメイン名として（ユーザの環境に適した方法で）入力します。

� 注 : 自動アップデートユーティリティは、試行 - 応答プロキシ認証を必要とするプロキシ接続を許可しません。

拡張アップデートオプションの設定

自動アップデートタスクを完了するために入力が必要なのは、ターゲットサーバ、転送方法、および必要なログイン情報だけです。タスクを有効にしてスケジュールを設定すると、自動アップデートユーティリティによって、ターゲットサーバから適切なファイルがダウンロードされ、 .ZIP アーカイブが解凍されて VirusScan プログラムディレクトリにインストールされます。



ファイルの前処理または後処理を行うように、またはその他のアクションを行うように自動アップデートを設定するには、［拡張アップデートオプション］タブをクリックして、プロパティページを表示します 115 ページ図6-5 。

図 6-5. ［自動アップデートのプロパティ］ダイアログボックス - ［拡張アップデートオプション］ページ


1. アップデートを実行する前、または実行時に自動アップデートユーティリティに実行させることを設定します。次のようなオプションがあります。

• ［現在のＤＡＴファイルを保存する］－このチェックボックスをオンにすると、新しいファイルをインストールする前に、自動アップデートユーティリティに既存の VirusScan .DAT ファイルの名前を変更させます。各ファイルの名前を変更する場合は、既存のファイル名と拡張子に拡張子 .SAV が付加されます。たとえば、CLEAN.DAT は CLEAN.DAT.SAV になります。

• ［アップデートファイルの取得だけする］－このチェックボックスをオンにすると、新しい .DAT ファイルを含む .ZIP アーカイブをダウンロードした後、その解凍およびインストールを行わずに、指定の場所に保存だけします。



このチェックボックスをオンにすると、［アップデート完了後］領域の［後で使用するためにアップデートファイルを保存する］チェックボックスもオンになります。 .DAT ファイルパッケージの保存場所を指定するには、［アップデートファイルの保存場所を選択して下さい］テキストボックスにパスおよびフォルダ名を入力するか、［参照］をクリックして適切なフォルダを指定します。

このチェックボックスをオンにすると、［現在の DAT ファイルを保存する］、［アップデートを強制する］、および［再起動が必要な場合にシステムの再起動を行う］チェックボックスを設定できなくなります。

新しい .DAT ファイルをネットワークの中央サーバにダウンロードした後、個々のクライアントコンピュータから新しいファイルをローカルにダウンロード、解凍、およびインストールさせる場合は、このオプションが便利です。

• ［アップデートを強制実行する］－このチェックボックスをオンにすると、ターゲットのサーバに .DAT ファイルがあると、それが既存の .DAT ファイルより新しいかどうかに関係なく、それをダウンロードおよびインストールさせます。

このオプションは、既存のファイルが破損している場合、VirusScan プログラムディレクトリに格納されている .DAT ファイルを定期的に「リフレッシュ」するために使用します。このオプションを指定した場合、アップデートタスクをスケジュールした時点で、ターゲットサーバ上に新規のファイルが見つからなくても、 VirusScan からエラーメッセージは返されません。

� 警告 : このオプションを使用するときは、十分に注意してください。古いバージョンの .DAT ファイルが格納されているサーバに接続するように設定されている場合は、 VirusScan の効果性が下がり、ユーザのコンピュータやネットワークが新しいウイルスやその他の有害なソフトウェアに感染する危険にさらされます。また、 VirusScan プログラムコンポーネントをアップグレードすると、古いバージョンの .DAT ファイルとの互換性が失われることがあります。互換性が失われると、 VirusScan が予期しない動作をすることがあります。

2. 新しい .DAT ファイルのダウンロード、解凍、およびインストールの完了後に行う処理を指定します。次のオプションがあります。

• ［アップデート完了後システムを再起動する］－このチェックボックスをオンにすると、新しい .DAT ファイルをインストールした後にシステムを再起動します。



通常、 VirusScan が新しい .DAT ファイルを適用するのに再起動は必要はありませんが、新しいファイルをアクティブにするために再起動が必要なシステムもあります。後でシステムを再起動する場合は、このチェックボックスをオフにしておいてください。.DAT ファイルのアップデート後にプログラムの実行を予定している場合も、このチェックボックスをオフにしておきます。

• ［後で使用するためにアップデートファイルを保存する］－このチェックボックスをオンにすると、指定した場所に .DAT ファイルの未解凍コピーを保存するように設定されます。次に、アップデートパッケージから .DAT ファイルが解凍され、インストールが続行されます。

これに対し、［アップデートファイルの取得だけする］オプションを指定した場合は、未解凍のファイルは保存されますが、新しい .DAT ファイルはインストールされません。

.DAT ファイルパッケージの保存場所を指示するには、［アップデートファイルの保存場所を選択して下さい］テキストボックスにパスおよびフォルダ名を入力するか、［参照］をクリックして適切なフォルダを指定します。

• ［アップデート完了後プログラムを実行する］－このチェックボックスをオンにすると、新しい .DAT ファイルのインストールが完了した後、別のプログラムを起動します。たとえば、アップデート操作が正常に完了したことをシステム管理者に通知するために電子メールクライアントプログラムまたはネットワークメッセージユーティリティを起動する必要がある場合などは、このオプションを使用すると便利です。

次に、実行するプログラムのパスおよびファイル名を入力するか、［参照］をクリックしてハードディスク上のプログラムを指定します。

3. 変更内容を保存して［自動アップデート］ダイアログボックスに戻るには、［OK］をクリックします。変更内容を保存しないでダイアログボックスを閉じるには、［キャンセル］をクリックします。



製品の自動アップグレードの理解Network Associates は、定期的に VirusScan および Olympus スキャンエンジンを更新して、新規の検出機能や修復機能、管理を容易にし柔軟性を高めるための機能、およびウイルス対策セキュリティツールを強化する新機能を追加しています。 VirusScan の自動アップグレードユーティリティは、このような新規バージョンが入手可能になると、それを検索しダウンロードします。このユーティリティを SuperDAT ユーティリティと共に使用して、スキャンエンジンのアップグレードを自動化できます。その方法については、128 ページの「自動アップグレードと SuperDAT の併用」を参照してください。

このユーティリティは、 VirusScan コンソールから単独のタスクとして実行されます。このユーティリティを VirusScan のアップグレードに使用するには、次のようにする必要があります。

• 自動アップグレードタスクのスケジュールを設定し、実行可能にします。

• 必要に応じて、設定を保護するためのパスワードを指定します。

• ネットワークまたはインターネットの特定の場所から新しいファイルをダウンロードするようにタスクを設定します。

ネットワーク上の 1 台以上の中央サーバで新のファイルが入手可能になると、次のことが可能になります。

• 適当な時刻に新規バージョンの VirusScan ファイルをネットワーク全体に配布するようにスケジュールを設定し、管理者やネットワークユーザの介入を小限にすることができます。自動アップグレードの［タスクのプロパティ］ダイアログボックスを使用して、各ネットワークノードが

新ファイルを入手するためにサーバをチェックする日時を指定します。

たとえば、初の VirusScan の配布 / インストール時に、自動アップグレードの実行時間を指定して、それから 60 分以内のランダムな間隔で自動アップグレードユーティリティがトリガーされるように、またはネットワークの異なる部分間でプログラムファイルのアップグレードを順番に行うようにスケジュールを設定できます。

• 配布 / インストール管理作業を、各サーバやドメインコントローラ、広域ネットワークの各領域、またはその他のネットワーク部門の間で分散させることができます。アップデートのトラフィックを基本的に内部にとどめておくと、ネットワークのセキュリティが脅かされる可能性が小さくなります。

• 新しいプログラムファイルをダウンロードするために待つ時間を短縮できます。新規バージョンの VirusScan がリリースされると、 McAfee のサーバのトラフィックが大幅に増えます。ネットワークの帯域幅の競合を避けると、アップデートを小限の割り込みで配布 / インストールできます。



製品の自動アップグレードの設定VirusScan のプログラムファイルをアップデートするには、以下のことを設定する必要があります。

• ダウンロードする必要のある新しいファイルがあるアップデートサイト

• ダウンロードのために使用する転送方法

• プロキシサーバを使用するかどうか、および使用する場合には割り当てたポート

• ダウンロードしたファイルに対して行うこと - インストールするか、後で使用するために保存するか、またはその両方

• アップグレード後にシステムを再起動するかどうか

• アクションをログファイルに記録するかどうか

［自動アップグレードのプロパティ］ダイアログボックスのプロパティページによって、アップグレードタスクのオプションを制御します。［自動アップグレードのプロパティ］ダイアログボックスの各タブをクリックして、オプションを設定できます。

［自動アップグレード］ダイアログボックスを表示するには、以下の手順に従います。

1. ［VirusScan コンソール］タスクのリスト内の［自動アップグレード］タスクをダブルクリックして、その［タスクのプロパティ］ダイアログボックスを開きます（図 6-6）。



図 6-6. 自動アップグレードの［タスクのプロパティ］ダイアログボックス

2. ［設定］をクリックします。

［アップグレードサイト］プロパティページが選択された［自動アップグレード］ダイアログボックスが表示されます（120 ページ図 6-7 参照）。

図 6-7. ［自動アップグレード］ダイアログボックス - ［アップグレードサイト］ページ



自動アップグレードユーティリティは、ここに新しい VirusScan プログラムファイルのダウンロード元のサイトを表示します。ここには、各サイトの新のステータスを［有効］または［無効］として表示します。［自動アップグレードのプロパティ］ダイアログボックスで［有効］チェックボックスをオンにすると、サイトが有効になります。このチェックボックスをオフにすると、サイトは無効になります。この指定により、自動アップグレードユーティリティがこのサイトと接続できるかどうかが変わることはありません。

自動アップグレードユーティリティはどのアップグレードサイトに接続するようにも設定されていないため、初はどのようなサイトも表示されません。 VirusScan のご購入時に受け取った情報から、必要なサイトを追加する必要があります。自動アップグレードユーティリティでは、指定されたネットワークの共有領域または FTP サイトから新しいプログラムファイルをダウンロードできます。

必要なサイトを追加し、自動アップグレードユーティリティがそれらのサイトに接続を試みる順序を変更できます。このユーティリティは、リストの一番上から始めて、新しいファイルのダウンロードが完了するまで、または新しいファイルが存在しないと判断するまで、各サイトへの接続を順次試みます。

3. このダイアログボックスで、次のことを行えます。

• 新しいサイトの追加－［追加］をクリックして、［自動アップグレードのプロパティ］ダイアログボックスを開きます（110 ページ図 6-2 ）。新規のサイトに対するオプションを指定する方法については、 124 ページの「アップグレードオプションの設定」を参照してください。



図 6-8. ［自動アップグレードのプロパティ］ダイアログボックス -

［アップグレードオプション］ページ

• 現在のアップグレードサイトの定義の変更－アップグレードサイトのリスト内のサイトの 1 つを選択し、［編集］をクリックして、［自動アップグレードのプロパティ］ダイアログボックスを開きます（図 6-8）。必要な変更を行った後、［OK］をクリックして変更内容を保存し、このダイアログボックスに戻ります。使用可能なオプションの設定方法の説明および手順については、 124ページの「アップグレードオプションの設定」を参照してください。

• アップグレードサイトのリストからの既存のサイトの削除－リスト内のサイトの 1 つを選択し、［削除］をクリックします。

• 自動アップグレードユーティリティがサイトに接続する順序の指定－サイトの順位を上げるには、順位を変更するサイトを選択し、［上へ移動］をクリックします。サイトの順位を下げるには、順位を下げるサイトを選択し、［下へ移動］をクリックします。

• デフォルトの設定オプション、またはこのタスクに選択したオプションを使用して、アップデートリストに表示されたサイトからファイルを即座にアップデートするには、［今すぐ実行］をクリックします。



この機能を使用するには、リストされているサイトを特定して（そのサイトへのログオンが必要であれば）ログオンするのに必要な自動アップグレードユーティリティのオプションが設定されていなければなりません。必要なオプションの指定方法については、124 ページの「アップグレードオプションの設定」を参照してください。

3 回試みてもリスト内のサイトに接続できない場合、あるいは新しいプログラムファイルが見つからない場合は、使用可能な新のプログラムファイルが見つかるまで、リスト内のその他の各サイトに接続します。

4. ［ログ］タブをクリックして、次のプロパティページを表示します（図 6-9）。

図 6-9. ［自動アップグレード］ダイアログボックス - ［ログ］ページ

5. ［ログへの記録］チェックボックスをオンにします。

デフォルトでは、アップデート中に行われたことの記録が、タスクを停止するかシステムをシャットダウンするたびに、 VirusScan プログラムディレクトリの UPDATE UPGRADE ACTIVITY LOG.TXT というファイルに保存されます。

別のテキストファイルにこのデータを記録するには、表示されたテキストボックスに別のパスおよびファイル名を入力するか、または［参照］をクリックして適切なファイルを指定します。自動アップグレードユーティリティは、テキストファイルを生成せず、既存のファイルにだけ書き込みを行います。



6. ログファイルのサイズを制限するには、［ログファイルの大値］チェックボックスをオンにします。次に、をクリックしてサイズを設定するか、または 10KB から 999KB までの値を入力します。デフォルトでは、ファイルのサイズは大 100 KB に制限されています。

このチェックボックスをオフにすると、ログファイルのサイズはディスク領域またはファイルシステムの限界まで拡大されます。ログのデータが設定したファイルサイズを超える場合、既存のログを消去し、その削除した位置から再び始めます。

VirusScan コンソールからログファイルの内容を表示するには、タスクリストで自動アップグレードタスクを選択し、［タスク］メニューの［ログの表示］をクリックします。

7. ［OK］をクリックして変更内容を保存し、［自動アップグレード］ダイアログボックスを閉じます。変更内容を保存しないでダイアログボックスを閉じる場合は、［キャンセル］をクリックします。

アップグレードオプションの設定

新規のアッププデートサイトを作成したり、既存サイトの設定を変更したりするには、［自動アップグレード］ダイアログボックス（120 ページ図 6-7 参照）の［追加］をクリックするか、リスト内のサイトを選択して、［編集］をクリックします。いずれの方法でも［自動アップグレードのプロパティ］ダイアログボックスが開きます（図 6-10）。

図 6-10. ［自動アップグレードのプロパティ］ダイアログボックス - ［アップグレードオプション］ページ




1. ［サイト名］テキストボックスに、新しいサイトの名前を入力します。

たとえば、「社内プログラムアップグレードサイト」などと入力します。

2. ［有効］チェックボックスをオンにして、このサイトを自動アップグレードユーティリティが使用することを許可します。

このチェックボックスをオフにすると、すでに選択したオプションは保存されますが、自動アップグレードユーティリティは新しい .DAT ファイルのダウンロードを試みるときにこのサイトをチェックしません。

自動アップグレードユーティリティでは、 1 回のスケジュールされたアップデート操作で、サイトへの接続が 3 回まで試みられます。接続後、新規バージョンのプログラムファイルがダウンロードされると、それらのファイルが解凍され、適切なディレクトリにインストールされます。

3. 新しいファイルのダウンロードのためにこのユーティリティが使用する転送方法を指定します。次の選択が可能です。

• ［ネットワークコンピュータからのコピー］－このボタンをクリックして、標準のネットワーク設定を使用して、ローカルコンピュータまたはネットワーク上のコンピュータで新しいファイルを探すように自動アップグレードユーティリティに指示します。ネットワークの設定により、このユーティリティが接続を試みる方法と接続の試みを停止する前に待つ期間が決まります。

次に、新しいファイルのダウンロード先のコンピュータへのパスを UNC （Universal Naming Convention）表記で［コンピュータとディレクトリの選択］テキストボックスに入力します。［参照］をクリックして、ダウンロード先のディレクトリを指定することもできます。

UNC 表記を使用するには、ネットワークにログインするために使用したアカウントを使用するか、またはネットワークにログインするためのユーザ名とパスワードを指定します。現在のアカウントを使用するには、［ログイン中のアカウント使用］チェックボックスをオンにします。



� 注 : Windows NT Workstation v4.0 システムと Windows 2000 Professional システムでは、［ログイン中のアカウント使用］チェックボックスを選択した場合の効果が若干異なります。ファイルのアップデートをスケジュールした場合は、自動アップグレードユーティリティは、自らのサービスアカウントを使用してアップグレードサーバにログオンし、新しいファイルをダウンロードします。［今すぐ実行］をクリックすると、アップグレードサーバに接続するためネットワークへのログオンに使用したアカウントが使用されます。

新しいスキャンエンジンをインストールしたり、現在の VirusScan サービスを置き換えるには、どちらのアカウントにもローカルコンピュータの管理者権限が必要です。つまり、ローカル管理者グループに属している必要があります。

カスタムアカウントを使用するには、［ログイン中のアカウント使用］チェックボックスをオフにしてから、［UNC ログイン情報］をクリックして、ターゲットのサーバに対するアクセス権限があるアカウントのユーザ名とパスワードを入力します。

• ［リモートネットワークコンピュータから FTP］－このボタンをクリックすると、指定した FTP サイトに新しいファイルがないか探すように自動アップグレードユーティリティに指示します。このオプションを使用するには、ターゲットのサーバで FTP が有効になっていなければなりません。

自動アップグレードユーティリティでは、サーバへの接続に独自の FTP インプリメンテーションを使用しますが、接続試行のタイムアウト時間は、既存のネットワークプロトコルの設定によって決まります。

別の FTP サイトを使用するには、［FTP コンピュータ名とディレクトリの入力］テキストボックスに使用するサイトの URL を入力します。 anonymous FTP ログインに設定されたサイトに接続するか、またはこのサイトのアカウントのユーザ名とパスワードを指定する必要があります。

このユーティリティで anonymous ログインを可能にするには、［anonymous FTP ログインを使用］チェックボックスをオンにします。

アカウントを指定するには、［anonymous FTP ログインを使用］チェックボックスをオフにしてから、［FTP ログイン情報］をクリックして、ターゲットのサーバに対するアクセス権限があるアカウントのユーザ名とパスワードを入力します。



プロキシサーバを介して FTP 要求を行う場合、［プロキシサーバを使用］チェックボックスをオンにして、表示されるテキストボックスにプロキシサーバの名前と論理ポート番号を入力します。名前を UNC 表記で、またはドメイン名の形式で（ユーザの環境に適したいずれかの方法で）入力します。

� 注 : 自動アップグレードユーティリティでは、試行 - 応答プロキシ認証を必要とするプロキシ接続は許可されません。

拡張アップグレードオプションの設定

自動アップグレードタスクを完了するために入力する必要があるのは、ターゲットサーバ、転送方法、および必要なログイン情報だけです。タスクを有効にしてスケジュールを設定すると、自動アップグレードユーティリティによって、ターゲットサーバから適切なファイルがダウンロードされて解凍され、 VirusScan プログラムディレクトリにインストールされます。

ファイルの前処理または後処理を、またはその他のアクションを自動アップグレードに実行させるには、［拡張アップグレードオプション］タブをクリックしてプロパティページを表示します 115 ページ図 6-5 。

図 6-11. ［自動アップデートのプロパティ］ダイアログボックス- ［拡張アップグレードオプション］ページ


1. アップデートを実行する前または実行時に自動アップグレードユーティリティに何を実行させるかを指定します。次のようなオプションがあります。



• ［アップグレードファイルの取得だけをする］－このチェックボックスをオンにすると、新しいプログラムファイルが入っているアーカイブをダウンロードした後、その解凍やインストールを行わずに指定の場所に保存します。

このチェックボックスをオンにすると、［後で使用するためにアップグレードファイルを保存する］チェックボックスもオンになります。新しいファイルのアーカイブの保存場所を指定するには、［アップグレードファイルの保存場所を選択してください］テキストボックスにパスおよびフォルダ名を入力するか、［参照］をクリックして適切なフォルダを指定します。

新しいプログラムファイルをネットワークの中央サーバにダウンロードした後、個々のクライアントコンピュータから新しいファイルをローカルにダウンロードし、解凍してインストールする場合は、このオプションが便利です。

2. 新しい .DAT ファイルのダウンロード、解凍、およびインストールの完了後に実行する処理を指定します。次のようなオプションがあります。

• ［アップグレード完了後システムを再起動する］－このチェックボックスをオンにすると、新しいプログラムファイルをインストールした後、システムを再起動するように自動アップグレードユーティリティを設定します。

通常、 VirusScan が新しいプログラムファイルを使用するのに再起動は必要ありませんが、新しいファイルをアクティブにするため再起動が必要なシステムもあります。後でシステムを再起動する場合は、このチェックボックスはオフにしておいてください。

3. 変更内容を保存して［自動アップグレード］ダイアログボックスに戻るには、［OK］をクリックします。変更内容を保存しないでダイアログボックスを閉じる場合は、［キャンセル］をクリックします。

自動アップグレードと SuperDAT の併用このリリースで自動アップグレードユーティリティと SuperDAT パッケージを併用する場合、 McAfee の Web サイトからダウンロードした SuperDAT パッケージを変更する必要があります。

� 注 : VirusScan v4.5 以降のリリースでは、 SuperDAT ユーティリティの v1.2 以降を使用する必要があります。



SuperDAT パッケージを変更するには、以下の手順に従います。

1. SDATXXXX.EXE の名前を SETUP.EXE に変更します。ここで XXXX は、ファイル名の一部として含まれる SuperDAT のバージョン番号です。

2. Network Associates の FTP サイトの次のアドレスにある AUTOUPG.ZIP ファイルをダウンロードします。

ftp://<username>:<password>@ftp.nai.com/licensed/antivirus /superdat/tools/

� 注 : ここで <username> は、 Network Associates の企業サイトのアクセスユーザ名であり、 <password> はユーザの企業サイトのアクセスパスワードです。ファイルをダウンロードするには、サイトへのアクセス権限がある使用許諾を受けた McAfee の顧客である必要があります。

AUTOUPG.ZIP には、 PKGDESC.INI. ファイルが含まれます。 .ZIP アーカイブを解凍して PKGDESC.INI を抽出してから、抽出されたファイルと名前が変更された SETUP.EXE パッケージの両方を、ネットワーク上の他のコンピュータが新ファイルのダウンロードのために使用するサーバにコピーします。自動アップグレードがアップデートファイルを正しくダウンロードするためには、PKGDESC.INI と SETUP.EXE の両方が必要です。

� 注 : アップグレードサーバで大文字と小文字を区別する UNIX などのオペレーティングシステムが動作している場合は、 PKGDESC.INI ファイル名を正しく指定したかどうかを確認します。 VirusScan ウイルス対策ソフトウェアに含まれるバージョンの自動アップデートは、小文字のファイル名 pkgdesc.ini を想定します。

3. 必要に応じて、 SETUP.ISS ファイルを作成し、自動アップグレードか新しいファイルのダウンロード元として使用するディレクトリにコピーします。

SETUP.ISS は、自動アップグレードユーティリティがユーザのソフトウェアをアップグレードする方法を決定する単純なテキストファイルです。標準のテキストエディタを使用して、このファイルを作成し保存できます。

SETUP.ISS ファイルに設定オプションを指定するには、以下の例を参考にして使用するオプションを決めます。この例のオプションを切り取って、直接テキストファイルに貼り付け、そのファイルを編集してSETUP.ISS として保存することができます。

［SuperDATOptions］



bReboot=1

bPrompt=1

szLogFile=C:\temp\mylog.txt

以下にこのファイルの各ステートメントの機能を説明します。

• bReboot=1

このステートメントでは、ウイルス対策ソフトウェアのアップデートまたはアップグレードを完了するために必要な場合、ターゲットコンピュータを再起動するように SuperDAT ユーティリティに指示します。ファイルのアップデート後にターゲットコンピュータを再起動しない場合は、 bReboot= の値を 0 に設定するか、またはこのステートメントを SETUP.ISS から削除します。

SETUP.ISS ファイルのこのステートメントで、コマンドラインから、またはアップデートスクリプトで、 SuperDAT ユーティリティにターゲットコンピュータを再起動するように指示しない場合は、どのような状況でもターゲットコンピュータの再起動を行いません。 VirusScan は、エンジンのアップグレード後、または .DAT ファイルのアップデート後にシステムの再起動を要求しません。

• bPrompt=1

このステートメントでは、ソフトウェアをアップデートまたはアップグレード後、［ウインドウズのシャットダウン］ダイアログボックスのみを表示するよう SuperDAT ユーティリティに指示します。

• szLogFile=<PATH\FILENAME>

このオプションは、指定したファイル名でログファイルを指定した場所に保存するように SuperDAT ユーティリティに指示します。デフォルトでは、 SuperDAT ユーティリティは、ログファイルを現在の作業ディレクトリに作成します。

中央サーバに PKGDESC.INI ファイル、 SETUP.EXE ファイル、および使用する必要のある SETUP.ISS ファイルをインストールした後、中央サーバに作成した共有領域から新しいファイルをダウンロードするように、各ワークステーションコンピュータ上の自動アップグレードユーティリティを設定します。自動アップグレードユーティリティは、このパッケージから新しいファイルをダウンロードしてインストールします。

SuperDAT ユーティリティの機能の詳細については、 SuperDAT リリースに付属する README.TXT ファイルを参照してください。


AVirusScan 管理ユーティリティの使用法

VirusScan コントロールパネルの理解VirusScan コントロールパネルには、ソフトウェア内部の仕組みを確認するウィンドウがあります。 VirusScan、スケジューラ、 Vshield などのトップレベルコンポーネントのプロセスを開始したり制御したりする VirusScan 管理サービスのグラフィカルフロントエンドとして機能します。 VirusScan 管理サービスでは、すべての VirusScan コンポーネントに使用できる共通メモリ構造も提供されます。したがって、コンポーネント間でデータを共有して、そのデータに対する操作を実行できます。

実際には、コントロールパネルを使用して、次の操作を実行できます。

• ボタン一つでの、すべての VirusScan コンポーネントの起動と停止

• コンピュータを起動した直後の VShield と VirusScan スケジューラに対するロード要求

• VirusScan のスキャンセッションで検査したり除外したりするウイルス検査対象の上限数の設定

• VirusScan スケジューラから作成、設定および実行できるスキャンタスクの数の制限

コンピュータの起動時に VirusScan 管理サービスを自動的にロードするかどうかを選択することもできます。

� 注： McAfee は、起動時に VirusScan サービスがロードされるように設定することを強く推奨しています。そのように設定しない場合は、一部の VirusScan コンポーネントを起動できないことがあり、コンポーネント間のデータ共有という利点が失われる可能性があります。

VirusScan コントロールパネルを開くVirusScan コントロールパネルは、標準の Windows コントロールパネルと同様に操作します。

コントロールパネルを開くには、次の手順に従います。

1. 1 Windows タスクバーの［スタート］をクリックして、［設定］を選び、［コントロールパネル］を選択します。


VirusScan 管理ユーティリティの使用法

2. 2 VirusScan コントロールパネルアイコンを探し、ダブルクリックして開きます。

図 A-1. VirusScan コントロールパネル - サービスページ

VirusScan コントロールパネルオプションの選択VirusScan コントロールパネルは、オプションを表示するタブの付いた 2 つのプロパティページで構成されています。

オプションを選択するには、次の手順に従います。

1. コントロールパネルを開いて、［サービス］タブをクリックします。

2. アクティブになっているすべての VirusScan コンポーネントを停止するには、［停止］をクリックします。

通常の設定でメモリにロードされるスケジューラや VShield などのすべての VirusScan コンポーネントが有効化されていない場合は、このボタンの代わりに［開始］が表示されます。そのボタンをクリックして、有効化されていない VirusScan コンポーネントを再ロードします。

Windows の［スタート］メニューから、 VirusScan とスケジューラを個別に再起動することもできます。



3. コンピュータの起動直後に、 VirusScan サービス領域の［スタートアップ時にロードする］チェックボックスをオンにして、 VirusScan 管理サービス（AVSYNMGR.EXE）を起動します。

この管理サービスでは、 VirusScan プログラムコンポーネント間のすべての通信を管理し、どのコンポーネントをロードすればプログラムタスクを完了できるかを判定します。また、一度にすべてのプログラムコンポーネントを開始したり停止したりできるようにします。

コンピュータで Windows NT または Windows 2000 が稼働している場合は、このサービスが［サービス］ダイアログボックスに AvSunc Manager として表示されます。コンピュータで Windows 95 または Windows 98 が稼働している場合は、このサービスに直接アクセスできません。

� 注： McAfee は、起動時に VirusScan サービスがロードされるように設定することを強く推奨しています。そのように設定しない場合は、一部の VirusScan コンポーネントを起動できないことがあり、コンポーネント間のデータ共有という利点が失われる可能性があります。

4. 続行するには、［コンポーネント］タブをクリックします。

図 A-2. VirusScan コントロールパネル - コンポーネントページ



5. コンピュータの起動時に VShield をロードするには、［スタートアップ時に VShield をロードする］チェックボックスをオンにします。同じ設定がシステムスキャンモジュールの［スキャン］ページに表示されます。いずれかの設定により、スキャナがコンピュータの起動時にロードされます。

� 注： McAfee はこのチェックボックスをオンのままにしておくことを推奨しています。 VShield はウイルス感染に対する継続的な防御に適しています。

6. をクリックするか、または［除外項目］テキストボックスに数値を入力して、 VShield システムスキャンモジュールの除外リストにアイテムをいくつ表示するかを指定します。この設定では、 VirusScan のスキャンタスク、または VirusScan スケジューラから設定するスキャンタスク用に除外リストにアイテムをいくつ表示するかを決定できます。

デフォルトではアイテムを 100 個までリストに表示できます。ここでは、アイテムの数として 5 より小さい数値を設定することはできません。

7. をクリックするか、または数値を［スキャン項目］テキストボックスに入力して、 VirusScan アプリケーションで一度にいくつのターゲットを検査できるかを指定します。

この設定により、デフォルトスキャンタスク、または VirusScan スケジューラから設定するタスクのスキャン先として表示できるアイテムの大数を指定します。デフォルトでは、リストにアイテムを 100 個表示できます。除外リストに 100 個を超える一意のアイテムを追加すると、 VirusScan の影響でシステムパフォーマンスが低下することがあります。ここでは、アイテムの数として 5 より小さい数値を設定することはできません。

8. コンピュータの起動直後に VirusScan スケジューラが起動されるようにするには、［スケジューラ］領域の［スタートアップ時にロードする］チェックボックスをオンにします。

スキャンタスク、自動アップグレードタスク、自動アップデートタスクなどのスケジュール設定済みのタスクを実行できるようにするには、スケジューラを稼働させておく必要があります。ただし、 VShield スキャナを起動するには、スケジューラを起動する必要はありません。

9. をクリックするか、または［タスクの大数］テキストボックスに数値を入力して、 VirusScan スケジューラウィンドウに表示できるスキャンタスクの数を指定します。



デフォルトでは、リストにアイテムを 50 個表示できます。 50 個を超えるアイテムを追加すると、タスク実行の影響でシステムパフォーマンスが低下することがあります。ここでは、アイテムの数として 5 より小さい数値を設定することはできません。

10. コントロールパネルを閉じずに、これらの設定の変更を保存するには、［更新］をクリックします。変更を保存してコントロールパネルを閉じるには［OK］をクリックします。変更を保存しないでコントロールパネルを閉じる場合は、［キャンセル］をクリックします。

� 注：変更内容を有効にするには、 VirusScan 管理サービス自体とすべてのアクティブ VirusScan コンポーネントを再起動する必要があります。




B インストールされたファイルの機能及び場所

この付録の内容VirusScan のインストール手順によって、 VirusScan クライアントのワークステーション上に重要なプログラムファイルが置かれます。このセクションでは、インストールしたファイルの概要を説明します。ファイルには、他のプログラムにより通常使用されるものと、必要なときにプログラム関数で呼び出される特定のコンポーネントと関連するものがあります。

VShield スキャナVShield スキャナは、 Windows NT および Windows 2000 システムではWindows NT サービスとして実行され、Windows 95 および Windows 98 システムでは仮想デバイスドライバとして実行されます。 VShield スキャナは、機能するのにいくつかのサポートファイルを必要とします。それらには、さまざまなモジュールを有効にするものもいくつかあります。 VShield と関連ファイルを以下の表に示します。

プログラムファイル

これらのファイルは、直接 VShield コンポーネントまたは専用の VShield ライブラリまたはサポートファイルとして実行されます。

表 B-1. VShield スキャナプログラムファイル

ファイル機能格納されている場所

VSTAT.EXE VShield コンポーネント間のプログラムのやり取りを処理し、VShield アイコンを表示する。


VSCONFIG.EXE VShield の設定を行い、［VShield プロパティ］ダイアログボックスを表示する。



インストールされたファイルの機能及び場所

MFLDR.DLL MAPI 準拠の電子メールシステムで使用するライブラリファイル。アクセスとエクスポート機能を処理する。


CONFWIZ.EXE VShield 設定ウィザードファイル。


VSHWIN32.EXE VSSTAT.EXE および VShield システムスキャン間のやり取りを処理する。


MCSHIELD.EXE システムスキャン。Windows NT およびWindows 2000 システムで、 Windows NT サービスとして実行される。

C:\Program Files\Common Files\Network Associates\McShield

NAIEVENT.DLL イベントログリソース。 Windows NT および Windows 2000 システムでだけ実行される。


MCSHIELD.DLL システムスキャンのリソースファイル。 Windows NT および Windows 2000 システムでだけ実行される。

C:\Program Files\Common Files\Network Associates\McShield\Res09

NAIANN.DLL システムスキャンのサポートファイル。Windows NT および Windows 2000 システムでだけ実行される。


NAIFILTR.SYS システムスキャンのファイルドライバ。Windows NT および Windows 2000 システムでだけ実行される。





NAIFSREC.SYS システムスキャンのファイルシステムリダイレクタ。Windows NT および Windows 2000 システムでだけ実行される。

C:\Winnt\System32\drivers

NTCLIENT.DLL システムスキャンのサポートファイル。Windows NT および Windows 2000 システムでだけ実行される。


SCANSERV.DLL システムスキャンのサポートファイル。Windows NT および Windows 2000 システムでだけ実行される。


VSHIELD.VXD VShield のシステムスキャン。 Windows仮想デバイスドライバとして、 Windows 95 および Windows98 でだけ実行される。

C:\Windows\System

VSHINIT.VXD VShield サポートファイル。 DOS プロテクトモードインタフェースのサービスを初期化する Windows 95 およびWindows 98 システムでだけ実行される。

C:\Windows\System

MCSCAN32.VXD McAfee スキャンエンジン。 Windows 95 および Windows 98 システムでだけ実行される。

C:\Windows\System

MCUTIL.VXD システムスキャンのサポートファイ。Windows 95 およびWindows 98 システムでだけ実行される。

C:\Windows\System




従属ファイル

VShield は、実行するのにこれらのファイルを必要としますが、これらのファイルは VShield のプログラムファイルではないとともに、 VShield だけをサポートするための専用のファイルでもありません。

MCKRNL.VXD システムスキャンのサポートファイル。Windows 95 およびWindows 98 システムでだけ実行される

C:\Windows\System

EMALSCAN.DLL MAPI E-Mail システム経由でインターネットまたはネットワークから受信したE-Mail をスキャンする。


CCM_SCAN.EXE Lotus cc:Mail v7.x および初期の cc:Mail システム経由で受信した E-Mail をスキャンする。


WEBSCANX.EXE VShield ダウンロードスキャンおよびインターネットフィルターの機能を提供する。 WBHOOK32.DLLを初期化する。


WBHOOK32.DLL VShield ダウンロードスキャンおよびインターネットフィルターの機能を提供する。 Web ブラウザを介してダウンロードしたファイルを途中で取り出し、それをスキャンエンジンで検査する。





表 B-2. VShield スキャナ従属ファイル


AVSYNMGR.EXE VirusScan マネージメントサービス。VirusScan のすべてのサービスとコンポーネントを初期化、開始、および停止する。VirusScan のすべてのコンポーネントを使用するには、実行する必要がある。


AVSYNCH.DLL 共有メモリを通じて、コンポーネント間の通信を処理する。


SYNCUTIL.DLL コンポーネント間の共有データを保存する。


VSUTIL.DLL コンポーネントの共有ユーティリティを提供する。


AVSMCPA.CPL VirusScan コントロールパネルアプレット

C:\Windows\System or C:\Winnt\System 32

RESDLL.DLL すべてのコンポーネントのリソースリソースファイル。

C:\Program Files\Common Files\Network Associates\McPal

MCSCAN32.DLL McAfee Scan エンジンファイル。


RWABS16.DLL スキャンエンジンのサポートファイル。




MESSAGES.DAT スキャンエンジンのサポートファイルエンジンにウイルス検出メッセージを提供する。




テンポラリファイル

VShield とその関連ファイルは、プログラムが実行されるときウィンドウズレジストリからコピーされる設定オプションを保存するたの「メモリマップ」として、これらのファイルを使用します。これらのファイルは、標準のファイルサイズと小限のデータからスタートして、設定データを収容するための必要にあわせて、拡大したり、縮小したりします。

表 B-3. VShield スキャナテンポラリファイル


SYNC_MAP.MMF AVSYNCH.DLL のメモリマップファイル


AVCONSOLE.MMF SYNCUTIL.DLL のメモリマップファイル


DAV_CONS.MMF SYNCUTIL.DLL のメモリマップファイル


DAV_EXCL.MMF SYNCUTIL.DLL のメモリマップファイル


DAV_SCAN.MMF SYNCUTIL.DLL のメモリマップファイル


DEXCLDEF.MFF SYNCUTIL.DLL のメモリマップファイル


DSCANDEF.MMF SYNCUTIL.DLL のメモリマップファイル


DVS_EXCL.MMF SYNCUTIL.DLL のメモリマップファイル


VSCANGEN.MMF SYNCUTIL.DLL のメモリマップファイル




VirusScan アプリケーションVirusScan は、ユーザが必要に応じて開始できる、スタンドアロンの実行ファイルとして実行されます。それに対して VirusScan スケジューラは、設定したスケジュールにしたがって開始されます。アプリケーションは、機能するのにいくつかのサポートファイルを必要とします。それらには、McAfee スキャンエンジンに関するものもいくつかあります。 VirusScan と関連ファイルを以下の表に示します。


プログラムファイルは、 VirusScan ファイルとして直接実行可能なファイルか、 VirusScan 専用のライブラリファイルまたはサポートファイルです。

VSCANOAS.MMF SYNCUTIL.DLL のメモリマップファイル


VSCANODS.MMF SYNCUTIL.DLL のメモリマップファイル


表 B-4. VirusScan プログラムファイル


SCAN32.EXE VirusScan の実行ファイル。すべてのWindows 32 ビット環境で実行可能。


ADVGUI.DLL VirusScan のライブラリファイル。VirusScan Advanced インタフェースのユーザインタフェース要素を提供する。


表 B-3. VShield スキャナテンポラリファイル



従属ファイル

VirusScan は、実行中のあらゆる時点でこれらのファイルの実行を必要とします。ただし、これらのファイルは、 VirusScan プログラムファイルではないとともに、 VirusScan だけをサポートするための専用のファイルでもありません。

表 B-5. VirusScan 従属ファイル


AVSYNMGR.EXE VirusScan マネージメントサービス。VirusScan のすべてのサービスとコンポーネントを初期化、開始、および停止する。 VirusScanのすべてのコンポーネントを使用するには、実行する必要がある。


AVSYNCH.DLL 共有メモリを通じて、コンポーネント間の通信を処理する。


SYNCUTIL.DLL コンポーネント間の共有データを保存する。


VSUTIL.DLL コンポーネントの共有ユーティリティを提供する。


AVSMCPA.CPL VirusScan コントロールパネルアプレット。


RESDLL.DLL すべての VirusScan コンポーネントのリソースファイル。


MCSCAN32.DLL McAfee Scan エンジンファイル。









VirusScan とその関連ファイルは、プログラムが実行されるときウィンドウズレジストリからコピーされる設定オプションを保存するための「メモリマップ」として、これらのファイルを使用します。これらのファイルは、標準のファイルサイズと小限のデータからスタートして、設定データを収容するための必要にあわせて、拡大したり、縮小したりします。

MESSAGES.DAT スキャンエンジンのサポートファイル。エンジンにウイルス検出メッセージを提供する。


S95EXT.DLL シェル拡張ファイル。拡張した .VSC設定ファイルを右クリックして、スキャンを開始したりスキャンたすくのプロパティを表示できる。


表 B-6. VirusScan テンポラリファイル














表 B-5. VirusScan 従属ファイル



アラートマネージャアラートマネージャクライアント設定ユーティリティでは、次のファイルを実行する必要があります。











表 B-7. アラートマネージャファイル


ADSLOOKUP.DLL ライブラリファイル。クライアントユーティリティで Microsoft Active Directory サービスを通じて、アラートマネージャサーバを探せるようにします。


AMG.MIF Desktop Management Interface クライアントアプリケーションソフトウェアに使用できる管理情報ファイル。


NAARCHIV.DLL VirusScan データ圧縮ルーチン用のライブラリファイル。


表 B-6. VirusScan テンポラリファイル



VirusScan コントロールパネルファイルすべての VirusScan コンポーネントに対応する初期プロセスとして、VirusScan 管理サービスは、他の VirusScan コンポーネントから独立して実行されます。ただし、実行される一部の Windows コンポーネントには依存します。

次の表は一連の VirusScan コントロールパネルファイルと、格納場所を示しています。

NAEVENT.DLL ライブラリファイル。デスクトップクライアントのウイルス対策ソフトウェアからアラートマネージャユーティリティ、 McAfee ePolicy Orchestrator ソフトウェアにいたるまでのイベント処理を扱います。


NAGUI32.DLL さまざまな VirusScan ユーティリティに使用するグラフィカルライブラリファイル。


NAKRNL32.DLL さまざまな VirusScan ユーティリティに使用するライブラリファイル。


NAUTIL32.DLL さまざまな VirusScan ユーティリティに使用するライブラリファイル。


表 B-8. VirusScan コントロールパネルファイル


AVSYNMGR.EXE VirusScan 管理サービスあらゆる VirusScan サービスとコンポーネントの初期化、開始、および停止。すべての VirusScan コンポーネントを有効化するための必須ファイル。


表 B-7. アラートマネージャファイル




VirusScan コントロールパネルとその関連ファイルは、プログラムが実行されるときウィンドウズレジストリからコピーされる設定オプションを保存するための「メモリマップ」として、これらのファイルを使用します。これらのファイルは、標準のファイルサイズと小限のデータからスタートして、設定データを収容するための必要にあわせて、拡大したり、縮小したりします。

AVSYNCH.DLL 共有メモリを通じたコンポーネント間の通信の処理。


SYNCUTIL.DLL コンポーネント間の共有データの格納。


VSUTIL.DLL コンポーネントの共通ユーティリティの提供。




表 B-9. VirusScan コントロールパネルテンポラリファイル














表 B-8. VirusScan コントロールパネルファイル



ScreenScanScreenScan ユーティリティは、スクリーンセーバの実行時に起動する実行ファイルです。このユーティリティでは、 McAfee スキャンエンジンに関連するいくつかのファイルを含めて、さまざまなサポートファイルを動作させる必要があります。次の表は、 ScreenScan ユーティリティとその関連ファイルを示しています。


これらのファイルは、 ScreenScan ファイルとして直接実行されるか、または専用 ScreenScan ライブラリまたはサポートファイルとして動作します。











表 B-10. ScreenScan プログラムファイル


SCRSCAN.EXE ScreenScan ユーティリティ実行可能ファイル。実際のスキャンを実行。


SCRSCANP.DLL ScreenScan コントロールパネル。Windows の［画面のプロパティ］ダイアログボックスでの ScreenScan 設定プロパティページの提供。


表 B-9. VirusScan コントロールパネルテンポラリファイル



従属ファイル

ScreenScan ユーティリティでは、その動作中にこれらのファイルをさまざまなポイントで実行する必要がありますが、これらは ScreenScan プログラムファイルではなく、 ScreenScan ユーティリティの専用サポートファイルとして機能するわけではありません。

VirusScan エマージェンシディスクエマージェンシディスクウィザードによって、コンピュータの起動とハードディスクのブートセクタウイルススキャンに必要なファイルがコピーされます。これらのファイルには、コンパクトなコマンドラインスキャナ、一連のエマージェンシウイルス定義（.DAT）ファイル、エマージェンシディスクからコンピュータを起動するためのブートファイルが含まれます。

表 B-11. ScreenScan 従属ファイル




MCSCAN32.DLL McAfee スキャンエンジンファイル。






MESSAGES.DAT スキャンエンジンのサポートファイルエンジンへのウイルス検出メッセージの提供。




次の表は、作成時のエマージェンシーディスクに表示されるファイルを示しています。

表 B-12. VirusScan エマージェンシディスク


AUTOEXEC.BAT MS-DOS バッチファイル。このファイルは、エマージェンシーディスクによるコンピュータの起動完了直後のスキャンに使用します。

A:\

BIOS.SYS システムファイル。 A:\

BOOTSCAN.EXE McAfee コマンドラインスキャナ。このファイルを通じて、ハードディスクのスキャンを実行します。

A:\

CLEAN.DAT McAfee ウイルス定義ファイル。このファイルは、他の VirusScan コンポーネントで使用されるCLEAN.DAT ファイルの小型特殊バージョンです。 CLEAN.DAT ファイルを VirusScan プログラムディレクトリからエマージェンシディスク用に使用することはできません。

A:\

COMMAND.COM コマンドインタープリタ。

このファイルは、コマンドライン入力に対応するコマンドシェルです。

A:\

GETREPLY.EXE アプリケーションファイル。

このファイルで、スキャンからの出力を処理します。

A:\

KERNEL.SYS システムファイル。 A:\



LICENSE.DAT McAfee ライセンスファイル。コマンドラインスキャナでは、このファイルを使用して、この製品の正当な使用を追跡します。

A:\

MESSAGES.DAT McAfee リソースファイル。このファイルには、スキャン中に使用できるアプリケーションメッセージが格納されます。

A:\

NAMES.DAT McAfee ウイルス定義ファイル。このファイルは、他の VirusScan コンポーネントで使用される NAMES.DAT ファイルの小型特殊バージョンです。 NAMES.DAT ファイルを VirusScan プログラムディレクトリからエマージェンシディスク用に使用することはできません。

A:\

SCAN.DAT McAfee ウイルス定義ファイル。このファイルは、他の VirusScan コンポーネントで使用される NAMES.DAT ファイルの小型特殊バージョンです。 NAMES.DAT ファイルを VirusScan プログラムディレクトリからエマージェンシディスク用に使用することはできません。

A:\

表 B-12. VirusScan エマージェンシディスク



E-Mail スキャン拡張の従属ファイルおよび関連ファイルE-mail スキャンは、使用している MAPI E-Mail システムのアドインとして実行されます。 Microsoft Exchange または Outlook クライアントを使用している場合は、該当するクライアントアプリケーションに E-mail スキャンがロードされて、［ツール］メニューのメニュー項目、およびアプリケーションツールバーのボタンとして表示されます。随時 E-mail スキャンを使用して、スキャンを実行できます。 E-mail スキャンでは、 McAfee スキャンエンジンに関連するファイルなども含めてさまざまなサポートファイルを動作させる必要があります。次の表は一連の E-mail スキャンファイルとその関連ファイルを示しています。


従属ファイル

E-mail スキャンでは、これらのファイルをさまざまな時点で実行する必要があります。ただし、これらのファイルは拡張子ファイルではなく、 E-mail スキャンのサポート専用に使用するわけではありません。

表 B-13. E-Mail スキャンプログラムファイル


EMALSCAN.DLL Microsoft Exchange サーバまたは他の MAPI E-Mail システム上の E-Mail のスキャンこのファイルは E-Mail クライアントアプリケーションにロードされる Exchange または Outlook extension として実行されます。この同じファイルで VShield E-Mail Scan モジュール用のスキャンサービスを提供します。




表 B-14. E-Mail スキャン従属ファイル

ファイル機能保存場所

AVSYNMGR.EXE VirusScan 管理サービスあらゆる VirusScan サービスとコンポーネントの初期化、開始、および停止すべての VirusScan コンポーネントを有効化するための必須ファイル。


AVSYNCH.DLL 共有メモリを通じたコンポーネント間の通信の処理。


SYNCUTIL.DLL コンポーネント間の共有データの格納。


VSUTIL.DLL コンポーネントの共通ユーティリティの提供。






MCSCAN32.DLL McAfee スキャンエンジンファイル。






MESSAGES.DAT スキャンエンジンのサポートファイルウイルス検出メッセージをエンジンに提供します。





E-Mail Scan 拡張プログラムとその関連ファイルは、プログラムが実行されるときウィンドウズレジストリからコピーされる設定オプションを保存するための「メモリマップ」として、これらのファイルを使用します。これらのファイルは、標準のファイルサイズと小限のデータからスタートして、設定データを収容するための必要にあわせて、拡大したり、縮小したりします。

表 B-15. E-Mail スキャンテンポラリファイル


























表 B-15. E-Mail スキャンテンポラリファイル


CiDAT 技術の理解

差分 .DAT ファイルの理解VirusScan ソフトウェアがも効果的に機能するためには、定期的に新しいウイルス定義データファイル（.DAT ファイル）を追加する必要があります。新しいファイルを追加しないと、新しいウイルス疑惑を検出できない場合や、効果的な対応によってシステムから脅威を取り除くことができない場合があります。自動アップデートユーティリティの以前のバージョンでは、ウイルス定義パッケージ全体を毎週ダウンロードおよびインストールする必要がありました。このパッケージは、新しいウイルス定義が追加されるにつれて着実にサイズが増え続け、現在では 50,000 以上のウイルス定義を含んでいます。

VirusScan のこのリリースでは、 McAfee は、 .DAT ファイルセット全体ではなく、週ごとの .DAT ファイルリリースで変更されたウイルス定義だけを含む小さなセットで構成される新しい差分ウイルス定義（.DAT または iDAT）技術を導入しました。現在では、毎週 3MB 以上の .DAT ファイルをアップデートする代わりに、含まれるウイルス定義の数によって、 100KB から 110KB のサイズの iDAT のセットをダウンロードするだけで済みます。この新技術によって、 .DAT ファイルのアップデートは、従来と比べてはるかに速く、はるかに低コストの帯域幅でダウンロードできます。

さらに、自動アップデートユーティリティによって、ユーザはこの処理をまったく意識する必要がなくなります。ソフトウェアを新にするために必要な差分 .DAT ファイルがユーティリティによってダウンロードされます。ユーザの .DAT ファイルが、現在利用可能な iDAT パッケージより古い場合、または何らかの理由によって iDAT のダウンロードが失敗した場合は、現在の .DAT ファイルパッケージ全体がダウンロードされます。いずれの場合も、システムを保護する新の .DAT ファイルが自動アップデートユーティリティによって確実にダウンロードされ、ユーザはどのファイルをダウンロードするか考える必要はありません。アップデートするソースをユーティリティで指定して、自動アップデートタスクを実行するスケジュールを決めるだけで、作業が自動的に行われます。

重要 : 差分のアップデートは、 .DAT ファイルにのみ適用されます。McAfee では、スキャンエンジンファイルの差分のアップデートは提供していません。エンジンファイルをアップデートするには、SuperDAT ユーティリティを使用します。 SuperDAT ユーティリティでは、 .DAT ファイル全体のアップデートのみダウンロードおよびインストールされます。


iDAT 技術の理解

製品の要件

iDAT のセットをダウンロードおよびインストールするには、 VirusScan バージョン 4.5 以降のアンチウイルスソフトウェアとそのバージョンの自動アップデートユーティリティがあり、 Olympus のスキャンエンジンがバージョン 4.0.50 以降にアップグレードされている必要があります。差分 .DAT ファイルは、古いバージョンの製品またはエンジンでは機能しません。

iDAT のアップデート方法次の 2 種類のファイルが、指定したアップデートサイトへの接続時に自動アップデートユーティリティによってダウンロードされます。

• .UPD ファイル－これらのアップデートファイルには、ある週の .DAT ファイルリリースとその直後の週の .DAT ファイルリリースの間に変更されたウイルス定義だけが含まれています。これらの .UPD ファイルの名前は、 .DAT ファイルリリースのバージョン番号（たとえば 4053）と、その直後に続く .DAT リリースのバージョン番号（この場合は 4054）で構成されています。したがって、この .UPD ファイルの完全なファイル名は、 40534054.UPD です。

.DAT を毎週アップデートした場合は、週ごとのファイルだけが自動アップデートユーティリティによってダウンロードおよびインストールされて .DAT が新になります。ソフトウェアを 3 週間または 4 週間アップデートしなかった場合は、複数の .UPD パッケージをダウンロードする必要があり、そのパッケージから、既存の .DAT ファイルを新にするために必要なすべてのウイルス定義ファイルが抽出され、インストールされます。どのパッケージをダウンロードするか決定するために必要な情報は、 DELTA.INI ファイルから検索されます。

• DELTA.INI ファイル－これらのファイルは、ユーザの .DAT ファイルを新にするために自動アップデートユーティリティで必要な週ごとの

.UPD ファイルを記述したテキストファイルです。現在の .DAT ファイルリリースにあるすべてのウイルス定義を含めるため、 DELTA.INI ファイルは、以前の .DAT ファイルバージョンを一覧表示したエントリと、特定のバージョン番号の .DAT ファイルからダウンロードする必要がある同じ数の週ごとの .UPD ファイルで構成されています。ファイルのエントリの形式は、次のとおりです。

［Multiple Patch Table］

4053=10

4054=11

4055=12

［Incremental Resolver］

10=40534054.UPD



11=40544055.UPD

12=40554056.UPD

この例では、コンピュータにバージョン 4053 の .DAT がインストールされ、現在の .DAT ファイルリリースがバージョン 4056 であると仮定しています。自動アップデートユーティリティは、 DELTA.INI ファイルを調べることによって、現在の .DAT ファイルリリースに含まれているすべてのウイルス定義を含めるには、 10、 11、および 12 番目の .UDP ファイルリリースをダウンロードする必要があることを認識できます。

一方、表 Incremental Resolver のエントリは、 Multiple Patch Table の一連の番号を、自動アップデートユーティリティがダウンロードできる実際のファイル名に変換します。

また、 DELTA.INI ファイルには、ダウンロードするファイルが変更されたり壊れたりしていないか検証するために自動アップデートユーティリティが使用できるチェックサムその他の情報も含まれています。

� 注 : 何らかの理由で iDAT のダウンロードが失敗した場合は、自動アップデートユーティリティによって .DAT アップデート全体がダウンロードおよびインストールされます。

自動アップデートユーティリティは、正しい .UDP ファイルをダウンロードした後、既存の .DAT ファイルをデコードして、ダウンロードした iDAT ファイルをパッチとしてあて、データを検証してから、新しくアップデートされた .DAT ファイルをソフトウェアで使用できるように再びエンコードします。

� 注： iDAT ファイルは既存の .DAT ファイルにパッチをあてるので、自動アップデートユーティリティを使用して iDAT ファイルをダウンロードし、後でアップデートするためにそれらを保存する必要はありません。ただし、 .UPD パッケージを McAfee の FTP サイトから個別にダウンロードして、後で配布するために保存することができます。詳細については、後述の ÅuçÝëPÇÃëŒèàï°ñ@Åv を参照してください。

McAfee が毎週配布するものMcAfee は、新しい週ごとの iDAT アップデート、および Multiple Patch Table と Incremental Resolver のエントリが更新された新しい DELTA.INI ファイルと共に、完全な .DAT ファイルのアップデートを毎週配布します。これらのファイルは、次の McAfee の FTP サイトから、自動アップデートユーティリティを使わずに個別にダウンロードして、内部のサーバに配布できます。

ftp://ftp.nai.com/pub/antivirus/datfiles/4.x/


ftp://ftp.nai.com/pub/antivirus/datfiles/4.x/


重要 : このサイトに接続するには、ライセンスを受けた顧客ユーザ名とパスワードを持っている必要があります。この FTP サイトは、匿名での接続は受け付けません。

通常次のようなファイルが配布されます。

00_index.txt

40534054.UPD

40544055.UPD

40554056.UPD

dat-4056.zip

dat-4056.tar

DELTA.INI

README.TXT

最善の対処方法次に、アップデート計画に iDAT のダウンロードを利用する方法に関する推奨事項の概要を示します。

3 段階のアップデート

ネットワーク上の複数のワークステーションに新しいウイルス定義を導入する必要がある場合は、外部のネットワーク帯域幅を節約し、セキュリティ上の危険性を小限にして、内部のアップデートをより細かく制御する、次の 3 段階のアップデート方法をお勧めします。

1. ネットワークコンピュータにインストールされている .DAT ファイルが非常に古い場合は、 Web ブラウザか FTP クライアントソフトウェアを使用して .DAT ファイルアップデート全体、または SuperDAT ユーティリティをネットワーク上の中央サーバにダウンロードします。次に、 .DAT セット全体と新のスキャンエンジンをダウンロードおよびインストールするように、ネットワークコンピュータ上の自動アップデートのコピーを設定します。

この作業により、ネットワークが作業可能な基本状態になります。これで、 iDAT ファイルをダウンロードおよびインストールして新の状態に維持できます。

2. 基本状態から、 Web ブラウザまたは FTP クライアントソフトウェアを使用して、 McAfee の FTP サイトから毎週新しい .UPD ファイルをネットワークの中央サーバに直接ダウンロードします。



ÉXÉeÉbÉv 1 の基本状態から開始する場合は、 McAfee の FTP サイトで配布されている新の .UPD ファイルをダウンロードできます。数週間アップデートしていない場合は、オンラインで DELTA.INI ファイルを開き、表 Multiple Patch と Incremental Resolver のエントリを見て、ネットワーク上にインストールされている .DAT ファイルをアップデートするためにどの .UPD ファイルをダウンロードする必要があるか調べてから、 DELTA.INI ファイルを含む必要な各ファイルをダウンロードします。

3. ネットワーク上の中央サーバにダウンロードしたすべての .UPD ファイルおよび DELTA.INI ファイルをインストールしてから、その iDAT セットをダウンロードおよびインストールするように、ネットワークコンピュータ上の自動アップデートのコピーを設定します。これらのファイルを読み取り専用にすると、後で古いファイルを削除しようとするときにインストール先のコンピュータでエラーが報告される可能性があるので、読み取り専用にしないでください。

自動アップデートユーティリティは、必要なファイルを順にダウンロードし、ユーティリティのホストコンピュータにインストールされている .DAT ファイルを新にします。これ以降、 iDAT ファイルはネットワークコンピュータによってインストールされるようになり、アップデートの時間とネットワークの帯域幅に対する要求が軽減されます。

内部 .DAT アップデートのスケジュール設定

自動アップデートユーティリティには、アップデート処理全体を自動化できる組み込みのスケジュール設定機能があります。アップデートのスケジュールは、夜中や、ネットワークの帯域幅要求が低い時間帯、またはその他の都合のよい時間帯に設定できます。また、スケジュール機能を使用すると、アップデートをスケジュール設定した時刻に、「指定時間内でランダムに実行するためのウィンドウ」が中央に表示されるように設定できます。この機能を使用して、標準のアップデートスケジュールで標準の自動アップデート設定を送信しても、ネットワークトラフィックの混雑を防ぐことができます。この機能を使用しないと、ネットワーク上のすべてのコンピュータが同時に .DAT ファイルをアップデートしようとする結果、ネットワークトラフィックが混雑する場合があります。

電源が切れているコンピュータや VirusScan コンソールが起動されていないコンピュータがある場合は、次にコンピュータまたは VirusScan コンソールが起動されたときに、スケジュール設定されたタスクが自動アップデートユーティリティによって再開されます。



� 注：クライアントコンピュータのアップデート時間は、必ず中央サーバにアップデートファイルをダウンロードおよびインストールした後になるようにスケジュールを設定してください。 McAfee の Web サイトから直接 iDAT ファイルをダウンロードするようにコンピュータを設定する場合は、必ず週ごとの定期的な .DAT ファイルの配布後にアップデートを行うようにスケジュールを設定してください。

よくある質問

接続に関する問題

Q: スケジュールを設定した時間にコンピュータの電源が切れている場合はどうなりますか。

A: スケジュールを設定した時間にコンピュータまたは VirusScan コンソールが起動されていないために自動アップデートユーティリティがタスクを実行できなかった場合は、コンピュータまたはコンソールが次に起動されたときにそのタスクが実行されます。

Q: アップデート中にインターネットまたはネットワーク接続が失われた場合はどうなりますか。

A: 接続が失われる前に自動アップデートユーティリティによって 1 つ以上の iDAT ファイルがダウンロードされていた場合は、既存の .DAT ファイルにそれらのファイルがインストールされ、残りの iDAT ファイルがダウンロードされなかったことがアクティビティログに記録されます。

壊れたデータ

Q: iDAT ファイルの 1 つがダウンロード中に壊れた場合はどうなりますか。

A: 自動アップデートユーティリティは、 iDAT ファイルをインストールする前に、 DELTA.INI ファイルに記録されている検証チェックサムと比較してそのファイルをチェックします。チェックサムが一致しない場合は、ユーティリティはその iDAT ファイル、またはそのセッションでそのファイル以降にダウンロードされた iDAT ファイルをインストールしません。代わりに、エラーメッセージを表示してから、 .DAT ファイルセット全体をダウンロードして、ソフトウェアをアップデートします。

.DAT の差分アップデートと全体アップデート

Q: 既存の .DAT ファイルが非常に古い場合はどうなりますか。それでも差分 .DAT ファイルのアップデートを行うことができますか。



A: どの方法を使用するかは自動アップデートユーティリティによって決定されます。 iDAT ファイルは、既存の .DAT ファイルセットが 15 週前以内のものである場合にのみダウンロードされます。それより古い場合は、.DAT ファイルセット全体をダウンロードする方が効率的です。

ネットワーク設定に関する問題

Q: アップデートするすべてのコンピュータがインターネットに接続可能である必要がありますか。

A: いいえ。ネットワーク上のコンピュータの 1 つをインターネットから iDAT ファイルをダウンロードするように設定し、ネットワーク上のほかのコンピュータはこのコンピュータからファイルをダウンロードするようにできます。詳細については、 160 ページの Åu3 íiäKÇÃÉAÉbÉvÉfÅ[ÉgÅv を参照してください。

Q: 多数のワークステーションをアップデートする場合、ネットワークの混雑を防ぐにはどうしたらよいですか。

A: ［自動アップデートタスクのプロパティ］ダイアログボックスには、ネットワークの負荷を分散するために使用できるランダム実行の機能があります。

スケジュール設定に関する問題

Q: アップデートはどのくらいの頻度でチェックすればよいですか。

A: 通常、 McAfee はアップデートされた .DAT ファイルを毎週配布します。ただし、ネットワークセキュリティの必要に応じて、それ以上またはそれ以下の頻度でチェックできます。ウイルスデータファイルへのアップデート間隔が長くなるほどウイルス感染の危険性が大きくなることに注意してください。




DVirusScan コマンドラインオプションの説明

VirusScan エンジン拡張オプションの追加下記の表では、多くのスキャンプロパティページで提供されるスキャン拡張設定ダイアログボックスでスキャンエンジンと直接設定できるすべてのコマンドラインオプションを表示しています。ユーザがスキャン拡張設定ダイアログボックスで設定するこれらのコマンドラインオプションは、VShield やスキャンプロパティページで選択されたオプションを補足して、上書きします。

エンジンの拡張オプションを追加するための詳細は、

• Vshield については、『VirusScan ユーザーズガイド』の第 4 章、「Vshield スキャンの使用」を参照してください。

• VirusScan については、『VirusScan ユーザーズガイド』の第 5 章、「VirusScan アプリケーションの使用」あるいは、『VirusScan ユーザーズガイド』の第 6 章、「スケジュールタスクの作成と設定」を参照してください。

VirusScan コマンドラインプログラムの実行VirusScan の標準インストールには、 VirusScan コマンドラインプログラムが含まれています。ユーザは、 Windows の MS-DOS プロンプトウィンドウ、あるいは、ユーザのコンピュータを DOS モードで再起動して、 VirusScan コマンドラインを実行できます。 Network Associates は良の結果を得るために、 DOS モードで再起動することを推奨します。コンピュータを DOS モードで再起動する方法については、 Microsoft Windows のマニュアルを参照してください。プログラムを実行するために、 SCAN.EXE があるディレクトリに移動し、［scan］と入力し、使用したいスキャンオプションを続けて入力します。（詳細については、 166 ページの表 D-1、「VirusScan コマンドラインスキャナオプション」を参照してください。）

VirusScan コマンドラインプログラムを実行するには、次の手順に従ってください。

1. MS-DOS プロンプトウィンドウを開くか § あるいは、 DOS モードでコンピュータを再起動します。


VirusScan コマンドラインオプションの説明

2. SCAN.EXE ファイルがある VirusScan のプログラムディレクトリに移動します。 VirusScan をデフォルトオプションでインストールした場合は、カレントディレクトリを見つけるために、コマンドプロンプトで次のように入力します。

C:\progra~1\networ~1\viruss~1

3. コマンドプロンプトで［scan］と入力し、使用したいスキャンオプションを続けて入力します。

VirusScan コマンドラインはすぐに開始され、選択したオプションでユーザのシステムをスキャンし始めます。終了すると、スキャン操作の結果が表示され、コマンドプロンプトに戻ります。

4. もう 1 度スキャン操作を実行するには、ステップ 3 を繰り返します。MS-DOS プロンプトウィンドウを閉じるために、コマンドプロンプトで［exit］と入力します。コンピュータを DOS モードで再起動させた場合は、［win］と入力して Windows を起動するか、通常の方法でコンピュータを再起動してください。

下記の表に、 VirusScan で使用可能なオプションが表示されています。

� 注：コマンドラインオプションの一部としてファイル名を指定するには、そのファイルが VirusScan のプログラムディレクトリにない場合は、フルパスで指定してください。

下記の表は、 SCAN コマンドに付け加えることができるオプションを表示しています。

表 D-1. VirusScan コマンドラインスキャナオプション

コマンドラインオプション

制限説明

/? or /HELP なし短い説明付きの VirusScan コマンドラインオプションの一覧を表示します。

/ADL オンデマンドスキャンのみ

コマンドラインで指定したドライブに加えて、ディスク以外の圧縮ドライブ、 PC カードなど、すべてのローカルドライブをスキャンします。

ローカルとネットワークの両方のドライブをスキャンするには、 /ADL と /AND を同じコマンドラインで使用します。

OS/2:/ADL と /NODDA を組み合わせると CD-ROM ドライブがスキャンに含まれます。



/ADN オンデマンドスキャンのみ

コマンドラインで指定したドライブに加えて、CD-ROM を含むすべてのネットワークドライブをスキャンします。

ローカルとネットワークの両方のドライブをスキャンするには、 /ADL と /AND を同じコマンドラインで使用します。

/ALERTPATH <dir> オンデマンドスキャンのみ

ネットワークアラートで監視するネットワークパスとしてディレクトリ <diras を指定します。

/ALL オンデマンドスキャンのみ

デフォルトのスキャン設定を無効にして、拡張子を問わずにすべての感染ファイルをスキャンします。

/ALL オプションを使用すると実質的なスキャンの所要時間が増加します。ウイルスを検出したか、感染の疑いがある場合のみに使用してください。

/ANALYZE オンデマンドスキャンのみ

拡張メモリ必須

プログラムとマクロの両方で完全ヒューリスティックを使用して、スキャンするように VirusScan を指定します。

/MANALYZE はスキャン先をマクロに限定してスキャンします。

/PANALYZE はスキャン先をプログラムに限定してスキャンします。

/ANYACCESS オンアクセススキャンのみ

スキャン対象は次の通りです。

• ブートセクタ（ディスクの読み取りまたは書き込み時）

• 実行ファイル

• 新規に作成されたファイル

/APPEND オンデマンドスキャンのみ

/REPORT と共に使用すると、レポートメッセージテキストが、指定したレポートファイルに記録されます（上書きされません）。

/BOOT オンデマンドスキャンのみ

ブートセクタとマスターブートレコードのみスキャンします。

/BOOTACCESS オンアクセススキャンのみ

フロッピーディスクにアクセスするたびに（読み取り / 書き込みを含みます）、ディスクのブートセクタのウイルスをスキャンします。

/CLEAN オンデマンドスキャンのみ

すべての感染ファイルおよびシステム領域からウイルスを除去します。




/CLEANDOCALL オンデマンドスキャンのみ

マクロウイルスに対する予防措置として、/CLEANDOCALL ですべてのマクロを Microsoft Word と Office の文書から除去します。

このオプションを使用すると、ウイルスに感染していないマクロを含むすべてのマクロが削除されます。

/CONTACT <message>

オンアクセススキャンのみ

ウイルス検出時に指定したメッセージを表示します。このメッセージは 255 バイト以下に制限されます。

/CONTACTFILE <filename>

なしウイルス検出時に < ファイル名 > の内容を表示します。これによって、ウイルスが検出された場合にユーザに連絡先や指示を示すことができます。

特に、ネットワーク環境での使用に便利です。このオプションを使用すると、メッセージテキストを各ワークステーションで保持するのではなく、セントラルファイルで簡単に保持できます。

メッセージには円記号（\）を除く任意の文字を使用できます。スラッシュ（/）またはハイフン（-）で始まるメッセージは引用符で囲みます。

/DEL オンデマンドスキャンのみ

感染したファイルを完全に削除します。

/EXCLUDE <filename> オンデマンドスキャンのみ

検証コードをスキャンしたり <filename> で指定されているファイルに追加したりしないようにします。

このオプションを使用して、特定のファイルをスキャンから除外します。コマンド行に、除外する各ファイルの完全なパスをリストしてください。ワイルドカード * および ? を使用できます。

/FILEACCESS オンアクセススキャンのみ

アクセス時と実行時に実行可能ファイルをスキャンします。

このスキャンではブートセクタは検査されません。

/FREQUENCY <n > オンデマンドスキャンのみ

スキャンの終了後 <n> 時間はスキャンを実行しません。

ウイルス感染の危険の少ない環境では、このオプションを使用して不要なスキャンをおこなわないようにします。

頻繁にスキャンを実行するほど、感染に対する予防効果が高まることを覚えておいてしてください。




/HELP or /? なし VirusScan のコマンドラインオプションのリスト及び簡単な説明を表示します。

/IGNORE <drive(s)> オンアクセススキャンのみ

指定したドライブからロードしたファイルは、スキャンしません。

/LOAD <filename> オンデマンドスキャンのみ

指定したファイルからスキャンオプションをロードします。

このオプションを使用して、 ASCII でフォーマットされたファイルに保存したカスタム設定をロードし、設定済みのスキャンを実行します。

/LOCK メモリの容量が少ない環境では利用できません

/LOCK オプションが有効になっていると、ウイルスが検出された場合、 VirusScan によってシステムが中断されロックされます。

/LOCK は、損傷を受けやすい、共有のコンピュータラボのようなネットワーク環境に適しています。

/LOCK を /CONTACTFILE オプションと共に使用して、システムがロックされた場合はユーザに対処方法と連絡先を通知することをお勧めします。

/MANALYZE オンデマンドスキャンのみ


VirusScan のヒューリスティックスキャン機能をスキャン先マクロウイルスに限定します。

/PANALYZE でスキャン先をプログラムウイルスに限定します。

/ANALYZE でスキャン先をプログラムとマクロの両方に設定します。

/MANY オンデマンドスキャンのみ

複数のディスケットを 1 つのドライブで続けてスキャンします。 VirusScan の指示に従って、各ディスケットを挿入します。

このオプションを使用すると、複数のディスケットを短時間でスキャンできます。

VirusScan をブートディスケットから実行する場合、フロッピーディスクドライブが 1 つしかない場合には、 /MANY オプションは使用できません。

/MAXFILESIZE <xxx.x>

オンデマンドスキャンのみ

<xxx.x メガバイト以下のファイルのみスキャンします。




/MEMEXCL オンデマンドスキャンのみ

Windows 環境では利用できません

メモリアドレス A0000:0000 をスキャンから除外します。

/MOVE <dir> or *.??? オンデマンドスキャンのみ

/MOVE < ディレクトリ名 >

スキャン実行中に検出されたすべての感染ファイルを、指定したディレクトリに移動します。ドライブ名とディレクトリ構造は変わりません。

MBR （Master Boot Record）またはブートセクタが感染している場合は、これらは実ファイルではないため、このオプションを実行しても効果がありません。

/MOVE*.???:

感染ファイルの拡張子を変更します。移動はしません。たとえば、 /MOVE*.BAD というオプションを使用すると、感染ファイルは拡張子を .BAD に変えて名前変更されますが、物理的な移動は行われません。

/NOBEEP オンデマンドスキャンのみ

VirusScan がウイルス検出時に出す音のトーンを無効にします。

/NOBREAK オンデマンドスキャンのみ

スキャン中は［Ctrl-C］と［Ctrl-Break］の使用を無効にします。

/NOBREAK を使用していると、実行中のスキャンをユーザが中断できません。

このオプションを /LOG と共に使用すると、定期的なスキャンの検査結果を作成できます。

/NOCOMP オンデマンドスキャンのみ


LZEXE や PkLite などの圧縮プログラムで作成した圧縮ファイルをスキャンの対象から除外します。

このオプションを使用すると、完全なスキャンの必要がない場合にスキャンの所要時間を短縮できます。完全なスキャンが必要な場合は、デフォルトでは、圧縮ファイルつまり自己展開ファイルがスキャンされます。各ファイルはメモリに展開され、ウイルスのシグネチャがチェックされます。

圧縮ファイルが VirusScan 修正確認コードを含んでいる場合は、圧縮ファイルの修正もチェックされます。




/NODDA オンデマンドスキャンのみ

ディスクへ直接アクセスできません。 VirusScan がブートレコードにアクセスすることを防ぎます。

これは、 VirusScan を Windows NT で実行するために追加された機能です。

このオプションは、デバイスドライバで使用します。

/NODDA を /ADN または /ADL スイッチと共に使用すると、空の CD-ROM ドライブまたは空の Zip ドライブにアクセスした場合にエラーが発生します。このようなエラーが発生したら、エラーメッセージに対して F （停止）を入力し、スキャンを続行します。

/NODISK オンアクセススキャンのみ

Vshield のロード中はブートセクタをスキャンしません。

/NODOC オンデマンドスキャンのみ

Microsoft Office のファイルをスキャンしません。

/NOEMS オンアクセススキャンのみ

VShield で拡張メモリを（XMS）使用しないようにします。

/NOEXPIRE オンデマンドスキャンのみ

VirusScan のデータファイルが使用期限を過ぎた場合に「使用期限」メッセージを無効化します。

/NOMEM なしメモリをウイルススキャンしません。

この設定により、スキャンの所要時間が大幅に減少します。

/NOMEM は、コンピュータにウイルス感染の可能性がある場合には使用しないでください。

/NOREMOVE オンアクセススキャンのみ

Vshield が /REMOVE スイッチでメモリから削除されないように保護します。

/NOWARMBOOT オンアクセススキャンのみ

ウォームブート中（システムリセットまたは Ctrl+Alt+Del の使用時）は、ドライブ A にあるフロッピーディスク上のブートセクタのスキャンを行いません。

/NOXMS オンアクセススキャンのみ

拡張メモリ（XMS）は使用しません。

/ONLY <drive(s)> オンアクセススキャンのみ

指定したドライブからロードしたファイルのみスキャンします。




/PANALYZE オンデマンドスキャンのみ


プログラムヒューリスティックを使用してスキャンするように VirusScan を設定します。

/MANALYZE はスキャン先をマクロに限定してスキャンします。

/ANALYZE はスキャン先をプログラムとマクロに限定してスキャンします。

/PAUSE オンデマンドスキャンのみ

画面の一時停止を有効にします。

VirusScan によってメッセージが画面に表示されると、「続行するときは何かキーを押してください」プロンプトが表示されます。もしくはデフォルトでは、複数のドライバを持つ PC や重度の感染のある PC で、キー操作なしで VirusScan が実行できるように、画面いっぱいに文字が表示され、継続的にスクロールされます。

レポートオプション（/REPORT、 /RPTCOR、および /RPTERR）を使用している場合、 /PAUSE は省くことをお勧めします。

/PLAD オンデマンドスキャンのみ

Novell NetWare ドライブで最新のアクセス日時を維持します。

通常、専用ネットワークドライブの最新のアクセス日時は、 VirusScan を開いてファイルを調べたときに更新されます。しかし、テープバックアップシステムの中には、最新アクセス日時に基づいてファイルのバックアップの実行を決定するものもあります。 /PLAD は、最新アクセス日時がスキャンによって変更されたものでないことを確かめる場合に使用します。

/RECONNECT オンアクセススキャンのみ

特定のドライバまたはメモリ常駐プログラムによって無効化されていた VShield を復元します。

/REMOVE オンアクセススキャンのみ

VShield をメモリからアンロードします。




/REPORT <filename> オンデマンドスキャンのみ

感染ファイルおよびシステムエラーのレポートを作成し、 < ファイル名 > にデータを ASCII テキストファイル形式で保存します。

< ファイル名 > がすでに存在する場合は、/REPORT によって上書きされます。上書きを避けるには、 /REPORT と共に /APPEND オプションを使用します。ファイルが上書きされる代わりに、レポート情報がファイルの末尾に追加されます。

また、 /RPTALL、 /RPTCOR、 /RPTERR を使用してスキャン済みファイル、破損ファイル、変更されたファイル、システムエラーをレポートに追加できます。

スキャン先ドライブとディレクトリ（D:\VSREPRT\ALL.TXT など）を入れることもできますが、スキャン先がネットワークドライブの場合は、そのドライブでファイルを作成したり削除したりできる権限が必要になります。

Network Associates は、レポートオプションを使用するときは、 /PAUSE を省くことを推奨しています。

/RPTALL オンデマンドスキャンのみ

すべてのスキャン済みファイルを /REPORT ファイルに追加します。

/REPORT と共に使用すると、破損ファイルの名前がレポートファイルに追加されます。

/RPTCOR は /RPTERR と同じコマンドラインで使用できます。

Network Associates では、レポートオプションを使用するときは、 /PAUSE を省くことを推奨しています。




/RPTCOR オンデマンドスキャンのみ

破損ファイルを /REPORT ファイルに追加します。

/REPORT と共に使用すると、破損ファイルの名前がレポートファイルに追加されます。VirusScan で検出された破損ファイルは、ウイルスによって破壊されたものである可能性があります。

/RPTCOR は /RPTERR と同じコマンドラインで使用できます。

オーバーレイや別の実行可能ファイルがないと正しく実行できないファイル（すなわち、それ自体では実行できないファイル）では、読み取りを誤る場合があります。

Network Associates では、レポートオプションを使用するときは、 /PAUSE を省くことを推奨しています。

/RPTERR オンデマンドスキャンのみ

エラーを /REPORT ファイルに追加します。

/REPORT と共に使用すると、システムエラーの一覧がレポートファイルに追加されます。

/LOCK は、損傷を受けやすい、共有のコンピュータラボのようなネットワーク環境に適しています。

/RPTERR は /RPTCOR と同じコマンドラインで使用できます。

システムエラーには、ディスケットやハードディスクへの読み取りまたは書き込みの問題、ファイルシステムやネットワークの問題、レポートの作成や他のシステム関連の問題などが含まれます。

Network Associates では、レポートオプションを使用するときは、 /PAUSE を省くことを推奨しています

/SAVE オンデマンドスキャンのみ

VSHIELD.INI ファイルにコマンドラインオプションを保存します。




/SUB オンデマンドスキャンのみ

ディレクトリ内のサブディレクトリをスキャンします。

• デフォルトで、ドライブではなくディレクトリでスキャン対象を指定する場合、 VirusScan はサブディレクトリをスキャンせずに、ディレクトリ内のファイルだけをスキャンします。

• /SUB を使用すると、指定したディレクトリ内のすべてのサブディレクトリがスキャンされます。

• ドライブ全体をスキャンする場合は、 /SUB を使用する必要はありません。

/UNZIP オンデマンドスキャンのみ


圧縮ファイル内をスキャンします。

/VIRLIST オンデマンドスキャンのみ

VirusScan で検出した各ウイルスの名前と簡単な説明を表示します。

/PAUSE オプションを、 /VIRLIST と同じコマンドラインで使用して、ウイルスのリストを 1 画面ずつ表示することができます。

/VIRLIST 出力をテキストファイルに転送するには、次のように指定します。

コマンドプロンプトで次のように入力します。

scan /VIRLISTfilename.txt

VirusScan はさまざまなウイルスを検出できるので、このファイルは 250 ページを超える場合があります。これは、 MS-DOS の編集プログラムには適合できないサイズです。 Notepad などのテキストエディタを使用して、ウイルスリストを開くことをお勧めします。

/XMSDATA オンアクセススキャンのみ

VShield データファイルを XMS メモリにロードします。




コマンドライン引数付きオンデマンドスキャナの実行

Windows の MS-DOS プロンプトウィンドウから、あるいは、コンピュータを DOS モードで再起動して、VirusScan オンデマンドスキャナをコマンドライン引数付き実行できます。（Windows の MS-DOS プロンプトウィンドウから、あるいは、［スタート］メニューの［ファイル名を指定して実行］ダイアログボックスから、コマンドラインなしでスキャナを実行させることもできます。） Network Associates は良の結果を得るために、 DOS モードで再起動することを推奨します。コンピュータを DOS モードで再起動する方法については、 Microsoft Windows のマニュアルを参照してください。プログラムを実行するために、 SCAN32.EXE があるディレクトリに移動し、［scan32］と入力し、使用したいスキャンオプションを続けて入力します。（詳細については、 177 ページの表 D-2、「SCAN32.EXE コマンドラインオプション」を参照してください。）

VirusScan オンデマンドスキャナを実行するには、次の手順に従ってください。

1. MS-DOS プロンプトウィンドウを開くか、あるいは、 DOS モードでコンピュータを再起動します。

2. SCAN32.EXE ファイルがある VirusScan のプログラムディレクトリに移動します。 VirusScan をデフォルトオプションでインストールした場合は、カレントディレクトリを見つけるために、コマンドプロンプトで次のように入力します。

C:\progra~1\networ~1\viruss~1

3. コマンドプロンプトで［scan32］と入力し、使用したいスキャンオプションを続けて入力します。

VirusScan オンデマンドスキャナはすぐに開始し、選択したオプションでユーザのシステムをスキャンし始めます。終了すると、スキャン操作の結果が表示され、コマンドプロンプトに戻ります。

4. もう 1 度スキャン操作を実行するには、ステップ 3 を繰り返します。MS-DOS プロンプトウィンドウを閉じるために、コマンドプロンプトで［exit］と入力します。コンピュータを DOS モードで再起動させた場合は、［win］と入力して Windows を起動するか、通常の方法でコンピュータを再起動してください。

下記の表に、 SCAN32 コマンドに付け加えられる引数が表示されています。



表 D- 2. SCAN32.EXE コマンドラインオプション

オプション用途

/SPLASH 起動時にその ID を表示するか、画面を［スプラッシュ」するように VirusScan アプリケーションを設定します。

/NOSPLASH 起動時にその ID を隠すか、画面を「スプラッシュ」するように VirusScan アプリケーションを設定します。

/AUTOSCAN ユーザがさらに介入しない状態で、現在の設定オプションを使用して、スキャン操作をすぐ実行するように VirusScan アプリケーションを設定します。アプリケーションにスキャンをすぐ開始させるには、同じコマンドラインで /UIEXONLY または /UINONE オプションを使用して、起動する必要があります。 /UICONFIG オプションを指定して起動する場合は、アプリケーションウィンドウで［スキャン開始］ボタンをクリックして、スキャン操作を開始する必要があります。

/NOAUTOSCAN スキャン操作を自動的に開始しないように VirusScan アプリケーションを設定します。コマンドラインで入力したユーザインターフェイスオプションに応じて、アプリケーションウィンドウを表示し、設定オプションを指定できるようにします。

• ユーザインターフェイスオプションを /UICONFIG に設定すると、アプリケーションがデフォルトにより /NOAUTOSCAN に設定されます。

• ユーザインターフェイスオプションを /UINONE に設定すると、/AUTOSCAN が有効化された状態でアプリケーションが実行されます。この動作を抑止するには、 NOAUTOSCAN を入力します。

• ユーザインターフェイスオプションを /UIEXONLY に設定すると、/AUTOSCAN が有効化された状態でアプリケーションが実行されます。この動作を抑止するには、 NOAUTOSCAN を入力します。

/AUTOEXIT ウイルスが検出されずにスキャン操作が完了した場合はすぐに終了するように VirusScan アプリケーションを設定します。

/NOAUTOEXIT ウイルスが検出されずにスキャン操作が完了した場合はすぐに終了しないように VirusScan アプリケーションを設定します。ウィンドウを開いたままで、アプリケーションを続行するように指定した場合は、VirusScan アプリケーションウィンドウが開いたままになります。

/ALWAYSEXIT ウイルスが検出されたかどうか、エラーが発生したかどうか、または事例なしで完了したかどうかにかかわらず、スキャン操作が完了したらすぐに終了するよう VirusScan アプリケーションを設定します。

/NOALWAYSEXIT スキャン操作が完了してもすぐに終了しないよう VirusScan アプリケーションを設定します。その代わりに、設定した他のコマンドラインオプションで完了後の動作を指示できるようにします。



/UICONFIG メインウィンドウを開いて、設定オプションが変更されるまで待機するよう VirusScan アプリケーションを設定します。設定オプションの変更後にスキャン操作を開始するには、アプリケーションウィンドウの［スキャン開始］ボタンをクリックします。

このオプションを設定すると、同じコマンドラインで /AUTOSCAN オプションを使用している場合にそのオプションが無効化されます。

/UIEXONLY 前に設定した設定オプションまたはスキャン先を変更できないようにします。その代わりに、［実行専用］ウィンドウを開いて、スキャン操作をすぐ開始するように VirusScan アプリケーションを設定します。

/UINONE インターフェイスが表示されていない状態でスキャンタスクをすぐ実行するように VirusScan アプリケーションを設定します。同じコマンドラインで、スキャン先をアプリケーションに指示する必要があります。ドライブ名、またはスキャンするファイルまたはディレクトリの完全パスを入力します。

/SUB スキャン先として指定したディレクトリ内のサブフォルダでウイルスを検索するように VirusScan アプリケーションを設定します。

注 : このオプションを設定すると、サブフォルダ自体に格納されているファイルだけがアプリケーションによってスキャンされます。指定したフォルダのルートレベルに格納されているファイルはスキャンされません。それらのファイルをスキャンするには、 /NOSUB オプションを指定してアプリケーションを実行します。 .

/NOSUB スキャン先として指定したディレクトリ内のサブフォルダでウイルスを検索しないように VirusScan アプリケーションを設定します。

注 : このオプションを設定すると、指定したフォルダのルートレベルに格納されているファイルだけがスキャンされます。下位のサブフォルダに格納されているファイルはスキャンされません。それらのファイルをスキャンするには、 /SUB オプションを指定してアプリケーションを実行します。

/ALL 拡張子にかかわらず、ドライブまたは指定したフォルダに格納されているすべてのファイルをスキャンするように VirusScan アプリケーションを設定します。 .

/NOALL アプリケーションのデフォルトプログラムの拡張子リストに従って、スキャン先として指定したドライブまたはフォルダに格納されているファイルだけをスキャンするように VirusScan アプリケーションを設定します。デフォルトの拡張子リストを、同じコマンドラインで指定した拡張子セットで置き換えるには、 /EXT オプションを使用します。デフォルトの拡張子リストを、同じコマンドラインで追加した拡張子セットで補足するには、 /DEF オプションを使用します。




/COMP 圧縮ファイルアーカイブとして保存されているファイルをスキャンするように VirusScan アプリケーションを設定します。たとえば、 .ZIP、.CAB、 .LZH、 .UUE ファイルなどのアーカイブが対象になります。この設定ではスキャン処理速度が低下しますが、システムはさらに強力に保護されます。

/NOCOMP 圧縮ファイルアーカイブとして保存されているファイルをスキャンしないように VirusScan アプリケーションを設定します。この設定では、スキャン処理速度を向上させることができます。

/CONTINUE ウイルスが検出されたときに自動的にスキャン操作を続行するように VirusScan アプリケーションを設定します。

/PROMPT ウイルス検出時の対処方法を確認するように VirusScan アプリケーションを設定します。選択肢の用意されたアラートメッセージがアプリケーションによって表示されます。 .

/NOPROMPT ウイルス検出時の対処方法を確認しないように VirusScan アプリケーションを設定します。その代わりに、コマンドラインで指定したアクションが自動的に実行されます。次のように自動対応を指定できます。/CONTINUE、 /CLEAN、 /DELETE、 /MOVE

/CLEAN 検出された感染ファイルのウイルスを自動的に駆除するように VirusScan アプリケーションを設定します。ウイルスコードがファイルから駆除されます。

/DELETE 検出された感染ファイルを自動的に削除するように VirusScan アプリケーションを設定します。

/MOVE 検出された感染ファイルを定義済みの隔離ディレクトリに自動的に移動するように VirusScan アプリケーションを設定します。

/BEEP ウイルスが検出されたときにビープ音を鳴らすように VirusScan アプリケーションを設定します。デフォルトのアラートビープ音、または割り当て済みの .WAV ファイルを再生します。

/NOBEEP ウイルスが検出されたときにビープ音を鳴らさないように VirusScan アプリケーションを設定します。このオプションの設定は、設定済みの他のアラート方法には反映されません。

/RPTSIZE VSCLOG.TXT ファイルの対応可能サイズを VirusScan アプリケーションに指示します。同じコマンドラインで、値をキロバイト単位で指定する必要があります。

/BOOT ハードデイスクのブートセクタ、またはドライブ内のフロッピーディスクのブートセクタでウイルスを検索するように VirusScan アプリケーションを設定します。

/NOBOOT ハードデイスクのブートセクタ、またはドライブ内のフロッピーディスクのブートセクタでウイルスを検索しないように VirusScan アプリケーションを設定します。




/EXT スキャン操作範囲を狭めるために使用するデフォルトプログラム拡張子リストを、同じコマンドラインで指定した拡張子のリストで置き換えるように VirusScan アプリケーションを設定します。スキャンの実行中は、指定した拡張子が付いているファイル内のウイルスだけが検索されます。

/DEFEXT デフォルトプログラム拡張子リストに、同じコマンドラインで指定した拡張子を追加するように VirusScan アプリケーションを設定します。スキャンの実行中は、結合されたリストに従って、検査するファイルが決定されます。

/TASK VirusScan スケジューラのタスクリストに指定されている特定のタスクを開始するように VirusScan アプリケーションを設定します。同じコマンドラインで、実行するタスクの ID を指定する必要があります。

スケジューラに用意されている現在のタスク ID セットを確認するには、 Windows のレジストリで次のキーを探します。

HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates\TVD\VirusScan\AVConsole\ScanTasks

この場所には、スケジューラに用意されているそれぞれのタスクが、アイテム番号別にリストされています。それぞれのアイテム番号フォルダでは、 dwTaskID キーの値でタスク ID 番号がわかるようになっています。

/SERVER どのコンピュータでスキャンタスクを開始または停止するかを VirusScan アプリケーションに指示します。同じコマンドラインで、/SERVER オプションの後にコンピュータ名を指定します。

/CANCEL タスクがそれ以上実行されないことを正しく記録できるように Windows レジストリを調整します。タスクに失敗した場合にこのオプションを使用しますが、 VirusScan スケジューラにはまだ実行されているように表示されます。

/LOG 定義済みのログファイルにそのアクションを記録するように VirusScan アプリケーションを設定します。デフォルトでは、VirusScan のプログラムディレクトリ内の VSCLOG.TXT ファイルにログ情報が書き込まれます。

実行されるアクションが単一の「イベント」として記録されます。アプリケーションで記録される情報は、イベントのタイプによって異なります。感染しているファイルを削除するごとに通知するように指示した場合は、そのたびに「1」が記録されます。スキャン操作の開始日を通知するように指示した場合は、現在の日付が記録されます。

/NOLOG ログファイルにそのアクションを記録しないように VirusScan アプリケーションを設定します。

/LOGALL ウイルスに対応するごとにイベントをログファイルに記録するように VirusScan アプリケーションを設定します。ウイルスの駆除、削除、移動、または応答プロンプトのたびに、記録が実行されます。




/LOGDETECT ウイルスが検出されるたびにイベントを記録するように VirusScan アプリケーションを設定します。

/NOLOGDETECT ウイルス検出イベントをログファイルから除外するように、VirusScan アプリケーションを設定します。

/LOGCLEAN 感染しているファイルが駆除されるか駆除に失敗するたびにイベントを記録するように VirusScan アプリケーションを設定します。

/NOLOGCLEAN 感染しているファイルが駆除されるか駆除に失敗するたびにイベントを記録しないように VirusScan アプリケーションを設定します。

/LOGDELETE 感染しているファイルが削除されるたびにイベントをログファイルに記録するように VirusScan アプリケーションを設定します。

/NOLOGDELETE ウイルス削除イベントをログファイルから除外するように VirusScan アプリケーションを設定します。

/LOGMOVE 感染しているファイルが隔離フォルダに移動されるたびにイベントをログファイルに記録するように VirusScan アプリケーションを設定します。

/NOLOGMOVE 感染しているファイルが隔離フォルダに移動されるたびにイベントを記録しないように VirusScan アプリケーションを設定します。

/LOGSETTINGS このタスク用に選択した現在の設定オプションをログファイルに記録するように VirusScan アプリケーションを設定します。

/NOLOGSETTINGS ログファイルに現在のタスクの設定オプションを記録しないように VirusScan アプリケーションを設定します。

/LOGSUMMARY それぞれのウイルス検出または対応イベントごとに記録されたすべてのイベントの結果を要約するように VirusScan アプリケーションを設定します。

/NOLOGSUMMARY それぞれのウイルス検出または対応イベントごとに記録されたすべてのイベントの結果を要約しないように VirusScan アプリケーションを設定します。

/LOGDATETIME 現在のスキャン操作を開始した日時をログファイルで通知するように VirusScan アプリケーションを設定します。

/NOLOGDATETIME 現在のスキャン操作の開始時刻をログファイルから除外するように VirusScan アプリケーションを設定します。

/LOGUSER スキャン操作の開始時にコンピュータにログインしたユーザの名前をログファイルで通知するように VirusScan アプリケーションを設定します。




/NOLOGUSER スキャン操作の開始時にコンピュータにログインしたユーザの名前をログファイルから除外するように VirusScan アプリケーションを設定します。

/PRIORITY 他のシステム操作を基準にして高い優先順位または低い優先順位をこのスキャンタスクに与えるように VirusScan を設定します。同じコマンドラインで、 1 ～ 5 の優先順位レベルを指定する必要があります。

値 1 を指定した場合は、他のすべてのシステムプロセスに優先権が与えられます。値 5 を指定すると、このスキャンタスクに最高の優先順位が割り当てられます。



索引

記号.ALR ファイル、アラートメッセージの集中

管理に使用 -ALR-, 96.DAT ファイルアップデート

定義と番号割り当ての規則 , 105.DAT ファイルのアップデート

DAT ファイルとは , 103.DAT ファイルの番号の割り当ての規則

, 105

.UPD ファイル

の説明と使用 , 158

AActive Virus Defense

のコンポーネントとしてのVirusScan, 22

anonymous FTP、アップデートサイトおよびアップグレードサイトへのログオンに使用, 114, 126

autoexec.bat, 58

BBIOS

のアンチウイルス機能と VirusScan が競合する可能性 , 72

BOOTSCAN.EXE

エマージェンシーディスクで使用 , 68

CCENTALRT.TXT ファイル

アラートの集中管理で必要 , 100

DDELTA.INI ファイル

の説明と使用 , 158Desktop Management Interface (DMI) アラート、

アラートマネージャサーバとの使用 , 101DMI アラート、アラートマネージャサーバ

との使用 , 101

EE-mail スキャン

従属ファイル , 153テンポラリファイル , 155プログラムファイル , 153

E-mail スキャンプログラムコンポーネント、ウイルス検出時のデフォルトの対処方法, 80～ 81

ePolicy Orchestrator

導入 , 60EXTRA.DAT ファイル、場所、用途、説明

, 105

FFTP ( ファイル転送プロトコル )

VirusScan アップグレードの入手に使用, 126

MManagement Edition

導入 , 59MSI_Inst.exe のカスタマイズ , 61

OOlympus スキャンエンジン


索引

Olympus スキャンエンジンとは , 103

PPKGDESC.INI ファイル、 SuperDAT ユーティ

リティによるアップグレードに使用 , 130

SScreenScan

従属ファイル , 150プログラムファイル , 149

SETUP.EXE、自動アップグレードと使用する名前を変更した SuperDAT パッケージ, 130

SETUP.ISS ファイル、 SuperDAT ユーティリティによるアップグレードに使用 , 130

SuperDAT ユーティリティ

自動アップグレードユーティリティと併用 , 128

アップグレード戦略のために使用 , 104

TTivoli

VirusScan のインストール , 61Tivoli 経由でのインストール , 61

UUniversal Naming Convention (UNC) 表記、

アップデートサイトとアップグレードサイトを指定するために使用 , 113, 125

UPDATE UPGRADE ACTIVITY.TXT

自動アップデートおよび自動アップグレードのログファイルとして , 111, 123

VVirusScan

Active Virus Defense パッケージのコンポーネントとしての , 22

BIOS のアンチウイルス機能、と競合する可能性 , 72

インストール

善の感染防止対策として , 67途中でウイルスが検出された場合の対

処 , 67ローカルコンピュータへ , 35

ウイルス検出時のデフォルトの対処方法, 78～ 80

カスタムインストールオプション , 50機能の概要 , 21コマンドラインオプション , 165コマンドラインの例 , 176コンポーネント、に組み込まれている

, 25～ 29自動アップグレードによるアップグレー

ド , 118～ 128自動アップデートによるアップデート

, 106～ 128紹介 , 21プログラムコンポーネントの説明

, 25～ 29デフォルトのプログラム設定 , 34入手方法 , 33メインウィンドウ

感染への対処方法を選択するために使用 , 79

VirusScan アプリケーション

テンポラリファイル , 145プログラムファイル , 143

VirusScan エマージェンシディスク

ファイル , 150VirusScan コマンドライン

エマージェンシーディスクで起動する場合に使用 , 68

VirusScan コントロールパネル , 131オプション , 132

184 McAfee VirusScan Anti-Virus Software

索引

テンポラリファイル , 148ファイル , 147

VirusScan スケジューラ

目的 , 94VirusScan ソフトウェアのアップデートと

アップグレードの方法 , 104～ 106VirusScan の導入 , 59～ 60VirusScan プログラムコンポーネントの説明

, 25～ 29VShield

E-mail スキャンモジュール

デフォルトの対処方法のオプション, 75～ 76

インターネットフィルタモジュール

デフォルトの対処方法のオプション, 78

ウイルス検出時のデフォルトの対処方法, 73～ 78

コンポーネント、 VirusScan に組み込まれている , 25～ 29

システムスキャンモジュール


使用法 , 93ダウンロードスキャンモジュール


VShield スキャナ

従属ファイル , 140テンポラリファイル , 142

ZZENworks

VirusScan のインストール , 61ZENworks 経由でのインストール , 61

あアップグレード

自動、自動アップグレードを使用して, 118～ 128

アップデート

自動、自動アップデートを使用して, 106～ 128

推奨されるダウンロードと配布の方法, 107～ 119

アップデートとアップグレード

サイトにログインするための anonymous FTP の使用 , 114, 126

指定するために UNC 表記を使用 , 113, 125

アップデートとアップグレードの方法

VirusScan ソフトウェアの使用, 104～ 106

アップデートを強制実行する、破損した .DAT ファイルの交換のために使用 , 116

アラートの集中管理

.ALR メッセージの使用 , 96CENTALRT.TXT ファイルの必要性 , 100アラートマネージャとの使用を可能にす

る , 100アラートの集中管理対アラートメッセージ

のアラートマネージャサーバへの送信, 96

アラートマネージャ

アラート集中管理と使用 , 100アラートマネージャクライアント設定ユー

ティリティ

解説と使い方 , 95～ 96設定 , 97

アラートマネージャ用のクライアント

解説と VirusScan ソフトウェアでの使い方 , 95～ 96

設定 , 97～ 101アンチウイルスソフトウェア


索引

複数ベンダーのバージョンを実行した場合の影響 , 72～ 73

いインストール

VirusScan

ローカルコンピュータへ , 35サイレントインストール , 54特定機能 , 56途中でウイルスが検出された場合は中止

, 67

ログ , 55カスタムインストールオプション , 50デフォルトのプログラム設定 , 34

インストールのカスタマイズ , 61インターネットフィルタモジュール

デフォルトの対処方法のオプション , 78

うウイルス

ウイルス以外の原因でコンピュータの障害が発生する場合の識別方法, 71～ 72

誤認 , 72～ 73除去

インストールする前の必要事項および手順 , 67

デフォルトの対処方法

E-Mail スキャンプログラムコンポーネントで検出した場合 , 80～ 82

VirusScan で検出した場合 , 78～ 80VShield で検出した場合 , 73～ 78

に関する情報の表示 , 82～ 83の影響 , 67～ 82

ウイルス情報ライブラリ

VirusScan からの接続 , 82

えエマージェンシー .DAT ファイル

場所と用途 , 106エマージェンシーディスク

BOOTSCAN.EXE を使用 , 68作成

感染していないコンピュータで , 68システムの再起動に使用する , 68

おオプション

コマンドラインスキャナ , 165

かカスタムインストール , 50カスタムディレクトリ , 56カスタムディレクトリへのインストール

, 56

感染したファイル

VirusScan で除去できなかった場合に手動で除去を行う , 69

ウイルスの除去 , 67～ 81感染していないコンピュータをエマージェン

シーディスクの作成に使用する , 68

くクラッシュ、ウイルスが原因ではない場合

, 71～ 72

け警告

誤認 , 72～ 73検出

誤認 , 72～ 73


索引

こ互換性のないソフトウェア , 58誤認 , 72～ 73コマンドラインオプション , 54

オンアクセススキャン , 58再起動 , 57サイレントインストール , 54セキュリティ , 57設定の保存 , 58

コマンドラインスキャナ , 165コンピュータの問題、ウイルスによる , 67コンポーネント、 VirusScan に組み込まれて

いる , 25～ 29

さ再起動 , 57

エマージェンシーディスクによる , 68再起動、エマージェンシーディスクによる

, 68

削除 , 64差分 .DAT (iDAT) ファイル

DELTA.INI ファイルの使用 , 158差分 .DAT ファイルとは , 103自動アップデートユーティリティの使用

によるダウンロードとインストール, 157

説明 , 157ダウンロードする .UPD ファイル , 158理解と使用 , 157～ 163

しシステム管理サーバ (SMS)

VirusScan のインストール , 60システム管理サーバ (SMS) 経由でのインス

トール , 60システムスキャンモジュール


システムのクラッシュ、ウイルスによる, 67

自動アップグレード

SuperDAT ユーティリティと併用, 128～ 130

アップデートサイトへの接続試行回数, 125

オプション、設定 , 118～ 128拡張オプション、設定 , 127～ 128

自動アップデート

アップデートサイトへの接続試行回数, 113

アップデートを強制実行する、破損した .DAT ファイルの交換のために使用, 116

オプション、設定 , 106～ 128拡張オプション、設定 , 114～ 117差分 .DAT (iDAT) ファイルの使用 , 157

修復 , 64除去

VirusScan で対処方法がない場合に取り得るアクション , 69

すスキャンエンジン

自動アップデートと SuperDAT ユーティリティによるアップグレード, 128～ 130

スキャンエンジンとは , 103スキャン操作を開始するタイミング , 70スケジューラ

目的 , 94

せセキュリティ , 57


索引

設定の保存 , 58セットアップ

カスタムインストールの手順 , 50“サイレント ” モードと “ログ” モード

使い方 , 54～ 56途中でウイルスが検出された場合は中止

, 67

そソフトウェアの競合、コンピュータ障害の原

因となる可能性 , 71～ 72

た対応

ウイルスに感染した場合の対応, 67～ 82

対処方法のオプション

選択

E-Mail スキャンプログラムコンポーネントでウイルスを検出した場合, 80～ 81

E-mail スキャンモジュールでウイルスを検出した場合 , 75～ 77

VirusScan でウイルスを検出した場合, 78～ 80

インターネットフィルタモジュールで有害なオブジェクトを検出した場合 , 78

システムスキャンモジュールでウイルスを検出した場合 , 74～ 75

ダウンロードスキャンモジュールでウイルスを検出した場合 , 77～ 78

ダウンロードスキャンモジュール

デフォルトの対処方法のオプション , 77[ タスク ] メニュー

[ ログの表示 ], 112, 124

てデフォルト

プログラムコンポーネントの設定 , 34

に二重ヒューリスティック分析 , 24入手、 VirusScan の

電子的に、または CD-ROM ディスクから, 33

ねネットワークアソシエイツ

海外の連絡先 , xvi連絡先 , xiv

は配布

アップデートファイル、推奨される方法, 107～ 119

バッチファイル、アップデート完了後に実行, 117

パニック、システムが感染した場合に避ける, 67

ひヒューリスティックスキャン

定義 , 24

ふファイル

感染

VirusScan で除去できなかった場合に手動で除去を行う , 69

ファイル情報の表示 , 82～ 83ファイル転送プロトコル (FTP)

VirusScan アップグレードを入手するために使用 , 126


索引

プロキシサーバ

アップデートファイルおよびアップグレードファイルを入手するために使用, 114, 127

プログラム

アップデート完了後に実行 , 117プログラムコンポーネント、 VirusScan に組

み込まれている , 25～ 29

へ変更 , 64

れレポートファイル

UPDATE UPGRADE ACTIVITY.TXT, 111, 123

サイズの制限 , 112, 124

ろ[ ログの表示 ]

[ タスク ] メニューに含まれる , 112, 124ログファイル

UPDATE UPGRADE ACTIVITY.TXT, 111, 123

サイズの制限 , 111, 124


Documents

download.nai.comdownload.nai.com/products/manuals/total_virus... · 管理者ガイド iii 目次 まえがき . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

download.nai.comdownload.nai.com/products/manuals/total_virus... · 管理者ガイド iii 目次まえがき . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .