Comments
Description
Transcript
7 - Novell
ユーザーズ ガイド VirusScan for Windows NT ネットワークアソシエイツ株式会社 〒 105-0001 東京都港区虎ノ門 3-8-21 虎ノ門 33 森ビル COPYRIGHT Copyright © 1998 by Network Associates, Inc. All rights reserved. No part of this publication may be reproduced, transmitted, transcribed, stored in a retrieval system, or translated into any language in any form or by any means without the written permission of Network Associates, Inc. TRADEMARK NOTICES Network Associates, VirusScan, NetShield, and Site Meter are registered trademarks of Network Associates, Inc. WebScan, WebScanX, SiteExpress, BootShield, ServerStor, ScreenScan, WebCrypto, PCCrypto, PCFirewall, NetCrypto, GroupShield, GroupScan, Remote Desktop 32, WebShield, NetRemote, eMail-It, Hunter, ScanPM, WebWall, Stash It, ScreemScan, and SecureCast are trademarks of Network Associates, Inc. All other products or services mentioned in this document are identified by the trademarks or service marks of their respective companies or organizations. “SABRE” is a trademark of American Airlines, Inc. and is licensed for use to Network Associates. Saber Software is not affiliated with American Airlines, Inc. or SABRE Travel Information Network. All trademarks are the property of their respective owners. 目次 はじめに ..............................................................................................vii 第 1 章 VirusScan のご紹介................................................................11 VirusScan とは ? .......................................................................................... 11 VirusScan の機能.......................................................................................... 12 優れた検出能力................................................................................ 12 自動保護機能 ................................................................................... 12 管理作業の簡素化 ............................................................................ 13 ネットワークアソシエイツへの連絡先......................................................... 14 ネットワークアソシエイツ株式会社 ............................................................ 15 最新バージョンのウイルス対策データ ファイル用新規アイテムの通知 ..... 16 日本以外の連絡先 ............................................................................ 17 第2章 VirusScan のインストール .................................................19 概要............................................................................................................... 19 始める前に .................................................................................................... 20 システム要件 ................................................................................... 20 ローカル コンピュータでのインストール .................................................... 22 リモート サーバでのインストール ............................................................... 25 第 3 章 お使いになる前に...................................................................29 VirusScan コンソールの起動........................................................................ 29 第 4 章 VirusScan Cosnole の使い方 ................................................31 タスクとは ? ................................................................................................. 31 タスクの使い方............................................................................................. 32 [ 詳細情報 ] ウィンドウの使い方 ..................................................... 32 タスクの書き出しと取り込み .......................................................... 32 複数のサーバを短時間で設定して時間を節約できるように、 VirusScan ではタスクのコピーと貼り付けを サポートしています。................................................................ 34 タスクの無効化................................................................................ 34 タスクの削除 ................................................................................... 35 第 5 章 オンアクセス スキャン............................................................37 オンアクセス タスク .................................................................................... 37 オンアクセスの状態の表示.............................................................. 37 オンアクセス タスクの編集............................................................. 38 第 6 章 オンデマンド スキャン............................................................51 オンデマンド タスク .................................................................................... 51 オンデマンド タスクの作成............................................................. 51 オンデマンド タスクの編集............................................................. 52 第 7 章 ウイルスの通知 .......................................................................67 アラートマネージャの使い方 ....................................................................... 69 [ 概要 ] ページ の表示 ..................................................................... 70 他のコンピュータへのアラートの転送............................................ 71 ネットワーク メッセージの送信...................................................... 74 電子メール アドレスへの SMTP アラートの送信 ........................... 77 ポケットベルへのアラートの送信 ................................................... 81 プリンタへのアラートの送信 .......................................................... 86 SNMP サービスの使用 .................................................................... 88 DMI アラートの使用 ........................................................................ 91 アラート発生時にプログラムを実行 ............................................... 93 サウンドの使用................................................................................ 95 アラートマネージャのログ.............................................................. 97 アラートのカスタマイズ ............................................................................ 100 アラートの有効化 / 無効化............................................................. 100 アラートの優先順位の変更............................................................ 101 アラートメッセージのカスタマイズ ............................................. 102 iv 第 8 章 VirusScan の更新 .................................................................103 概要............................................................................................................. 103 自動更新の使用.......................................................................................... 104 DAT の自動アップデートタスク .................................................... 105 製品の自動アップグレードタスク ................................................. 109 自動アップデート / アップグレードタスクのスケジュール設定 ... 113 データ ファイルの手動更新........................................................................ 114 VirusScan プログラム ファイルの確認 ......................................... 115 ウイルスの駆除........................................................................................... 117 [ 感染しているファイルからウイルスを駆除 ] を選択している場合 ................................................................ 118 [ 感染しているファイルを削除 ] を選択している場合 ................... 118 [ 感染しているファイルをフォルダへ移動 ] を選択している場合 . 119 [ スキャンの続行 ] を選択している場合......................................... 119 付録 A VirusScan の使用方法 .........................................................121 VirusScan の使用方法 ................................................................................ 122 スキャン オプションの設定........................................................... 122 感染に対する対処方法 ................................................................... 124 レポート オプション...................................................................... 125 付録 B NetworkAssociates サポート サービス ..............................127 付録 C SecureCast を使ってソフトウェアを更新 ..........................129 SecureCast のご紹介.................................................................................. 129 データ ファイルの更新が必要な理由 ............................................ 130 システム要件 ................................................................................. 130 SecureCast の機能 ........................................................................ 130 Enterprise SecureCast チャネル ................................................................ 131 利点................................................................................................ 131 Enterprise SecureCast のセットアップ ........................................ 132 Enterprise SecureCast の使い方 ................................................... 134 Enterprise SecureCast のトラブルシュート ................................. 134 Enterprise SecureCast からの登録取り消し ................................. 135 v 付録 D その他のコマンドライン ユーティリティ ............................137 サービス パスワード ユーティリティの使い方 .......................................... 137 IMPTASK ユーティリティの使い方 ............................................................ 139 付録 E リファレンス ........................................................................141 VirusScan コマンド ライン オプション ..................................................... 141 スキャン コマンド オプションの例 ............................................... 159 オンアクセス スキャン コマンド オプション ............................................ 161 VSC ファイル形式 ...................................................................................... 164 スキャン オプション...................................................................... 164 アラート オプション...................................................................... 166 ActivityLogOptions ......................................................................... 167 索引 ...................................................................................................169 vi はじめに ウイルスについて 多くのユーザがご存知のように、コンピュータ ウイルスは、生産性に壊滅的 な打撃を与える可能性があります。しかし、同時にそのようなユーザでも、ウ イルスがどこから来て、どのような影響を与えるかなど、感染を防ぐのに役立 つ基本的な情報についてはご存知ない場合がほとんどです。 コンピュータ ウイルスの起源 ウイルスについての基礎的な概念は、ウイルスの脅威自体よりも早くから存在 していました。ウィルスの歴史を研究している人々の間でも、この概念の発生 時期や発生場所の特定について意見の相違がありますが、コンピュータがまだ 巨大で高価であり、一般市民が利用できるものではなく、もっぱら大企業や政 府のものだった時代には誕生していたことが一般的に受け入れられています。 今日出回っているウイルスの多くは悪意に満ちていますが、データの破壊が目 的ではありませんでした。 最初のアイデアは、自分でコピーを作成できる、つまり自己複製できるコン ピュータ プログラムを作成できれば、プログラム自体も進化できるというも のでした。自己複製の過程でエラーが発生した場合、その帰結するコード ( プ ログラムを構成する情報単位 ) は変異します。変異した遺伝子コードが生物学 的ウイルスの生存や増殖に作用するように、突然変異したデジタル コードは コンピュータ ウイルスのコンピュータ環境での生存に作用することが考えら れます。この論理を発展させていくと、十分な時間が与えられると、コンピュー タ ウイルスが人工知能に近づく何かに進化することが考えられます。サイエ ンス フィクションが突然、科学的な様相をより強く帯びるようになり、フィ クションの面がより減少してきます。 VirusScan ユーザーズガイド vii ウイルスの正体 その中心的な概念では、ウイルスとは、1 つの目的、すなわち自己複製という 目的を持った単純なプログラムであるということです。自己複製ただし、すべ てのウイルスがこの目的を達成するかどうかは不明です。ウイルスがユーザに 発見されると、ほとんどの場合削除されるので、自己複製計画が実現できなく なるからです。他のプログラムと全く同じように、ウイルスが目的を達するに は実行されなければなりません。ユーザがウイルスを意図的に実行することは ありませんから、ウイルスはユーザが実行するファイルに付着する必要があり ます。ウイルスが付着するファイルには、この先のページで説明する、マクロ が埋め込まれた文書ファイルや実行ファイルがあります。ウイルスにとって、 他の種類のファイル、たとえば単純なテキスト ファイルなどに感染すること は反生産的といえます。ウイルスの第一の目的は自己複製にあるからです。 鼻風邪をひいたコンピュータ？ コンピュータ ウイルスと生物学的なウイルスとの類似点を考えてみましょう。 生物学的なウイルスが受容細胞に感染するのと同じように、コンピュータ ウ イルスは宿主となるプログラムに感染します。ウイルスは、宿主のプログラム を構成するコードの断片に自分のコードを書き込みます。次に、生物学的なウ イルスが宿主である生物体を利用して再生産するのとほぼ同じ仕組みで、コン ピュータ ウイルスも感染した宿主が起動するたびに実行され、ウイルスのコ ピーを作成します。これらのコピーが他のプログラムを感染させて、そのサイ クルがまた繰り返されます。 生物学的なウイルスが悪影響を及ぼすのと同じように、コンピュータ ウイル スも悪影響をもたらします。最初のコンピュータ ウイルスは、理論どおりに 実行できるかどうかを科学者がテストした単なる実験でした。理論は証明され ましたが、ウイルスにはやっかいな副作用があることも発見されました。ウイ ルスはコンピュータの正常な処理過程を妨げて、奇妙な動作を引き起こしま す。現在、多くのウイルスは、特別にプログラミングされて、自己複製以外の 機能を持つようになっています。ペイロード ( 発病 ) と呼ばれるこの機能は、 コンピュータのモニターにメッセージを表示するだけの無害なものから、シス テムのハード ディスク上のデータを破壊するほどに有害なものまであります。 この機能は、特定の組み合わせのキーが押された場合、あらかじめ決められた 数のアクションが実行された場合、または特定の日付が引き金となって、実行 されます。 VirusScan ユーザーズガイド viii ウイルスの作者は誰 ? 罪のない実験から悪意に満ちた不意の攻撃というように、ウイルスの振る舞い が変化した理由は、このようなプログラムを書く人間のタイプが変わってきた からです。ウイルス コードは、今や人工知能の可能性を研究するよりも、む しろ害を与えることに興味を持つ人々が開発することが多くなりました。腹い せにウイルスを作る人もいれば、( 多くのポップ カルチャーでデジタル時代の 自由の闘士として空想的に描かれるような ) 地下の「マッド ハッカー」になり たくてウイルスを作る人もいます。人がウィルスのコードを書くのには、他の 破壊的な活動を行うのと同じくらいに、様々で奇妙な理由があるのかもしれま せん。 ウイルス作者の中には、Brain ウイルスを書いたパキスタン人の兄弟のように、 実際に自分から名乗りを挙げる人もいます。この兄弟は、ウイルスのコード内 に自分達のソフトウェア会社の名前、住所、電話番号を入れています。この情 報は、ペイロードが実行されるとユーザに表示されます。この兄弟の目的は、 明らかに、ソフトウェアの違法コピーがどんなに広く行われているかを示すこ とです。ウイルスをディスクに入れて事務所を去り、ウイルスが広がるところ ではソフトウェアも広がるものと考えていました。もちろん、彼らは、ウイル スがオフィスに残されたプログラム以外のプログラムにも感染して広がった という事実を見過ごしていました。 その他に、復讐心に燃えた従業員がウイルス作者になることもあります。力試 しのためだけにウイルスを作る学生もいます。有名な Stoned ウイルスはその ような若者が書いたと言われています。この学生は、ウイルスを書いたもの の、広まった場合の結果を恐れて 1 つだけを家に残し、ウイルスのすべてのコ ピーを捨て去りました。ところが、彼の弟とその友人らがこのウイルスを手に 入れ、数枚のディスクに面白半分で感染させました。その結果、ウイルスは瞬 く間に広がり、感染を止めることができなくなってしまったのです。 動機が何であれ、ウイルスの作成が可能な人の数はコンピュータ業界の成長と 共に増え続けています。ウイルス感染により影響を受けそうな人々は、警戒し て用心することが必要です。これはコンピュータを使用する誰にでもあてはま ります。 VirusScan ユーザーズガイド ix 悪化の一途 今日では警戒を要するユーザが多数存在するからこそ、ウイルスの増殖が可能 だとも言えます。コンピュータの世界が巨大で高価なマシンのみで構成されて いた時代には、ウイルスは感染してもそれほど広がることはありませんでし た。しかし、パーソナル コンピュータ時代の到来と共に、ウイルスの感染場 所は突然増加しました。インターネットの急速な成長、電子メール メッセー ジへのファイル添付、コンピュータへの依存度の世界中での高まりなど、すべ ての要因が、コンピュータ ウイルスの感染が広がるためのよい条件となって います。 進化するウイルス ウイルスに特に注意しなければならない理由は他にもあります。コンピュータ と同様に、ウイルスはますます複雑になり進化を続けています。ちょうど数年 前に、ポリモルフィック ( 多形型、多様型 ) ウイルスやマクロ ウイルスなどの、 複雑で危険な新しいウイルス ファミリーが登場しました。ポリモルフィック ウイルスは、特にやっかいで、新しいファイルに感染するたびに変化します。 ウイルス対策ソフトウェアはかつて「シグネチャ」（各ウイルス独自のコード のかたまり）によりウイルスを検出できましたが、今では、ファイルに感染す る度にシグネチャを変えるポリモルフィック ウイルスを検出しなければなり ません。 マクロ ウイルスは、文書および文書のテンプレートに感染します。これはウ イルスにとって新しい領域です。数年前までは文書ファイルには実行コードが 含まれていなかったため、ウイルスに攻撃される心配はありませんでした。現 在、Microsoft Word や Microsoft Excel などのソフトウェア アプリケーションに はマクロ機能が組み込まれているので、このようなソフトウェアで作成した文 書も、マクロ言語を通してウイルス感染する可能性があります。 このような状況になったのは、ほんの過去数年間のことです。また、深刻な脅 威となるウイルスは、ほんの 10 年ほどの間に出現しています。コンピュータ がより複雑になり、日常生活に不可欠になるにつれ、どのようなことが起こる かを想像すると背筋が寒くなります。幸い、皆様は今日入手できる最高のウイ ルス対策ソフトウエアをお買い求めになりました。Network Associates のすぐ れたサポートと世界中のウイルス対策研究チームにより、常に変化流動するコ ンピュータの世界において、最新のウイルス防衛機能を活用できることを確信 いただけます。 VirusScan ユーザーズガイド x 1 1 1VirusScan のご紹介 VirusScan とは ? VirusScan は、クライアント / サーバ用の優れたウイルス対策ソフトウェアで す。VirusScan は、業界で高い評価を受けている Network Associates 独自の「ハ ンター ウィルス スキャン テクノロジー」と高度なサーバ管理機能を装備して いるので、ネットワーク環境におけるウィルスの脅威を最小限に抑えることが できます。ハンター ウイルス スキャン テクノロジーはいくつかのウイルス解 析テクノロジーを採用して、優れたウイルス検出能力を達成します。このテク ノロジーを用いることで、Word や Excel のマクロ、ブート セクタ、ファイル、 複合感染型ウイルス、ステルス ウイルス、ポリモルフィック ウィルス、暗号 化ウイルスなどのすべてウイルスの型を検出します。また、ハンター エンジ ンは、Visual Basic 5.0、Office 95、Office 97 のマクロにも対応しているので、 データ セキュリティの最新の脅威であるこれらのウイルスからシステムを最 大限に防御できます。 VirusScan は、定期的なバックアップ、有効なパスワード保護、トレーニング、 ユーザ意識の向上などで構成される、統合的なセキュリティ プログラムの根 幹を成す重要な要素です。Network Associates は、将来のウイルス感染を防止 するために、このようなセキュリティ プログラムをセットアップして使用す ることをお奨めします。安全な使用環境構築については、付録 A“ ウイルスを 検出したとき .” を参照してください。 VirusScan ユーザーズガイド 11 1 VirusScan のご紹介 VirusScan の機能 VirusScan の機能 優れた検出能力 „ NCSA 認証を受けている VirusScan スキャナは、 「イン・ザ・ワイルド」ウ イルスを 100% 検出することができます。認定状況については、NCSA の Web サイト www.ncsa.com を参照してください。 „ VirusScan のハンター スキャン テクノロジーは、非常に高い確率でウイル スを検出します。 „ オンアクセス ( インバウンドやアウトバンド ) スキャンは、ファイルのアク セス、作成、コピー、名前変更、実行、またディスクへのアクセス、シス テムの起動と終了の際に、リアルタイムで既知ウイルスと未知ウイルスの 両方の検出を行います。 „ オンデマンド スキャンにより、ファイル、ローカル ドライブ、ネットワー ク ドライブ、フロッピー ディスク内に存在する既知のブート ウイルス、 ファイル ウイルス、マクロ ウイルス、複合感染型ウイルス、ステルスウ イルス、暗号化ウイルス、ポリモルフィック ウイルスのユーザ起動による 検出ができます。 „ VirusScan は、圧縮ファイルのウイルス スキャンとウイルス駆除を行いま す。 „ VirusScan は、ヒューリスティック スキャン テクノロジーを使用して、未 知のマクロ ウイルスを検出します。 自動保護機能 „ VirusScan は、レポート、ログ、感染ファイルの削除と移動、ウイルス駆除 などを含むウィルス検出処理を自動的に行うように設定することができ ます。 „ Windows NT サービスと NTFS (NT ファイル システム ) をサポートします。 „ 各種スケジュールが作成できるスケジュール スキャンと即座に実行する オンデマンド スキャンのオプションがあります。 VirusScan ユーザーズガイド 12 1 VirusScan のご紹介 VirusScan の機能 管理作業の簡素化 „ VirusScan の高度なアラート機能には、英数字ポケットベル、SMTP 経由の 電子メール、SNMP、DMI、警報音、ネットワーク ブロードキャスト、プ ログラム実行、NT イベント ログ機能があります。 „ VirusScan によって、集中管理アラートをワークステーションとサーバの両 方から発信することができます。 „ [スキャン ウィザード] によって、新しいスキャン タスクが簡単に作成でき ます。 „ 自動更新機能を使用すると、中央共有サイトまたは FTP サイトからのダウ ンロードによって即座に更新したり、予定した日時に更新できます。 „ Web サイトのウイルス情報ライブラリでは、総括的なウイルス情報をユー ザに提供しています。 VirusScan ユーザーズガイド 13 1 VirusScan のご紹介 ネットワークアソシエイツへの連絡先 ネットワークアソシエイツへの連絡先 テクニカルサポートに関しては下記にご連絡ください。 土曜、日曜、祭日、年末、年始を除く平日 朝 9:00 から 17:00 無償テクニカルサポートサービス ライセンスユーザ 03-5408-0704 インターネット http://www.nai.com/japan/ 有償テクニカルサポートのお問い合わせ 03-5408-0700 までお願いいたし ます。 ご連絡をされる前に次の情報をご用意ください。 ■ご使用の製品のシリアル番号 ■製品の名前とバージョン番号 ■ご使用の PC の構成 ■ご使用の OS とバージョン番号 ■ネットワーク OS とバージョン番号 ■ AUTOEXEC.BAT と CONFIG.SYS の内容及び LOGIN スクリプ トの内容 ■ Microsoft サービスのパックのインストールの有無 ■ネットワークカードのインストールの有無 ■モデムのメーカー、モデル、通信速度、インストールの有無 ■お使いのブラウザ / ソフトのバージョン ■問題点 ■問題が発生する状況 ■問題が再現するのに必要な条件 ■問題が再現するかどうか ■あなたの連絡先：電話、FAX、電子メールアドレスなど VirusScan ユーザーズガイド 14 1 VirusScan のご紹介 ネットワークアソシエイツ株式会社 Network Associates では、みなさんからのご連絡をお待ちしています。 ネットワークアソシエイツ株式会社 ■東京 東京都港区虎ノ門 3-8-21 虎ノ門 33 森ビル TEL 03-5408-0700FAX 03-5408-0780 ■大阪 大阪府大阪市中央区南船場 2-8-11 シナプス心斎橋 4F TEL 06-6266-4980 VirusScan ユーザーズガイド 15 1 VirusScan のご紹介 最新バージョンのウイルス対策データ ファイル用新規アイテムの通知 最新バージョンのウイルス対策データ ファイル用 新規アイテムの通知 Network Associates のウイルス対策ソフトウェアは、新種の、または未知のウ イルス出現時に検出できる、高度なヒューリスティックスキャンなど最高レベ ルの検出および駆除機能を提供します。しかし、旧型の変種ではない、まった く新しい型のウイルスがシステムに出現し、検出されないことがあります。 Network Associates の研究者は、システム保護に効果のある最新のツールを提 供することに専心しておりますので、対策ソフトウェアで検出されない新ウイ ルスについてお知らせください。Network Associates は、情報をご提供いただけ ることには感謝いたしますが、ご連絡いただいた情報は、その情報の提供者か ら義務や責任を被ることのない範囲で利用する限り、Network Associates にそ の使用権があることにご注意ください。ご意見は次の宛先にお送りください。 日本研究オフィスの電子メール アドレス [email protected] 新種のウイルスの通知先は、以下のと おりです。 米国研究オフィスの電子メール アドレス [email protected] ヨーロッパ研究オフィスの電子メール アドレス [email protected] 太平洋周辺地域研究オフィスの電子メール アドレス [email protected] アジア太平洋周辺地域内で重大な被害を もたらすウイルスをご連絡いただく場合 は、次のアドレスにご通知ください。 VirusScan ユーザーズガイド 16 1 VirusScan のご紹介 最新バージョンのウイルス対策データ ファイル用新規アイテムの通知 日本以外の連絡先 日本以外の地域での Network Associates の連絡先は次のとおりです。 Network Associates, Inc. 3965 Freedom Circle Network Associates Hong Kong Santa Clara, CA 95054 19/F, Matheson Centre U. S. A. 3 Matheson Street Phone: (408) 988-3832 Causeway Bay Fax: Hong Kong (408) 970-9727 Phone: 852-2832-9525 Fax: 852-2832-9530 Network Associates Australia Network Associates Canada Level 1, 500 Pacific Highway 139 Main Street, Suite 201 St. Leonards, NSW 2065 Unionville, Ontario Australia Canada L3R 2G6 Phone: 61-2-9437-5866 Phone: (905) 479-4189 Fax: Fax: 61-2-9439-5166 (905) 479-4540 Network Associates Deutschland GmbH Network Associates International B.V. Industriestrasse 1 Gatwickstraat 25 D-82110 Germering 1043 GL Amsterdam Germany The Netherlands Phone: 49 8989 43 5600 Phone: 31 20 586 6100 Fax: Fax: 49 8989 43 5699 31 20 586 6101 NA Network Associates Oy Network Associates France S.A. Kielotie 14B 50 rue de Londres 01300 Vantaa 75008 Paris Finland France Phone: 358 9 836 2620 Phone: 33 1 44 908 737 Fax: Fax: 358 9 836 26222 33 1 45 227 554 VirusScan ユーザーズガイド 17 1 VirusScan のご紹介 最新バージョンのウイルス対策データ ファイル用新規アイテムの通知 Network Associates International Ltd. Network Associates Srl Minton Place, Victoria Street Palazzo D/1 Windsor, Berkshire Via Brescia, 28 SL4 1EG 20063 - Cernusco sul Naviglio (MI) United Kingdom ITALY Phone: 44 (0)1753 827500 Phone: 39 (0)2 9214 1555 Fax: Fax: 44 (0)1753 827520 Centro Direzionale Summit 39 (0)2 9214 1644 Network Associates Portugal Network Associates Latin America Rua Gen. Ferreira Marines, 10-6 C 150 S. Pine Island Road, Suite 205 1495 ALGÉS Plantation, Florida 33324 Portugal United States Phone: 351 1 412 1077 Phone: (954) 452-1731 Fax: Fax: 351 1 412 1488 (954) 236-8031 Network Associates South East Asia Network Associates South Africa 78 Shenton Way St. Andrews, Meadowbrook Lane #29-02 P.O. Box 7062 Singapore 079120 Bryanston 2021 Phone: 65-222-7555 South Africa Fax: Phone: 27 11 706-1629 65-220-7255 Fax: 27 11 706-1569 Network Associates Spain Serrano 240, Plta. -1 28016 Madrid Spain Phone: 34 91 458 52 21 Fax: 34 91 457 45 17 VirusScan ユーザーズガイド 18 2 2 2 VirusScan のインストール 概要 VirusScan のインストールの手順には 2 つの段階があります。 „ VirusScan プログラムのインストール „ VirusScan タスクの設定 VirusScan アプリケーションを使用するとファイル、フォルダ、フロッピーディ スク、ドライブのスキャン / ウイルス駆除ができますが、VirusScan の自動タス クを実行するのに VirusScan プログラムを起動する必要はありません。自動タ スクの作成には、Scan 設定ウィザード を使用するか、VirusScan コンソールか ら直接作成してください。第 4 章 , “VirusScan Cosnole の使い方 ” を参照してく ださい。 VirusScan ユーザーズガイド 19 2 VirusScan のインストール 始める前に 始める前に VirusScan をインストールする前に、ワークステーションの管理者アクセス権 があることを確認してください。VirusScan のインストールに必要なシステム 要件は次の通りです。 システム要件 " VirusScan は Windows NT サービスです。ソフトウェアの実行には追加のメ モリは必要ありません。しかし、使用するシステム リソースの量について は一定ではありません。各タスクのスキャン優先順位を指定して、プログ ラムが使用するシステム リソースの量を決めます。 ローカル サーバでのインストール VirusScan をローカル ワークステーションにインストールするには、以下が必 要です。 „ バージョン 4.0 以降の Windows NT ワークステーション または Compaq 社 (DEC) 製の Alpha システム " Compaq の Alpha システム上に VirusScan の Intel バージョンをインス トールしないようにしてください。また、Intel ベースのコンピュータ 上に VirusScan の Alpha バージョンをインストールすることもしない でください。 „ 最新バージョンの Microsoft Service Pack for Windows NT のご使用をお勧め します。 „ プログラム ファイルをインストールするための 6 MB 以上のハードディ スク空き容量 リモート インストール VirusScan をネットワークのリモート ワークステーションでインストールする には以下が必要です。 „ バージョン 4.0 以降の Windows NT ワークステーション VirusScan ユーザーズガイド 20 2 VirusScan のインストール 始める前に „ 最新バージョンの Microsoft Service Pack for Windows NT のご使用をお勧め します。 „ 最大 6 MB のディスク空き容量。インストールする VirusScan コンポーネン トにより異なる。 VirusScan ユーザーズガイド 21 2 VirusScan のインストール ローカル コンピュータでのインストール ローカル コンピュータでのインストール VirusScan は BackOffice 準拠であり、SMS を使用する複数のインストールをサ ポートしています。SMS の使用についての詳細は、Windows NT に付属のマ ニュアルを参照してください。 VirusScan をローカル サーバにインストールするには、次の手順で行います。 手順 内容 1. Windows NT ワークステーションにログオンします。Windows NT シス テムへの管理者アクセス権が必要です。 2. コンパクト ディスクからインストールする場合は、CD-ROM ドライブ にコンパクト ディスクを曾入します。 または BBS または Network Associates の Web サイトからダウンロードした ファイルからインストールする場合は、ZIP 圧縮されたファイルを ネットワークまたはローカル ドライブ上の任意のディレクトリに解 凍します。 3. [ ファイルマネージャ ] で SETUP.EXE プログラムをダブルクリックす るか、コマンド ラインで次のいずれかのコマンドを実行します。 „ CD からインストールする場合は、次のように入力します。 x:\SETUP この場合、x は CD が入っているドライブを指します。 „ Network Associates の Web サイトからダウンロードしたファイル からインストールする場合は、次のように入力します。 x:\ ＜パス＞ \SETUP この場合、x: ＜パス＞ は圧縮ファイルを解凍したドライブおよび ディレクトリを示します。 応答 [ セットアップへようこそ ] 画面が表示されます。 VirusScan ユーザーズガイド 22 2 VirusScan のインストール ローカル コンピュータでのインストール 4. [ 次へ ] をクリックします。 応答 :: [Network Associates ソフトウェアの使用許諾契約書 ] 画面が表示 されます。インストールを続行する前に、使用許諾契約を注意してお 読みください。 5. 同意される場合は [OK] をクリックしてインストールを開始します。 応答 : [ インストール先の選択 ] 画面が表示されます。 6. このワークステーションに VirusScan をインストールする場合は、 [ ローカルインストール ] を選択します。その他のコンピュータにリ モート インストールする場合は、25 ページの “ リモート サーバでのイ ンストール ” を参照してください。 7. [ 次へ ] をクリックします。 応答 : [ セットアップ方法 ] 画面が表示されます。 8. VirusScan プログラム ファイルのインストール先ディレクトリを選択 します。 9. インストールの方法を選択します。 10. „ 最も一般的な方法で VirusScan をインストールする場合は、[ 標準 ] を選択して [ 次へ ] をクリックします。 „ VirusScan が使用するリソースを最少に設定する場合は、[ コンパク ト ] を選択して [ 次へ ] をクリックします。 „ カスタム インストールを行う場合は、[カスタム] を選択して [次へ ] をクリックします。インストールするコンポーネントとシステム のオプションを選択して [ 次へ ] をクリックします。 [ サービスアカウント情報 ] 画面のオプションの中から 1 つを選択しま す。 „ [ システムアカウントを使用する ] このオプションは、インストー ル中にカスタム アカウントを使用したくない場合に選択します。 このオプションを選択した場合、VirusScan はこのコンピュータで 使用できるリソース以外にはアクセスできません。 VirusScan ユーザーズガイド 23 2 VirusScan のインストール ローカル コンピュータでのインストール „ [ カスタムアカウントを使用する ] このオプションを選択すると、 VirusScan はアラートの転送や自動更新などのネットワーク リ ソースにアクセスできます。管理者アクセス権を持つユーザ名と パスワードを指定のテキスト ボックスに入力します。 11. [ 次へ ] をクリックします。 12. インストールの設定に間違いがないことを確認して、[ 次へ ] をクリッ クします。 応答 : VirusScan は、アンインストールする既存の VirusScan ファイル があるリモート コンピュータにプログラム ファイルをコピーして、新 しいファイルをインストールします。 13. VirusScan のインストールがすべてのコンピュータで終了すると、イン ストールの結果を表示する確認画面が表示されます。[ 完了 ] をクリッ クします。 VirusScan ユーザーズガイド 24 2 VirusScan のインストール リモート サーバでのインストール リモート サーバでのインストール VirusScan は BackOffice 準拠であり、SMS を使用する複数のインストールをサ ポートしています。SMS の使用についての詳細は、Windows NT に付属のソ ニュアルを参照してください。 VirusScan と VirusScan コンポーネントをネットワーク上のリモート ワークス テーションにインストールするには、以下の手順で行います。 手順 内容 1. Windows NT ワークステーションにログオンします。Windows NT シス テムへの管理者アクセス権が必要です。 2. コンパクト ディスクからインストールする場合は、CD-ROM ドライブ にコンパクト ディスクを曾入します。 または BBS または Network Associates の Web サイトからダウンロードした ファイルからインストールする場合は、ZIP 圧縮されたファイルを ネットワークまたはローカル ドライブ上の任意のディレクトリに解 凍します。 3. [File Manager] で SETUP.EXE プログラムをダブルクリックするか、コ マンド ラインで次のいずれかのコマンドを実行します。 „ CD からインストールする場合は、次のように入力します。 x:\SETUP この場合、x は CD が入っているドライブを指します。 „ Network Associates の Web サイトからダウンロードしたファイル からインストールする場合は、次のように入力します。 x:\ ＜パス＞ \SETUP この場合、x: ＜パス＞ は圧縮ファイルを解凍したドライブおよび ディレクトリを示します。 応答 [ セットアップへようこそ ] 画面が表示されます。 VirusScan ユーザーズガイド 25 2 VirusScan のインストール リモート サーバでのインストール 4. [ 次へ ] をクリックします。 応答 :: [Network Associates ソフトウェアの使用許諾契約書 ] 画面が表示 されます。インストールを続行する前に、使用許諾契約を注意してお 読みください。 5. 同意される場合は [OK] をクリックしてインストールを開始します。 応答 : [ インストール先の選択 ] 画面が表示されます。 6. VirusScan と VirusScan コンポーネントをネットワーク上のコンピュー タにインストールする場合は、[リモートインストール] を選択します。 7. [ 次へ ] をクリックして、VirusScan のインストール先となる Windows NT のリモート コンピュータ名を [ コンピュータ ] テキスト ボックス に入力します。[ 参照 ] ボタンをクリックしてコンピュータを選択し、 [ 追加 ] をクリックします。 応答 : [ リモートインストール情報 ] 画面が表示されます ( 図 2-1)。 図 2-1. [ リモートインストール情報 ] 画面 8. 管理者アクセス権を持つドメイン名とユーザ名を、[ ユーザ名 ] テキス ト ボックスに入力します。[ パスワード ] テキスト ボックスと [ パス ワードの確認入力 ] テキスト ボックスにパスワードを入力します。手 順 6 と 7 を繰り返してインストールを行うコンピュータを追加しま す。 VirusScan ユーザーズガイド 26 2 VirusScan のインストール リモート サーバでのインストール 9. VirusScan ファイルをデフォルトのディレクトリ (x:\Windows\Program Files\Network Associate\VirusScan NT) にインストールする場合は、[ デ フォルトパスを使用 ] を選択します。 VirusScan ファイルを別の場所にインストールする場合は、[ パス設定 ] を選択します。VirusScan ファイルのインストール先のフルパスを入 力します。 10. ローカル システムで行った [ サービスアカウント ] の設定を使用する 場合は、[ ローカルシステムアカウントを使用 ] を選択します。 11. インストール後にリモート コンピュータを再起動したくない場合は、 [ 再起動が必要でも再起動しない ] を選択します。 応答 : [ インストール設定の確認 ] 画面が表示されます。 12. インストールの設定に間違いがないことを確認して、[ 次へ ] をクリッ クします。 応答 : VirusScan は、アンインストールする既存の VirusScan ファイル があるリモート コンピュータにプログラム ファイルをコピーして、新 しいファイルをインストールします。 13. VirusScan のインストールがすべてのコンピュータで終了すると、イン ストールの結果を表示する確認画面が表示されます。[ 完了 ] をクリッ クします。 VirusScan ユーザーズガイド 27 2 VirusScan のインストール リモート サーバでのインストール VirusScan ユーザーズガイド 28 3 3 3 お使いになる前に VirusScan コンソールの起動 インストール後、VirusScan のすべての設定と管理は、VirusScan コンソールを 介して制御されます。この章では、VirusScan コンソールで使用できるオプショ ンについて説明します。 VirusScan コンソールの起動は、次のいずれかの手順で行います。 „ Windows NT 4.0 では、[ タスクバー] の [ スタート ] をクリックし、[ プログ ラム] メニューの [Network Associates VirusScan] をポイントして、[VirusScan コンソール ] をクリックします。 応答 : VirusScan コンソールには以下のコンポーネントも表示されま す。 メニューバー ツールバー タスク表示領域 状態表示領域 結果表示 領域 図 3-1. VirusScan コンソール VirusScan ユーザーズガイド 29 3 お使いになる前に VirusScan コンソールの起動 タスク表示領域 タスク表示領域は コンソールの主要な部分で、定義済みのすべてのタスクを 表示します。オンアクセス タスクは常に表示領域の先頭に表示されます。 他のタスクも、作成したときに表示されます。新しいオンデマンド タスクを 作成する方法については、51 ページの “ オンデマンド タスクの作成 ” を参照し てください。 オンアクセス タスクを編集する方法については、 38 ページの “ オンアクセス タ スクの編集 ” を参照してください。 " タスクの詳細情報を表示するには、そのタスクをダブルクリックします。 タスクを反転表示にして [ スキャン ] メニューの [ 詳細情報 ] を選択して も、詳細情報を表示できます。 ステータスバー [ コンソール ] の周囲でカーソルを動かすと、ステータスバーに現在の項目に 関する情報が表示されます。 結果表示領域 結果表示領域には最新のタスクの結果が一覧表示されます。 VirusScan ユーザーズガイド 30 4 4 4VirusScan Cosnole の使い方 VirusScan の機能のほとんどは、VirusScan コンソールに統合されています。コ ンソールから、タスクのスケジュールを設定してワークステーションを監視し たり、ローカル ドライブをスキャンできます。 タスクとは ? タスクとは、ウイルスをスキャンし、設定によって VirusScan ファイルを更新 する強力なユーティリティです。VirusScan は以下の 3 種類のタスクを実行し ます。オンアクセス タスク、オンデマンド タスク、自動更新タスクです。 オンアクセス タスクは、ネットワーク上のワークステーションやフロッピー ディスクを介して、アクセスしたりコピーしたりするファイルをリアルタイム で監視します。スキャンするファイルの種類と感染しているファイルへの対処 方法を指定できます。オンアクセス タスクの編集については、38 ページの “ オ ンアクセス タスクの編集 ” を参照してください。 オンデマンド タスクは、指定されたときにドライブをスキャンするタスクで す。このタスクは、ワークステーションのドライブを自動的にスキャンするよ うにスケジュール設定できます。スキャンするファイル、スキャンの頻度、感 染しているファイルへの対処方法を指定できます。オンデマンド タスクの編 集方法については、51 ページの “ オンデマンド タスクの作成 ” を参照してくだ さい。 自動更新タスクを使用すれば、ftp サイトやネットワークやネットワーク サイ ト か ら ア ッ プ デ ー ト や ア ッ プ グ レ ー ド を 自 動 的 に ダ ウ ン ロ ー ド し ま す。 VirusScan ファイルのダウンロード後、自動更新機能を使用すれば、そのファ イルを配布サイトに通知して、他のコンピュータがダウンロードできるように することもできますし、お使いの VirusScan マシンに新しいファイルを自動的 に使用することもできます。自動更新タスクの作成については、第 8 章 , “VirusScan の更新 ” を参照してください。 VirusScan ユーザーズガイド 31 4 VirusScan Cosnole の使い方 タスクの使い方 タスクの使い方 VirusScan は、使い方が簡単でしかもさまざまな状況に対応できます。この節 では、タスクの詳細情報の表示、タスクの取り込みと書き出し、タスクのコ ピーと貼り付けに関して説明します。 [ 詳細情報 ] ウィンドウの使い方 [ 詳細情報 ] ウィンドウには、タスクの現在の状態とスキャンしたファイルに 関する詳細情報が表示されます。[ 詳細情報 ] ウィンドウを表示するには、タ スクをダブルクリックするか、タスクを反転表示にして [ スキャン ] メニュー の [ 詳細情報 ] を選択します。 タスクの書き出しと取り込み VirusScan は、VSC ( ウイルス スキャン設定 ) ファイルを使用したタスク設定の 取り込みと書き出しをサポートします。これによって、タスクを保存したり、 タスクを他のコンピュータに移動したり、他のコンピュータからタスクを取り 込んだりできます。 " VSC ファイル形式の詳細については、164ページの“VSC ファイル形式” を 参照してください。 VirusScan には複数のサーバに VSC ファイルを書き出すための IMPTASK ユー ティリティがあります。詳細は、139 ページの “IMPTASK ユーティリティの使 い方 ” を参照してください。 書き出し 以下の手順でタスクを書き出します。 手順 内容 1. オンデマンド タスクを反転表示にします。 2. [ 編集 ] メニューから [ 書き出し ] を選択します。 VirusScan ユーザーズガイド 32 4 VirusScan Cosnole の使い方 タスクの使い方 応答: [書き出しファイルの選択] ダイアログボックスが表示されます。 3. パスとファイル名を入力します。[OK] をクリックします。 応答 : 正常に書き出したことを示すメッセージが表示されます。[OK] をクリックします。 取り込み 以下の手順でタスクを取り込みます。 手順 1. 内容 [ 編集 ] メニューの [ 取り込み ] を選択します。 応答: [取り込みファイルの選択] ダイアログボックスが表示されます。 2. [ 参照 ] ボタンを使用して、取り込む VSC ファイルを指定します。 3. [ 開く ] をクリックします。 応答 : ファイルが取り込まれ、[ コンソール ] ウィンドウに「新規のス キャン タスク」として表示されます。 4. 新しいファイルの名前を入力します。[OK] をクリックします。 応答 : [ タスク プロパティ ] ダイアログボックスが表示されます。 5. タスクの変更を行って、[OK] をクリックします。 VirusScan ユーザーズガイド 33 4 VirusScan Cosnole の使い方 タスクの使い方 複数のコンピュータを短時間で設定して時間を節約できる ように、VirusScan ではタスクのコピーと貼り付けをサ ポートしています。 複数のコンピュータを短時間で設定して時間を節約できるように、VirusScan ではタスクのコピーと貼り付けをサポートしています。以下の手順でタスクを コピーします。 手順 1. 2. 内容 コピーするタスクを反転表示にして ニューの [ コピー ] を選択します。 [編集] メ をクリックするか、 をクリックするか、[ 編集 ] メニューの [ 貼り付け ] を選択します。 応答 : タスクが [ コンソール ] ウィンドウに「新規のスキャン タスク」 として表示されます。 3. タスクの名前を入力して、ENTER キーを押します。 応答 : [ タスク プロパティ ] ダイアログボックスが表示されます。 4. タスクの変更を行って、[OK] をクリックします。 " コピーできるのは、オンデマンド タスクだけです。オンアクセス タスク はコピーできません。 タスクの無効化 オンアクセス タスクの無効化 オンアクセス タスクを無効にするには、タスクを反転表示にして [ スキャン ] メニューの [ 使用不可 ] を選択します。 オンデマンド タスクの無効化 オンデマンド タスクを削除せずに無効にするには、スケジューラを無効にし ます。スケジューラの使用方法については、51 ページの “ オンデマンド タスク の作成 ” を参照してください。 VirusScan ユーザーズガイド 34 4 VirusScan Cosnole の使い方 タスクの使い方 タスクの削除 オンアクセス タスクの削除 オンアクセス タスクは削除できません。オンアクセス タスクを無効にするに は、34 ページの “ タスクの無効化 ” を参照してください。オンアクセス タスク のプロパティを変更する方法については、38 ページの “ オンアクセス タスクの 編集 ” を参照してください。 オンデマンド タスクの削除 オンデマンド タスクの削除は、タスクを反転表示にして、[ スキャン ] メニュー の [ 削除 ] を選択して行います。 VirusScan ユーザーズガイド 35 4 VirusScan Cosnole の使い方 タスクの使い方 VirusScan ユーザーズガイド 36 5 5 5 オンアクセス スキャン オンアクセス タスク VirusScan のオンアクセス スキャンはシステムをリアルタイムで保護します。 オンアクセス スキャンを使用すると、ファイル、ディレクトリ、ドライブを プログラムがアクセスする時に自動的にチェックしてウィルスに感染しない ようにすることができます。オンアクセスを使用して以下を設定します。オン アクセス タスクの作成と編集方法については、以下の項を参照してください。 オンアクセスの状態の表示 VirusScan が使用可能になっているときは、スキャン オプションの設定、また は [VirusScan の詳細情報 ] ウィンドウ ( 図 51) からスキャンしたファイルの状 態の確認などを行うことができます。このウィンドウを表示するには、タスク バーの [VirusScan] アイコンをダブルクリックします。 図 51. VirusScan の詳細情報 VirusScan ユーザーズガイド 37 5 オンアクセス スキャン オンアクセス タスク オンアクセス タスクの編集 オンアクセス タスクは、先頭にシールド ( ) が付いて [VirusScan コンソール ] タスク ウィンドウに表示されます。オンアクセス タスクは無効にすることは できますが、削除することはできません。 オンアク セスタスク 図 52. VirusScan コンソール オンアクセス タスクを編集するにはタスクを反転表示して するか、ポップアップ メニューからプロパティを選択します。 をクリック 応答 : [ 検出 ] ページが表示された [VirusScan のプロパティ ] ダイアロ グ ボックスが表示されます。 VirusScan ユーザーズガイド 38 5 オンアクセス スキャン オンアクセス タスク . 図 53. [VirusScan プロパティ ] ダイアログボックス ([ 検出 ] ページ ) スキャン オプションの設定 オンアクセス スキャンの対象を定義するには、VirusScan でスキャンするファ イルを指定して起動時のスキャン処理を有効または無効にし、VirusScan の無 効化のアクセス権をユーザに与えるかどうかを決めます。[ 検出 ] ページを使 用して、スキャンする対象を定義します。 VirusScan のスキャン対象の指定は、以下の手順を行います。 手順 1. 内容 [VirusScan コンソール ] でオンアクセス タスクを反転表示します。 次に をクリックします。 応答 : [ 検出 ] ページを表示した [VirusScan のプロパティ ] ダイアログ ボックスが表示されます ( 図 53)。 2. スキャンするファイルを選択します。 VirusScan ユーザーズガイド 39 5 オンアクセス スキャン オンアクセス タスク 3. „ [ 受信ファイル ] サーバ上で変更または書き込んだファイルをス キャンするには、[ 受信ファイル ] チェックボックスをオンにしま す。 „ サーバから読み込んだファイルをスキャンするには、[ 送信ファイ ル ] チェックボックスをオンにします。 „ [ シャットダウン時のフロッピー ] このオプションを使用すると、 VirusScan はシステムがシャットダウンする前にコンピュータのフ ロッピー ドライブをスキャンします。これは、フロッピー ドライ ブ内のディスクが原因で再起動時にウイルス感染が拡大するのを 防ぎます。 „ [ ネットワークドライブ ] このオプションを使用すると、マップさ れたドライブまたは UNC ネットワーク ドライブでアクセスした ファイルをアクセスの時点でスキャンします。 すべてのファイルのスキャンはウイルスに最も感染しやすい圧縮ファ イルやドライブに限って行い、[ スキャンの対象 ] リストからオプショ ンを選択して指定してください。 „ [ すべてのファイル ] このオプションを使用すると、VirusScan はす べての種類のファイルをスキャンします。但しこの場合には処理 に時間がかかります。 „ VirusScan [プログラムファイルのみ]このオプションを使用すると、 はウイルスに最も感染しやすいファイルのみをスキャンします。[ ファイル タイプ ] をクリックして、VirusScan がファイルの識別に 使用するファイル拡張子を指定します。 VirusScan ユーザーズガイド 40 5 オンアクセス スキャン オンアクセス タスク 応答 : [ プログラム ファイル拡張子 ] ダイアログボックスが表示さ れます ( 図 54 )。 図 54. [ プログラム ファイル拡張子 ] ダイアログボックス " デフォルトでは、VirusScan は .EXE、.COM、.DO?、.XL?、.MD?、 .VXD、.SYS、.BIN、.RTF、.OBD の拡張子を持つファイルを ウイルスに最も最も敏感なファイルと認識します。拡張子 .DO?, と .XL? は、マクロ ウイルスを含んでいる可能性がある Microsoft Word、Excel およびテンプレート ファイルを認識す るのに使用されます。クエスチョン マーク (?) はワイルドカー ドです。 ‰ ファイル拡張子を追加するには、[ 追加 ] をクリックし、スキャ ンする新しい拡張子を入力して [OK] をクリックします。この 手順を繰り返して、目的のファイル拡張子をすべて入力しま す。 ‰ 拡張子を削除するには、拡張子を反転表示にして [ 削除 ] をク リックします。 ‰ [デフォルト] をクリックしま デフォルトの拡張子に戻すには、 す。 ファイル拡張子のリストの編集が完了したら [OK] をクリックします。 4. [オンアクセス スキャンを起動時に使用可能にする] チェックボックス をオンにすると、コンピュータが起動するたびに自動的にスキャンを 開始するよう VirusScan を設定します。 " VirusScan サービスを手動で開始または停止する場合は、[ コント ロールパネル ] から [ サービスマネージャ ] を使用してください。 詳細については、Microsoft NT に付属のマニュアルを参照してくだ さい。 VirusScan ユーザーズガイド 41 5 オンアクセス スキャン オンアクセス タスク 5. [ ユーザが VirusScan を使用不可にすることを許可する ] チェックボッ クスをオンにすると、VirusScan コンソールからオンアクセス タスクを 無効にできるようになります。 6. [ファイル スキャンのキャッシュを有効にする] チェックボックスをオ ンにして、VirusScan のオンアクセス スキャンのパフォーソンスを全般 的に改善します。このオプションを使用すると、ファイルのスキャン はシステムまたはタスクマネージャ再起動後の、最初のアクセス時に だけ実行されます。キャッシュ内のファイルに変更があった場合、 VirusScan はそのファイルを再度スキャンします。 7. このタスクの設定をさらに変更するには、他のウィンドウを選択しま す。 変更を保存して VirusScan コンソールに戻るには [OK] をクリックしま す。変更を保存せずに VirusScan コンソールに戻るには、[ キャンセル ] をクリックします。 感染に対する対処方法 VirusScan は、ウイルスの駆除、感染ファイルの削除 / 移動、感染ファイルへの アクセスの禁止などを自動的に実行して、感染の拡大を防止します。[ アクショ ン ] プロパティ ページ ( 図 55) を使用して、ウイルス検出時の VirusScan の対 処方法を指定します。 ウイルス検出時の VirusScan の対処方法の設定は、次の手順で行います。 手順 内容 1. [VirusScan コンソール ] でオンアクセス タスクを反転表示します。 次に をクリックします。 2. [ アクション ] タブをクリックします。 応答 : [ アクション ] ページ ( 図 55) が表示されます 。 VirusScan ユーザーズガイド 42 5 オンアクセス スキャン オンアクセス タスク 図 55. [VirusScan プロパティ ] ダイアログボックス ([ アクション ] ページ ) 3. [ウイルス検出時] プルダウン リストからウイルス検出時の対処方法を 選択します。次のような選択が可能です。 „ [感染しているファイルへのアクセスを禁止して続行] システムを 無人にしておくときにお勧めします。このオプションを使用する と、感染ファイルへのユーザ アクセスが禁止され、感染ファイル は拡張子 .VIR が付いて保存されます。 " レポート ログが有効になっていることを確認してください。 レポート ログが有効になっていると、ロックされたファイル が必ず記録されるので、それらのファイルのウイルスを駆除し たりバックアップから復元したりできます。 VirusScan ユーザーズガイド 43 5 オンアクセス スキャン オンアクセス タスク „ [ 感染しているファイルをフォルダに移動 ] このオプションを使用 すると、感染しているファイルを「隔離」フォルダに移動するよ うに設定できます。 ‰ 隔離フォルダの名前を [ 移動先フォルダ ] テキスト ボックスに 入力します。フォルダ名は Universal Naming Convention (UNC) 表記法で入力するか、[ 参照 ] をクリックしてフォルダを選択 します。 " 感染しているファイルからウイルスを駆除できない場合、また は VirusScan に適切なファイル アクセスがない場合は、ファイ ルのアクセスは拒否されます。 „ [ 感染しているファイルからウイルスを駆除 ] このオプションはデ フォルトで有効です。 " ファイルからウイルスを駆除できない場合、または修復できな いくらいファイルが破損した場合、VirusScan はそのファイル へのアクセスを自動的に禁止します。このような状態になった 場合は、ファイルを削除して、バックアップから元のファイル を復元してください。45 ページの “ オンアクセス スキャン ア クティビティのログ ” を参照してください。 „ [ 感染しているファイルを削除 ] このオプションを選択すると、感 染したファイルを検出後直ちに削除します。 " このオプションを選択する場合は、アクティビティ ログの作 成が有効になっていることを確認してください。アクティビ ティ ログの作成が有効になっていると、削除されたファイル が必ず記録されるので、それらのファイルをバックアップから 45 ページの “ オンアクセス スキャン 復元することができます。 アクティビティのログ ” を参照してください。 4. VirusScan を設定して感染しているコンピュータに切断メッセージを 送信するには、[ ユーザへメッセージを送信 ] チェックボックスをオン にしてカスタム メッセージを入力します。 5. このタスクの設定をさらに変更するには、他のプロパティ ページを選 択します。変更を保存してコンソールに戻るには [OK] をクリックしま す。変更を保存せずにコンソールに戻るには、[ キャンセル ] をクリッ クします。 VirusScan ユーザーズガイド 44 5 オンアクセス スキャン オンアクセス タスク オンアクセス スキャン アクティビティのログ VirusScan ACTIVITY LOG.TXT は VirusScan のオンアクセス アクティビティ ロ グで、ウイルスの検出 / 駆除、感染ファイルの削除 / 移動、セッションの設定 など、VirusScan のオンアクセス スキャン アクティビティを記録します。 " オンデマンド スキャン アクティビティは別のログファイルに記録されま す。オンデマンド スキャン アクティビティ ログについての詳細は、59 ペー ジの “ オンデマンド スキャンのログ ” を参照してください。 [ レポート ] プロパティ ページ ( 図 56) を使用して、ログファイルに書き込む 情報を設定します。 ログファイルの設定は、次の手順で行います。 手順 内容 1. [VirusScan コンソール ] でオンアクセス タスクを反転表示し、 リックします。 2. [ レポート ] タブをクリックします。 をク 応答 : [ レポート ] ページが表示されます (46 ページの図 56)。 VirusScan ユーザーズガイド 45 5 オンアクセス スキャン オンアクセス タスク 図 56. [VirusScan プロパティ ] ダイアログボックス ([ レポート ] ページ ) 3. [ ログファイル ] チェックボックスをオンにします。そして、ログファ イルの名前とパス名を指定のテキスト ボックスに入力するか、[ 参照 ] をクリックして保存場所を選択します。 " VIRUSSCAN ACTIVITY LOG.TXT はデフォルトのオンアクセス タスクのログ ファイルで、Network Associates¥VirusScan NT ディレ クトリにあります。 4. [ ログファイルの最大値 ] チェックボックスをオンにすると、ログファ イルがハードディスクの容量を使いすぎるのを防ぎます。サイズは 10 KB ∼ 32767 KB の間で指定します。デフォルトでは、100 KB に設定 されています。 VirusScan ユーザーズガイド 46 5 オンアクセス スキャン オンアクセス タスク VirusScan がログファイルに書き込む情報を選択します。指定できるロ グ オプションはアクションの設定によって異なります。VirusScan のア クションの設定については、42 ページの “ 感染に対する対処方法 ” を参 照してください。次の中から選択してください。 5. ‰ ウイルスの検出 ‰ ウイルスの駆除 ‰ 感染ファイルの削除 ‰ 感染ファイルの移動 ‰ セッションの設定 ‰ セッションの概要 ‰ 日時 ‰ ユーザ名 このタスクの設定をさらに変更するには、他のプロパティ ページを選 択します。変更を保存してコンソールに戻るには [OK] をクリックしま す。変更を保存せずにコンソールに戻るには、[ キャンセル ] をクリッ クします。 6. 特定のフォルダのスキャン対象からの除外 指定したファイル、フォルダ、ドライブをスキャン対象から除外します。[ 除 外 ] プロパティ ページ (48 ページの図 57) を使用して、オンアクセス ウイルス スキャンの対象から除外するファイル、フォルダ、ドライバを指定します。 " VirusScan を、感染しているファイルを自動的にある隔離フォルダへ移動す るように設定している場合、そのフォルダは自動的にスキャンの対象から 除外されます。 特定のファイル、フォルダ、ドライバをスキャンの対象からの除外は、次の手 順で行います。 手順 内容 1. [VirusScan コンソール ] でオンアクセス タスクを反転表示し、 リックします。 2. [ 除外 ] タブをクリックします。 VirusScan ユーザーズガイド をク 47 5 オンアクセス スキャン オンアクセス タスク 応答 : 除外ページが表示されます (48 ページの図 57)。 . 図 57. [VirusScan プロパティ ] ダイアログボックス ([ 除外 ] ページ ) 3. [ 追加 ] をクリックして [ 除外項目 ] リストに項目を追加します。 応答 : 除外項目の追加ダイアログボックスが表示されます ( 図 58)。 図 58. [ 除外項目の追加 ] ダイアログボックス 4. ドライブ名とファイルのパス名、またはファイルのフル パスを入力す るか、[ 参照 ] をクリックしてスキャン対象から除外するフォルダの場 所を選択します。 VirusScan ユーザーズガイド 48 5 オンアクセス スキャン オンアクセス タスク 5. 選択したフォルダ内にあるすべてのサブフォルダを除外する場合は、[ サブフォルダを含む ] をクリックします。 6. [受信] チェックボックスをオンにして、項目を受信スキャン (サーバ上 で変更または書き込んだファイル ) の対象から除外します。 [ 送信 ] チェックボックスをオンにして、項目を送信 スキャン ( サーバ から読み込んだファイル ) の対象から除外します。 7. 手順 1 から 手順 6 を繰り返して、除外する項目をすべて入力します。 8. 項目を編集するには、[除外項目] リスト内の項目を反転表示して [編集 ] をクリックします。 9. 項目を削除するには、[除外項目] リスト内の項目を反転表示して [削除 ] をクリックします。 10. このタスクの設定をさらに変更するには、他のプロパティ ページを選 択します。変更を保存してコンソールに戻るには [OK] をクリックしま す。変更を保存せずにコンソールに戻るには、[ キャンセル ] をクリッ クします。 VirusScan ユーザーズガイド 49 5 オンアクセス スキャン オンアクセス タスク VirusScan ユーザーズガイド 50 6 6 6 オンデマンド スキャン オンデマンド タスク オンデマンド スキャン タスクによって、作業中に特定項目のスキャンを計画 的にまたすぐに実行することができます。VirusScan のオンデマンド スキャナ によって、新しいメディアや特定のファイルなどをスキャンして、ウイルスを 検査できます。ファイルや、ドライブ、フロッピー ディスク内のブート ウイ ルス、ファイル ウイルス、マクロ ウイルス、ステルス ウイルス、暗号化ウイ ルス、ポリモルフィック ウイルスを直ちに検出します。 オンデマンド タスクの作成 新しいオンデマンド タスクを作成するには、 をクリックするか、または [ スキャン ] メニューから [ 新規タスク ] を選択してください。 応答 : 新しいオンデマンド タスクが VirusScan コンソールのタスク ウィンドウに表示されます。 スキャン タスク オンデマンド 図 6-1. VirusScan コンソール VirusScan ユーザーズガイド 51 6 オンデマンド スキャン オンデマンド タスク オンデマンド タスクの編集 オンデマンド タスクの名前を変更するには、マウスを使ってテキストを反転 表示にし、「New Scan Task」の上に新しい名前を入力します。 オンデマンド タスクのスキャン設定の変更は、タスクを反転表示にして をクリックします。 応答 : [ 検出 ] プロパティ ページのある [ タスクのプロパティ ] ダイア ログボックスが表示されます ( 図 6-2)。 図 6-2. [ タスクのプロパティ ] ダイアログボックス ([ 検出 ] ページ ) VirusScan ユーザーズガイド 52 6 オンデマンド スキャン オンデマンド タスク スキャンするファイルの種類と場所の選択 [ 検出 ] プロパティ ページ ( 図 6-2 ) を使用して、スキャンする項目を設定しま す。以下の手順に従って、検出オプションを設定します。 手順 1. 内容 [VirusScan コンソール ] でオンデマンド タスクを反転表示します。 次に をクリックします。 応答 : 選択した [ 検出 ] ページを表示した [ タスクのプロパティ ] ダイ アログボックスが表示されます (52 ページの図 6-2 )。 2. [ スキャンアイテムの追加 ] ボタンをクリックします。 応答 : [ スキャンアイテムの追加 ] ダイアログボックスが表示されます ( 図 6-3 )。 図 6-3. [ スキャン アイテムの追加 ] ダイアログボックス 3. 4. スキャン リストに項目を追加するには、[ スキャン項目 ] プルダウン リ ストから項目を選択します。以下のオプションから選択できます。 „ [ すべてのローカルドライブ ] このオプションを使用すると、すべ てのローカル ドライブをスキャンします。 „ [ ドライブ又はフォルダ ] このオプションを使用すると、選択した ドライブまたはフォルダをスキャンします。スキャンするドライ ブまたはフォルダのパスを指定します。[ 参照 ] ボタンを使って、 スキャンするドライブまたはフォルダを選択します。 „ [ ファイル ] このオプションを使用すると、選択したファイルをス キャンします。スキャンするファイルのパスを指定します。[ 参照 ] ボタンを使って、スキャンするファイルを選択します。 [OK] をクリックします。 応答 : 選択した項目が [ 項目 ] リストに表示されます。 VirusScan ユーザーズガイド 53 6 オンデマンド スキャン オンデマンド タスク 5. スキャン項目のリストから項目を削除するには、項目を選択して [削除 ] をクリックします。 6. VirusScan でウイルスをチェックするファイルの種類を選択します。 „ [ 圧縮ファイル ] PKLITE、LZEXE、PKZIP、LHA、LZH、MS-CAB で圧縮されたファイルをスキャンします。 „ [ すべてのファイル ] 指定したドライブまたはフォルダ内のすべて のファイルをスキャンします。 „ [ プログラム ファイルのみ ] VirusScan はウイルス感染の影響を最 も受けやすいファイルのみをスキャンします。[ ファイルタイプ ] ボタンをクリックして、VirusScan がファイルの識別に使用する ファイル拡張子を指定します。 応答 : [ プログラム ファイル拡張子 ] ダイアログボックスが表示さ れます ( 図 6-4 )。 図 6-4. [ プログラム ファイル拡張子 ] ダイアログボックス " デフォルトでは、VirusScan は .EXE、.COM、.DO?、.XL?、.SYS、 .BIN、.RTF、.OBD の拡張子を持つファイルをウイルスに最も 感染しやすいファイルと認識します。拡張子 .DO?, と .XL? は、 マクロ ウイルスを含んでいる可能性がある Microsoft Word、 Excel データファイル およびテンプレート ファイルを認識す るのに使用されます。 ‰ ファイル拡張子を追加するには、[ 追加 ] をクリックし、スキャ ンする新しい拡張子を入力して [OK] をクリックします。この 手順を繰り返して、目的のファイル拡張子をすべて入力しま す。 ‰ 拡張子を削除するには、拡張子を反転表示にして [ 削除 ] をク リックします。 VirusScan ユーザーズガイド 54 6 オンデマンド スキャン オンデマンド タスク ‰ [デフォルト] をクリックしま デフォルトの拡張子に戻すには、 す。 ファイル拡張子のリストの編集が完了したら [OK] をクリックし ます。 „ 7. [ サブフォルダを含む ] 指定したドライブまたはフォルダ内のサブ フォルダをスキャンします。 [ 詳細設定 ] ボタンをクリックして、スキャンの優先順位を設定し、ス キャンの除外オプションを設定します。 応答 : [ スキャンの詳細設定 ] ダイアログボックスが表示されます。 図 6-5. [ スキャンの詳細設定 ] ダイアログボックス „ [ 優先順位 ] のセクションで、スライダを右へ動かすと優先順位の 高いスキャンが実行されます。優先順位の高いスキャンはスキャ ンの実行速度は早くなりますが、他のプログラムの実行時間は遅 くなります。スライダを左へドラッグすると、優先順位の低いス キャンが実行されます。 „ [ ブートレコードのスキャンを省略 ] チェックボックスを選択し て、システムのブート レコードのスキャンを省略します。 VirusScan ユーザーズガイド 55 6 オンデマンド スキャン オンデマンド タスク このタスクの設定をさらに変更するには、他のプロパティ ページを選 択します。変更を保存してコンソールに戻るには [OK] をクリックしま す。変更を保存せずにコンソールに戻るには、[ キャンセル ] をクリッ クします。 8. "［スキャンの詳細設定］ダイアログボックスの［ローカルドライブのすべ てを除外］、 ［ファイルを除外］は NetWare を使用している場合のみ選択可 能になります。 ウイルス感染時の対処方法の設定 VirusScan は、ウイルスの駆除、感染ファイルの削除 / 移動、スキャン タスク の続行などを自動的に実行して、感染の拡大を防止できます。[ アクション ] プロパティ ページ ( 図 6-6) を使用して、ウイルス検出時の VirusScan の対処方 法を指定します。 ウイルス検出時の VirusScan の対処方法の設定は、次の手順で行います。 手順 1. 内容 [VirusScan コンソール ] でオンデマンド タスクを反転表示します。 次に をクリックします。 応答 : [ タスク プロパティ ] ダイアログボックスが表示されます。 2. [ アクション ] タブをクリックします。 VirusScan ユーザーズガイド 56 6 オンデマンド スキャン オンデマンド タスク 応答 : [ アクション ] プロパティ ページが表示されます ( 図 6-6 )。 図 6-6. [ タスクのプロパティ ] ダイアログボックス ([ アクション ] プロパティ ページ ) 3. [ウイルス検出時] プルダウン リストからウイルス検出時の対処方法を 選択します。次のような選択が可能です。 „ [ スキャンの続行 ] このオプションを選択すると、ウイルス検出後 もスキャン タスクを続行します。 „ [ 感染しているファイルをフォルダに移動 ] このオプションを使用 すると、感染しているファイルを「隔離」フォルダに移動するよ うに設定できます。 ‰ [ 移動先 転送メッセージを受信する隔離フォルダの名前を フォルダ ] テキスト ボックスに入力します。フォルダ名は Universal Naming Convention (UNC) 表記法で入力するか、[ 参 照 ] をクリックしてフォルダを選択します。 " 感染しているファイルからウイルスを駆除できない場合、また は VirusScan に適切なファイル アクセスがない場合は、ファイ ルのアクセスは拒否されます。 VirusScan ユーザーズガイド 57 6 オンデマンド スキャン オンデマンド タスク „ [ 感染しているファイルからウイルスを駆除 ] " ファイルからウイルスを駆除できない場合、または修復できな いくらいファイルが破損した場合、VirusScan はそのファイル へのアクセスを自動的に禁止します。このような状態になった 場合は、ファイルを削除して、バックアップから元のファイル を復元してください。59 ページの “ オンデマンド スキャンのロ グ ” を参照してください。 „ [ 感染しているファイルを削除 ] このオプションを選択すると、感 染したファイルを検出後直ちに削除します。 " このオプションを選択する場合は、アクティビティ ログの作 成が有効になっていることを確認してください。アクティビ ティ ログの作成が有効になっていると、削除されたファイル が必ず記録されるので、それらのファイルをバックアップから 復元することができます。 59 ページの “ オンデマンド スキャン のログ ” を参照してください。 4. このタスクの設定をさらに変更するには、他のプロパティ ページを選 択します。変更を保存してコンソールに戻るには [OK] をクリックしま す。変更を保存せずにコンソールに戻るには、[ キャンセル ] をクリッ クします。 VirusScan ユーザーズガイド 58 6 オンデマンド スキャン オンデマンド タスク オンデマンド スキャンのログ SCAN ACTIVITY LOG.TXT は VirusScan のオンデマンド スキャン アクティビ ティ ログで、ウイルスの検出 / 駆除、感染ファイルの削除 / 移動、セッション の設定など、VirusScan のオンデマンド スキャン アクティビティを記録しま す。 " オンアクセス スキャン アクティビティは、別のログファイル、VIRUSSCAN ACTIVITY LOG.TXT に記録されます。オンアクセス スキャン アクティビ ティ ログの詳細については、 45 ページの “ オンアクセス スキャン アクティ ビティのログ ” を参照してください。 [ レポート ] プロパティ ページ ( 図 6-7 ) を使って、ログ エントリに取り入れる 情報を決定します。 ログファイルの設定は、次の手順で行います。 手順 内容 1. [VirusScan コンソール ] でオンデマンド タスクを反転表示し、 リックします。 2. [ レポート ] タブをクリックします。 をク 応答 : [ レポート ] ページが表示されます (60 ページの図 6-7 )。 VirusScan ユーザーズガイド 59 6 オンデマンド スキャン オンデマンド タスク 図 6-7. [VirusScan プロパティ ] ダイアログボックス ([ レポート ] ページ ) 3. [ ログファイル ] チェックボックスをオンにします。そして、ログファ イルの名前とパス名を指定のテキスト ボックスに入力するか、[ 参照 ] をクリックして保存場所を選択します。 " SCAN ACTIVITY LOG.TXT はデフォルトのオンデマンド タスク のログ ファイルで、Network Associate¥VirusScan ディレクトリに 入っています。 4. [ ログファイルの最大値 ] チェックボックスをオンにすると、ログファ イルがハードディスクの容量を使いすぎるのを防ぎます。サイズは 10 KB ∼ 32767 KB の間で指定します。デフォルトでは、100 KB に設定 されています。 VirusScan ユーザーズガイド 60 6 オンデマンド スキャン オンデマンド タスク 5. 6. VirusScan がログファイルに書き込む情報を選択します。指定できるロ グ オプションはアクションの設定によって異なります。VirusScan のア クションの設定については、56 ページの “ ウイルス感染時の対処方法 の設定 ” を参照してください。次の中から選択してください。 ‰ ウイルスの検出 ‰ ウイルスの駆除 ‰ 感染ファイルの削除 ‰ 感染ファイルの移動 ‰ セッションの設定 ‰ セッションの概要 ‰ 日時 ‰ ユーザ名 このタスクの設定をさらに変更するには、他のプロパティ ページを選 択します。変更を保存してコンソールに戻るには [OK] をクリックしま す。変更を保存せずにコンソールに戻るには、[ キャンセル ] をクリッ クします。 VirusScan ユーザーズガイド 61 6 オンデマンド スキャン オンデマンド タスク オンデマンド タスクのスケジュール設定 スケジュール設定により、指定した時間に自動的にスキャンを開始するように オンデマンド タスクを設定することができます。一度だけ、毎日、毎週、毎 月、毎時、コンピュータの起動時などにスキャンを実行するように設定できま す。 [ スケジュール ] プロパティ ページ ( 図 6-8) を使用して、[ スケジューラを使 用 ] をオンにし、オンデマンド スキャンの実行時を指定します。 オンデマンド スキャンのスケジュール設定は、次の手順で行います。 手順 内容 1. [VirusScan コンソール ] でオンデマンド タスクを反転表示し、 リックします。 2. [ スケジュール ] タブをクリックします。 をク 応答 : [ スケジュール ] プロパティ ページが表示されます (62 ページの 図 6-8 )。 図 6-8. [ タスクのプロパティ ] ダイアログボックス ( [ スケジュール ] ページ ) VirusScan ユーザーズガイド 62 6 オンデマンド スキャン オンデマンド タスク 3. [ スケジューラを使用 ] チェックボックスを選択してスケジュール設定 されたタスクを有効にします。有効にすると、デフォルト スケジュー ルで毎月午前 2:00 時に実行するように設定されます。 " このオプションが有効になっていないと、スケジュール スキャン は実行されません。 4. タスクを実行する頻度を指定します。以下のオプションから選択して ください。 „ [ 一度だけ ] 指定した日時にスキャンを一度だけ実行します。ス キャンを実行する日時を入力します。 „ [ 毎時 ] 指定した時間にスキャンを実行します。正時から X 分後に 開始されるようにスキャン タスクを設定します。この場合 X には 0 ∼ 59 の値を指定します。たとえば、毎正時 30 分後 ( たとえば、 8:30、9:30、10:30) にスキャンが実行されるように設定するには、[ 毎時 ] を選択して「30」と入力します。 „ [ 毎日 ] スキャンを指定した日に実行します。スキャンの開始時間 を入力し、[ 曜日ごと ] ボタンをクリックしてスキャンを実行する 曜日を選択します。[OK] をクリックします。 „ [ 毎週 ] スキャンを週に一度実行します。スキャンを実行する時間 と曜日を入力します。 „ [毎月]スキャンを月に一度実行します。スキャンを実行する時間と 日付けを入力します。 „ [ 起動時 ] ワークステーションを起動するたびにスキャンが実行さ れます。 5. [OK] をクリックします。 6. このタスクの設定をさらに変更するには、他のウィンドウを選択しま す。変更を保存してコンソールに戻るには [OK] をクリックします。変 更を保存せずにコンソールに戻るには、[ キャンセル ] をクリックしま す。 VirusScan ユーザーズガイド 63 6 オンデマンド スキャン オンデマンド タスク 特定のフォルダのスキャン対象からの除外 指定したファイル、フォルダ、ドライブをスキャン対象から除外します。[ 除 外 ] プロパティ ページ (65 ページの図 6-9 ) を使用して、オンアクセス ウイル ス スキャンの対象から除外するファイル、フォルダ、ドライバを指定します。 特定のファイル、フォルダ、ドライバをスキャンの対象からの除外は、次の手 順で行います。 手順 内容 1. [VirusScan コンソール ] でオンアクセス タスクを反転表示し、 リックします。 2. [ 除外 ] タブをクリックします。 をク 応答 : スキャンから除外する選択したすべてのファイル、フォルダ、ド ライブのリストのある除外ページが表示されます (65 ページの図 6-9 )。 " VirusScan インストール フォルダと PAGEFILE.SYS が自動的にス キャンから除外され、[ 除外 ] リストが表示されます。VirusScan で、感染しているファイルを隔離フォルダへ移動するように設定 している場合は、そのフォルダもスキャンの対象から除外されま す。 VirusScan ユーザーズガイド 64 6 オンデマンド スキャン オンデマンド タスク . 図 6-9. [ タスクのプロパティ ] ダイアログボックス ([ 除外 ] ページ ) 特定のファイル、フォルダ、ドライブをスキャンの対象から除外するには、次 の手順で行います。 1. [ 追加 ] をクリックして [ 除外項目 ] リストに項目を追加します。 応答 : 除外項目の追加ダイアログボックスが表示されます ( 図 6-10)。 図 6-10. [ 除外項目 ] ダイアログボックス 2. ドライブ名とファイルのパス名、またはファイルのフル パスを入力す るか、[ 参照 ] をクリックしてスキャン対象から除外するフォルダの場 所を選択します。 VirusScan ユーザーズガイド 65 6 オンデマンド スキャン オンデマンド タスク 3. 選択したフォルダ内にあるすべてのサブフォルダを除外する場合は、[ サブフォルダを含む ] をクリックします。 4. 手順 1 から 手順 4 を繰り返して、除外する項目をすべて入力します。 5. 項目を編集するには、[除外項目] リスト内の項目を反転表示して [編集 ] をクリックします。 6. 項目を削除するには、[除外項目] リスト内の項目を反転表示して [削除 ] をクリックします。 7. このタスクの設定をさらに変更するには、他のプロパティ ページを選 択します。変更を保存してコンソールに戻るには [OK] をクリックしま す。変更を保存せずにコンソールに戻るには、[ キャンセル ] をクリッ クします。 VirusScan ユーザーズガイド 66 7 7 7 ウイルスの通知 VirusScan は、ウイルスに自動的に対処 ( ウイルスの駆除、感染しているファイ ルの削除や移動など ) するように設定できるとともに、ウイルス検出時にプロ グラムを実行したり、こちら側または相手側のイベント ログにウイルス情報 を記録したり、ポケットベル、プリンタ、電子メール、DMI、SNMP などで担 当者にアラートするように設定できます。 VirusScan では、複数の通知方法を組み合わせて使用したり、それぞれを重複 して使用できます。アラートは 1 台のコンピュータから別のコンピュータに転 送できます。 „ ウイルス アクティビティをポケットベル、プリンタ、電子メール、Desktop Management Interface (DMI)、転送、SNMP などで担当者に通知するように VirusScan を設定する方法については、69 ページの “ 警報マネージャの使い 方 ” を参照してください。 „ ワークステーションから報告されたウイルス アクティビティを集中管理 アラ ー トで 報 告す る よう に VirusScan を設 定 する 方 法に つ いて は、 NetShield のユーザーズ ガイドを参照してください。 „ アラートメッセージのテキストと優先順位をカスタマイズする方法につ いては、100 ページの “ 警報のカスタマイズ ” を参照してください。 [ アラートのプロパティ ] ウィンドウ ( 図 7-1) を使って、アラートを有効化し たりアラートを設定したりします。[ ツール ] メニューの [ アラート ] を選択し て、[ アラート ] プロパティ シートを開きます。 VirusScan ユーザーズガイド 67 7 ウイルスの通知 図 7-1. [ アラートのプロパティ ] ダイアログボックス ([ システムのアラート ] プロパティ ページ ) VirusScan ユーザーズガイド 68 7 ウイルスの通知 アラートマネージャの使い方 アラートマネージャの使い方 VirusScan は、ご使用のワークステーションのファイルにウイルスまたは有害 なコードを検出したときに、 アラートマネージャ ユーティリティを使ってユー ザに通知します。アラートマネージャには様々な通知オプションがあり、それ らを個別に使用することも、必要に応じて組み合わせて使用することもできま す。 アラートマネージャをネットワーク上の他のコンピュータにインストールし ている場合は、アラートメッセージを他のドメインのコンピュータにも送信で きます。 " 大規模な組織では、転送機能を使用してアラートを集中管理通知システム や MIS 部門に送信します。これによって、ウイルスの統計や障害の発生し ている場所を常に把握することができます。 次の手順に従って、[ アラートマネージャ ] ダイアログボックスを開いて、設 定オプションを選択します。 手順 1. 内容 VirusScan コンソールを起動して、[ツール] メニューの [アラート] オプ ションを選択します。VirusScan コンソールの起動方法については、29 ページの “VirusScan コンソールの起動 ” を参照してください。 応答 : [ アラートのプロパティ ] ページ (68 ページの図 7-1 を参照 ) が 表示されます。 2. ページの下部の [アラートマネージャの使用] チェックボックスをオン にして、[OK] をクリックします。 3. [ツール] メニューの [アラートマネージャの設定] オプションを選択し ます。 応答 : [ アラートマネージャ ] ダイアログ ボックス 70 ページの図 7-2 が開かれ、選択した [ 概要 ] タブが表示されます。 VirusScan ユーザーズガイド 69 7 ウイルスの通知 アラートマネージャの使い方 [ アラートマネージャ] ダイアログ ボックスには、 10 のアラートメソッ ドがあり、それぞれのプロパティ ページに設定オプションが表示され ます。設定するアラートメソッドに対応するタブをクリックして、使 用できるオプションを表示します。オプションの選択が終了したら、 [OK] をクリックして行った変更を保存します。[ アラートマネージャ ] ダイアログ ボックスを閉じて、[VirusScan コンソール ] に戻ります。 [ キャンセル ] をクリックすると、変更を保存しないで [ アラートマ ネージャ ] ダイアログ ボックスを閉じます。 以下のセクションで、各メソッドで使用できるオプションを説明しま す。 [ 概要 ] ページ の表示 図 7-2. [ アラートマネージャのプロパティ ] ダイアログ ボックス ([ 概要 ] プロパティ ページ ) [ 概要 ] ページには、VirusScan ワークステーション上でウイルスまたは有害な コードを検出したときに通知するために指定した、すべてのアラートメソッド がリストされています。図 7-2 に示されている例では、アラートマネージャは DMI アラートを生成し、指定したコンピュータにネットワーク メッセージを 送信し、アラートをプリンタとポケットベルに送信します。アラートマネー ジャをまだ設定していない場合、[ 概要 ] ページは空白になっています。 VirusScan ユーザーズガイド 70 7 ウイルスの通知 アラートマネージャの使い方 リストにある各アラートメソッドの隣にある をクリックして、VirusScan か らアラートメッセージを受信するコンピュータ、プリンタ、電話番号、電子 メール アドレスなどを表示します。アラートメソッドを削除するには、その メソッドを選択して [ 削除 ] をクリックします。リストされているメソッドに ついての設定オプションを変更する場合は、そのメソッドを選択して、[ プロ パティ ] をクリックします。アラートメソッドのオプション設定に使用したプ ロパティ ページが開きます。 各アラートメソッドで使用できるオプションの詳細については、以下のセク ションを参照してください。 他のコンピュータへのアラートの転送 アラートマネージャは、VirusScan が生成するアラートメッセージをネット ワーク上の他のコンピュータに転送できます。アラートメッセージを受信する コンピュータのそれぞれにアラートマネージャをインストールしている場合 は、順番にそれぞれのアラートマネージャ概要ページに表示されている受信者 にアラートメッセージを転送できます。この機能を使用してアラートメッセー ジをネットワークのドメイン内に転送したり、アラートメッセージの転送のた めに階層構造を構築する場合があります。 アラートマネージャの [ 転送 ] オプションの設定は、次の手順で行います。 手順 内容 1. [ アラートマネージャのプロパティ ] ダイアログ ボックスを開きます。 2. [ 転送 ] タブをクリックします。 VirusScan ユーザーズガイド 71 7 ウイルスの通知 アラートマネージャの使い方 応答 : [ 転送 ] ページ ( 図 7-3) が表示され、このページには、転送メッ セージを受信するように選択したすべてのコンピュータがリストされ ています。目的のコンピュータを何も選択していない場合、このリス トは空白です。 図 7-3. [ アラートマネージャのプロパティ ] ダイアログ ボックス ([ 転送 ] ページ ) 3. このリストの更新は、次の手順で行います。 „ リス トに ある コンピ ュー タを 削除 する には、表示 され たコ ン ピュータを 1 つ選択して、[ 削除 ] をクリックします。 „ コンピュータをリストに追加します。[追加] をクリックして [転送 プロパティ] ダイアログ ボックス ( 図 7-4) を表示し、転送メッセー ジを受信するコンピュータの名前をテキストボックスに入力しま す。コンピュータ名を Universal Naming Convention (UNC) 表記法で 入力することも、[ 参照 ] をクリックしてネットワーク上のコン ピュータを選択することもできます。追加のオプションの選択は、 ステップ 4 に従って行います。 VirusScan ユーザーズガイド 72 7 ウイルスの通知 アラートマネージャの使い方 „ 設定オプションを変更するには、リストからコンピュータを 1 つ 選択し、[ プロパティ ] をクリックします。[ 転送のプロパティ ] ダ イアログ ボックスが表示されます ( 図 7-4)。[ コンピュータ ] テキ スト ボックスに入力して情報を変更し、次に ステップ 4 に従って 新規または別の設定オプションを選択します。 図 7-4. [ 転送のプロパティ ] ダイアログ ボックス 4. [ 優先順位 ] をクリックして、送信先のコンピュータが受信するアラー トメッセージの種類を指定します。 表示された [ 優先順位 ] ダイアログ ボックス ( 図 7-5) で、スライダを 右へ動かすと、少数で優先順位の高いメッセージを目的のコンピュー タへ送信するように設定できます。スライダを左へ動かすと、優先順 位の低いメッセージも含めて多くのメッセージを送信するように設定 できます。次に、[OK] をクリックして変更を保存し、[ 転送のプロパ ティ ] ダイアログ ボックスに戻ります。 図 7-5. [ 優先順位 ] ダイアログ ボックス VirusScan ユーザーズガイド 73 7 ウイルスの通知 アラートマネージャの使い方 5. [ テスト ] をクリックして、送信先のコンピュータにテスト メッセージ を送信します。メッセージが宛先のコンピュータ画面にすぐに表示さ れ、受信者は、確認のために [OK] をクリックする必要があります。受 信者 が メッ セ ージ を 受信 し な い場 合 は、Windows NT の イベ ン ト ビューアでエラー メッセージがないかどうかをチェックしてくださ い。 6. [OK] をクリックして、[ アラートマネージャ ] ダイアログ ボックスに 戻ります。 7. 他の通知オプションの設定は、別のタブをクリックして行います。設 定オプションを保存して [ アラートマネージャ ] ダイアログ ボックス を閉じる場合は、[OK] をクリックします。変更を保存しないで [ ア ラートマネージャ ] ダイアログ ボックスを閉じる場合は、[ キャンセ ル ] をクリックします。 ネットワーク メッセージの送信 アラートマネージャは、VirusScan が作成するアラートメッセージを、標準の Windows NT ネットワーク メッセージを使用してネットワーク上の他のコン ピュータまたはユーザに送信することができます。アラートメッセージが送信 先のコンピュータ画面に表示され、受信者にメッセージの受信確認を要求しま す。 ネットワーク メッセージを使ってアラートを送信するには、Windows NT サー ビスの Alerter と Messenger が VirusScan ワークステーションで実行されている 必要があります。Windows NT を実行している送信先のコンピュータがアラー トメッセージを受信するためには、Messenger サービスが実行されている必要 があります。Windows 95 または Windows 3.1x を実行しているコンピュータが ネットワーク メッセージを受信するためには、WinPopup ユーティリティを実 行する必要があります。Windows のバージョンによって、WinPopup が添付さ れているものがあります。詳細については、Windows に添付のマニュアルを参 照してください。 [ ネットワーク メッセージ ] プロパティ ページを使って、アラート通知を送信 します。次の手順で行います。 手順 1. 内容 [ アラートマネージャのプロパティ ] ダイアログ ボックスを開きます。 VirusScan ユーザーズガイド 74 7 ウイルスの通知 アラートマネージャの使い方 2. [ ネットワーク メッセージ ] タブをクリックします。 応答 : [ ネットワーク メッセージ ] タブが表示されます ( 図 7-6)。[ 受 信者 ] リストに、ネットワーク メッセージを受信するように選択した すべてのコンピュータが一覧表示されます。メッセージを受信するコ ンピュータを選択していない場合、このリストは空白になります。 図 7-6. [ アラートマネージャのプロパティ ] ダイアログ ボックス ([ ネットワーク メッセージ ] ページ ) 3. このリストの更新は、次の手順で行います。 „ リストにあるコンピュータ / ユーザを削除するには、表示されたコ ンピュータから 1 つを選択し、[ 削除 ] をクリックします。 VirusScan ユーザーズガイド 75 7 ウイルスの通知 アラートマネージャの使い方 „ リストへコンピュータ / ユーザを追加するには、[ 追加 ] をクリック して [ ネットワーク メッセージのプロパティ ] ダイアログ ボック ス ( 図 7-7) を表示し、メッセージを受信するコンピュータの名前 をテキストボックスに入力します。コンピュータ名を Universal Naming Convention (UNC) 表記法で入力することも、[ 参照 ] をク リックしてネットワーク上のコンピュータを選択することもでき ます。追加のオプションを選択するには、ステップ 4 を実行しま す。 " 指定した名前が有効なユーザ名およびコンピュータの両方の 場合、アラートメッセージはユーザ名の方に送信されます。 „ 設定オプションを変更するには、表示されたコンピュータを 1 つ 選択し、[ プロパティ] をクリックします。[ ネットワーク メッセー ジ プロパティ ] ダイアログ ボックスが表示されます ( 図 7-7)。[ コ ンピュータ ] テキスト ボックスに必要な情報を入力して変更し、 次に ステップ 4 に従って新規または別の設定オプションを選択し ます。 図 7-7. [ ネットワーク メッセージ プロパティ ] ダイアログ ボックス 4. [ 優先順位 ] をクリックして、送信先のコンピュータが受信するアラー トメッセージの種類を指定します。 VirusScan ユーザーズガイド 76 7 ウイルスの通知 アラートマネージャの使い方 [ 優先順位 ] ダイアログ ボックス (73 ページの図 7-5 参照 ) で、スライ ダを右へ動かすと、少数で優先順位の高いメッセージを宛先のコン ピュータへ送信するように設定できます。スライダを左へ動かすと、 優先順位の低いメッセージを含むより多くのネットワーク メッセー ジを送信するように設定できます。次に、[OK] をクリックして変更を 保存し、[ ネットワーク メッセージのプロパティ ] ダイアログ ボック スに戻ります。 5. [ テスト ] をクリックして、送信先のコンピュータにテスト メッセージ を送信します。 メッセージが宛先のコンピュータ画面にすぐに表示され、受信者は、 確認のために [OK] をクリックする必要があります。受信者がメッセー ジを受信しない場合は、Windows NT のイベント ビューアでエラー メッセージがないかどうかをチェックしてください。 6. [OK] をクリックして、[ アラートマネージャのプロパティ] ダイアログ ボックスに戻ります。 7. 他の通知オプションの設定は、別のタブをクリックして行います。設 定オプションを保存して [ アラートマネージャ ] ダイアログ ボックス を閉じる場合は、[OK] をクリックします。変更を保存しないで [ ア ラートマネージャ ] ダイアログ ボックスを閉じる場合は、[ キャンセ ル ] をクリックします。 電子メール アドレスへの SMTP アラートの送信 VirusScan が生成するアラートメッセージを標準のインターネット メールを 使って受信者の電子メール アドレスに送信することができます。アラートメッ セージが受信者のメールボックスに表示されます。メッセージが特に緊急の場 合、受信者がメッセージにすぐに気が付き適切な対策を取ることができるよう に電子メール メッセージに補足メッセージを追加することもできます。 [ 電子メール ] プロパティ ページを使って、電子メールでアラート通知を送信 します。次の手順で行います。 手順 内容 1. [ アラートマネージャのプロパティ ] ダイアログ ボックスを開きます。 2. [ 電子メール ] タブをクリックします。 VirusScan ユーザーズガイド 77 7 ウイルスの通知 アラートマネージャの使い方 応答 : アラートメッセージを送信する電子メール アドレスのリストの ある [ 電子メール ] ページ (78 ページの図 7-8 ) が表示されます。電子 メール アドレスを何も選択していない場合、このリストは空白です。 図 7-8. [ アラートマネージャのプロパティ ] ダイアログ ボックス ([ 電子メール ] ページ ) 3. このリストの更新は、次の手順で行います。 „ リストにある電子メールアドレスを削除するには、表示された電 子メール アドレスを 1 つ選択して、[ 削除 ] をクリックします。 „ リストに電子メール アドレスを追加するには、[ 追加 ] をクリック して [ 電子メールのプロパティ ] ダイアログ ボックスを開きます。 (79 ページの図 7-9 参照 )[ 送信先 ] テキスト ボックスにアラート 受信者の電子メール アドレスを入力し、[ 表題 ] テキスト ボック スに表題を入力して、[ 発信元 ] に自分の電子メール アドレスを入 力します。標準のインターネット アドレス形式 < ユーザ名 >@< ドメイン名 > を使用します ( 例、[email protected])。追加 のオプションの選択は、ステップ 4 に従って行います。 VirusScan ユーザーズガイド 78 7 ウイルスの通知 アラートマネージャの使い方 „ 設定オプションを変更するには、リストから電子メール アドレス を選択し、[ プロパティ ] をクリックします。[ アラートマネージャ ] は、 [ 電子メールのプロパティ] ダイアログ ボックス (79 ページの図 79 ) を開きます。テキスト ボックスに必要な情報を入力して変更 し、次に ステップ 4 に従って新規または別の設定オプションを選 択します。メッセージ受信者はテスト メッセージを受信します。 図 7-9. [ 電子メール プロパティ ] ダイアログ ボックス 4. [ 優先順位 ] をクリックして、送信先へ送信するアラートメッセージの 種類を指定します。 [ 優先順位 ] ダイアログ ボックス (73 ページの図 7-5 参照 ) で、スライ ダを右へ動かすと、少ないが優先順位の高いメッセージを受信者へ送 信するように設定できます。スライダを左へ動かすと、優先順位の低 いメッセージを含む、さらに多くのメッセージを送信するように設定 できます。次に、[OK] をクリックして変更を保存し、[ 電子メールの プロパティ ] ダイアログ ボックスに戻ります。 VirusScan ユーザーズガイド 79 7 ウイルスの通知 アラートマネージャの使い方 5. [ メールの設定 ] をクリックして、インターネット メールを SMTP で送 信するために使うネットワーク コンピュータを指定します。表示され るダイアログ ボックス ( 図 7-10) で、[ サーバ ] テキスト ボックスにコ ンピュータ名を入力し、VirusScan がログオンするのに使用できる有効 なメール アカウントのユーザ名を [ ログイン ] テキスト ボックスに入 力します。 図 7-10. [SMTP] ダイアログ ボックス サーバ名をインターネット プロトコル (IP) アドレスとして、ローカル ドメイン名のサーバが認識できる名前として入力することも、または Universal Naming Convention (UNC) 表記法で入力することもできます。 [OK] をクリックして変更を保存し、[ 電子メールのプロバティ ] ダイ アログ ボックスに戻ります。 6. [ テスト ] をクリックして、入力した電子メール アドレスにテスト メッ セージを送信します。メッセージが受信者のメールボックスに表示さ れます。 7. [OK] をクリックして、[ アラートマネージャのプロパティ] ダイアログ ボックスに戻ります。 VirusScan ユーザーズガイド 80 7 ウイルスの通知 アラートマネージャの使い方 8. 他の通知オプションの設定は、別のタブをクリックして行います。設 定オプションを保存して [ アラートマネージャ ] ダイアログ ボックス を閉じる場合は、[OK] をクリックします。変更を保存しないで [ ア ラートマネージャ ] ダイアログ ボックスを閉じる場合は、[ キャンセ ル ] をクリックします。 ポケットベルへのアラートの送信 [ アラートマネージャ ] は、ご利用の VirusScan ワークステーションにモデムと 電話回線が接続されていれば、VirusScan が生成した警告メッセージを、受信 者のポケットベルに送信できます。アラートマネージャは、英数字ポケットベ ルと数字のメッセージだけを受信するポケットベルの両方をサポートします。 受信者のポケットベル サービスの操作方法によって、ダイヤルするためにカ スタム スクリプトを書き、VirusScan がメッセージを送信できるように正しい メニュー オプションを選択する必要のある場合があります。 アラートマネージャの [ ポケットベル ] オプションの設定は、次の手順で行い ます。 手順 内容 1. [ アラートマネージャのプロパティ ] ダイアログ ボックスを開きます。 2. [ ポケットベル ] タブをクリックします。 VirusScan ユーザーズガイド 81 7 ウイルスの通知 アラートマネージャの使い方 応答 : アラートメッセージを送信するポケットベルの電話番号のリス トのある [ ポケットベル ] ページ ( 図 7-11) が表示されます。メッセー ジを受信するポケットベルの電話番号を何も選択していない場合、こ のリストは空白です。 図 7-11. [ アラートマネージャのプロパティ ] ダイアログ ボックス ([ ポケットベル ] ページ ) 3. このリストの更新は、次の手順で行います。 „ リストにあるポケットベルの電話番号を削除するには、表示され たポケットベルの電話番号を 1 つ選択して、[ 削除 ] をクリックし ます。 „ ポケットベルの電話番号をリストに追加するには、 [ 追加 ] をク リックして [ ポケットベルのプロパティ ] ダイアログ ボックスを 表示します。(84 ページの図 7-12 参照 ) 受信者が使用するポケッ トベルの種類をページ上部のリストから選択し、その種類のポ ケットベルの情報を表示されたテキスト ボックスに入力します。 VirusScan ユーザーズガイド 82 7 ウイルスの通知 アラートマネージャの使い方 ‰ 受信者が英数字ポケットベルを使用している場合、ポケットベ ルの電話番号と、必要ならば、受信者の ID とパスワードをテ キスト ボックスに入力します。次に、[ アラートメッセージの 使用 ] ボタンをクリックして VirusScan 標準アラートメッセー ジを送信するか、[ カスタム メッセージの使用 ] を選択して、 下にあるテキスト ボックスにカスタム メッセージを入力しま す。 ‰ 受信者が数字ポケットベルを使用している場合は、ポケットベ ルの電話番号と送信する数字メッセージをテキスト ボックス に入力します。次に、アラートマネージャがメッセージを送信 するまでの待機時間の秒数を［ディレイ］テキスト ボックス に入力します。 ‰ ポケットベルがメッセージを受信する前に必要な充分な操作 時間を、アラートマネージャのメッセージ送信前待機時間に設 定してください。ポケットベル サービスでメニュー オプショ ンを有効にするために押しボタンが必要な場合、モデムで使用 するログイン スクリプトを書く必要があります。 „ 追加のオプションを選択するには、ステップ 4 を実行します。 „ 設定オプションを変更するには、 リストされたポケットベルの電 話番号のいずれかを選択して、[ プロパティ ] をクリックします。[ ポケットベルのプロパティ] ダイアログ ボックスが表示されます。 (84 ページの図 7-12 参照 ) テキスト ボックスに必要な情報を入力 して変更し、次に ステップ 4 に従って新規または別の設定オプ ションを選択します。 VirusScan ユーザーズガイド 83 7 ウイルスの通知 アラートマネージャの使い方 図 7-12. [ ポケットベル プロパティ ] ダイアログ ボックス 4. [ 優先順位 ] をクリックして、受信者へ送信するアラートメッセージの 種類を指定します。 [ 優先順位 ] ダイアログ ボックス (73 ページの図 7-5 参照 ) で、スライ ダを右へ動かすと、少ないが優先順位の高いメッセージを受信者へ送 信するように設定できます。スライダを左へ動かすと、優先順位の低 いメッセージを含む、さらに多くのメッセージを送信するように設定 できます。次に、[OK] をクリックして変更を保存し、[ ポケットベル のプロパティ ] ダイアログ ボックスに戻ります。 5. [ モデム設定 ] をクリックして、 ポケットベル メッセージを送信するモ デムを設定します。表示されたダイアログ ボックス (85 ページの図 713 参照 ) で、ワークステーションに接続しているモデムを [ モデム ] リストから選択し、[ ポート ] リストから COM ポートを、[ ボーレー ト ] リストからデータの伝送速度をそれぞれ選択します。次に、モデ ムが外線にダイヤルするのに必要なダイヤル プレフィックスまたは サフィックスをテキスト ボックスに入力し、個人 ID 番号の入力など を行います。 VirusScan ユーザーズガイド 84 7 ウイルスの通知 アラートマネージャの使い方 ダイヤル方法を [ ダイアル ] で選択し、[ スピーカオフ ] チェックボッ クスをオンにして、モデムのダイヤルと接続が静かに行われるように します。[OK] をクリックして設定を保存し、[ ポケットベルのプロパ ティ ] ダイアログ ボックスに戻ります。 図 7-13. [ モデム ] ダイアログ ボックス 6. [ テスト ] をクリックして、入力したポケットベルの電話番号にテスト メッセージを送信します。受信者が英数字ポケットベルを使用してい る場合は、アラートマネージャからテキスト メッセージを受信しま す。数字ポケットベルを使用している場合は、電話番号か [ ポケット ベル プロパティ] ダイアログ ボックスで指定した他のメッセージが表 示されます。 7. [OK] をクリックして、[ アラートマネージャのプロパティ] ダイアログ ボックスに戻ります。 8. 他の通知オプションの設定は、別のタブをクリックして行います。設 定オプションを保存して [ アラートマネージャ ] ダイアログ ボックス を閉じる場合は、[OK] をクリックします。変更を保存しないで [ ア ラートマネージャ ] ダイアログ ボックスを閉じる場合は、[ キャンセ ル ] をクリックします。 VirusScan ユーザーズガイド 85 7 ウイルスの通知 アラートマネージャの使い方 プリンタへのアラートの送信 アラートマネージャは、VirusScan が生成するアラートメッセージを、ネット ワークのプリント サーバが処理する印刷ジョブとして送信することができま す。このオプションを使う場合は、最初にプリンタを Windows プリントマネー ジャに設定して、目的のプリンタに適切なドライバを選択する必要がありま す。詳細については、Windows に添付のマニュアルを参照してください。 アラートマネージャの [ プリンタ ] オプションの設定は、次の手順で行います。 手順 内容 1. [ アラートマネージャのプロパティ ] ダイアログ ボックスを開きます。 2. [ プリンタ ] タブをクリックします。 応答 : [ プリンタ ] ページ ( 図 7-14) が表示され、このページには、ア ラートメッセージを受信するように選択したすべてのネットワーク プリンタがリストされています。プリンタを何も選択していない場 合、このリストは空白です。プリンタは、この通知オプションを設定 する前に [ プリントマネージャ ] に設定しなければなりません。 図 7-14. [ アラートマネージャのプロパティ ] ダイアログ ボックス ([ プリンタ ] ページ ) VirusScan ユーザーズガイド 86 7 ウイルスの通知 アラートマネージャの使い方 3. このリストの更新は、次の手順で行います。 „ リストにあるプリンタを削除するには、表示されたプリンタを 1 つ選択して、[ 削除 ] をクリックします。 „ プリンタをリストに追加するには、[追加] をクリックして [プリン タのプロパティ ] ダイアログ ボックス ( 図 7-15) を表示し、目的の プリンタの名前をテキストボックスに入力します。プリンタ名を Universal Naming Convention (UNC) 表記法で入力することもでき ますし、[ 参照 ] をクリックしてネットワーク上のプリンタを選択 することもできます。追加のオプションの選択は、ステップ 4 に 従って行います。 „ 設定オプションを変更するには、表示されたプリンタを 1 つ選択 し、[ プロパティ ] をクリックします。[ プリンタのプロパティ ] ダ イアログ ボックスが表示されます。( 図 7-15)[ コンピュータ ] テキ スト ボックスに入力して情報を変更し、次に ステップ 4 に従って 新規または別の設定オプションを選択します。 図 7-15. [ プリンタ プロパティ ] ダイアログ ボックス 4. [ 優先順位 ] をクリックして、宛先のプリンタが受信するアラートメッ セージの種類を指定します。 VirusScan ユーザーズガイド 87 7 ウイルスの通知 アラートマネージャの使い方 [ 優先順位 ] ダイアログ ボックス (73 ページの図 7-5 参照 ) で、スライ ダを右へ動かすと、少数で優先順位の高いメッセージを目的のプリン タへ送信するように設定できます。スライダを左へ動かすと、優先順 位の低いメッセージを含む、さらに多くのネットワーク メッセージを 送信するように設定できます。次に、[OK] をクリックして変更を保存 し、[ プリンタのプロパティ ] ダイアログ ボックスに戻ります。 5. [ テスト ] をクリックして、目的のプリンタにテスト メッセージを送信 します。メッセージはフォーマットされていない単純なテキストとし て印刷されます。 6. [OK] をクリックして、[ アラートマネージャのプロパティ] ダイアログ ボックスに戻ります。 7. 他の通知オプションの設定は、別のタブをクリックして行います。設 定オプションを保存して [ アラートマネージャ ] ダイアログ ボックス を閉じる場合は、[OK] をクリックします。変更を保存しないで [ ア ラートマネージャ ] ダイアログ ボックスを閉じる場合は、[ キャンセ ル ] をクリックします。 SNMP サービスの使用 アラートマネージャは、VirusScan が生成するアラートメッセージを SNMP （Simple Network Management Protocol）を使って他のコンピュータに送信するこ とができます。VirusScan が送信したアラートメッセージを表示するには、 ヒューレット パッカードの OpenView のような、SNMP ビューアで設定された SNMP 管理システムが必要です。SNMP 管理システムのセットアップと設定の 方法については、SNMP ビューア ソフトウエア付属のマニュアルを参照してく ださい。 SNMP を使ってアラートメッセージを送信するように VirusScan を設定するに は、次の手順で行います。 手順 内容 1. [ アラートマネージャのプロパティ ] ダイアログ ボックスを開きます。 2. [SNMP] タブをクリックします。 応答 : [SNMP] ページが表示されます ( 図 7-16 )。 VirusScan ユーザーズガイド 88 7 ウイルスの通知 アラートマネージャの使い方 図 7-16. [ アラートマネージャのプロパティ ] ダイアログ ボックス ([SNMP] ページ ) 3. [SNMP トラップを有効にする ] チェックボックスをオンにします。 4. [ 優先順位 ] をクリックして、SNMP 管理コンピュータが受信するア ラートメッセージの種類を指定します。 [ 優先順位 ] ダイアログ ボックス (73 ページの図 7-5 参照 ) で、スライ ダを右へ動かすと、少数で優先順位の高いメッセージを SNMP 管理コ ンピュータへ送信するように設定できます。スライダを左へ動かすと、 優先順位の低いメッセージを含むより多くのメッセージを SNMP 管 理コンピュータへ送信するように設定できます。次に、[OK] をクリッ クして変更を保存し、[ プリンタのプロパティ ] ダイアログ ボックス に戻ります。 VirusScan ユーザーズガイド 89 7 ウイルスの通知 アラートマネージャの使い方 このオプションを使う場合は、Windows NT SNMP サービスを、VirusScan を実 行している同じコンピュータにインストールして有効にする必要があります。 Windows NT SNMP サービスをまだインストールして有効にしていない場合 は、次の手順で行います。 手順 1. 内容 [SNMP の設定 ] をクリックします。 応答 : [Windows NT ネットワーク コントロール パネル ] ダイアログ ボックスが表示されます。[ サービス ] タブをクリックして、[ サービ ス ] のプロパティ ページ ( 図 7-17) を表示します。 図 7-17. [ ネットワーク コントロール パネル ] ダイアログ ボックス ([ サービス ] ページ ) 2. [追加] をクリックして Windows NT SNMP サービスをインストールし、 Microsoft のインストール指示に従ってセットアップを完了します。 Windows NT に含まれている Microsoft TCP/IP ヘルプ ファイルに詳し い説明があります。 3. サービスのインストールが終了したら、[ アラートマネージャ ] [SNMP] のページに戻ります。 VirusScan ユーザーズガイド の 90 7 ウイルスの通知 アラートマネージャの使い方 4. [ テスト ] をクリックして、[SNMP] 管理コンピュータにテスト メッ セージを送信します。送信したメッセージを表示するには、SNMP ビューア ソフトウエアを起動します。 5. 他の通知オプションの設定は、別のタブをクリックして行います。設 定オプションを保存して [ アラートマネージャ ] ダイアログ ボックス を閉じる場合は、[OK] をクリックします。変更を保存しないで [ ア ラートマネージャ ] ダイアログ ボックスを閉じる場合は、[ キャンセ ル ] をクリックします。 DMI アラートの使用 ウイルスに感染した場合、[ アラートマネージャ ] と DMI は連携して、[DMI management] コンソールに即時に警告を発します。ウイルスが検出された場合、 DMI は、直ちに [ アラートマネージャ ] に対して警告メッセージを生成し、 [DMI management] コンソールに表示します。 " DMI (Desktop Management Interface) は、ハードウェアとソフトウェアを含 む、ネットワーク上のコンピュータのコンポーネントの状態を追跡して監 視する工業用インタフェースです。DMI の詳細については、Intel 社のマ ニュアルまたは Desktop Management Task Force (DMTF) Web サイト (http:// www.dmtf.org) を参照してください。 DMI アラートの生成には、VirusScan ワークステーションで DMI ソフトウェア を実行している必要があります。 [DMI] プロパティ ページを使って、DMI アラート通知を作成し、次の手順に 従います。 手順 内容 1. [ アラートマネージャのプロパティ ] ダイアログ ボックスを開きます。 2. [DMI] タブをクリックします。 応答 : [DMI] ページが表示されます (92 ページの図 7-18 )。 VirusScan ユーザーズガイド 91 7 ウイルスの通知 アラートマネージャの使い方 図 7-18. [ アラートマネージャのプロパティ ] ダイアログ ボックス ([DMI] ページ ) 3. [DMI アラートを有効にする ] チェックボックスをオンにします。DMI アラートを使用するには、このオプションが VirusScan ワークステー ションで有効になっている必要があります。 4. [ 優先順位 ] をクリックして、送信先のコンピュータが受信するアラー トメッセージの種類を指定します。 [ 優先順位 ] ダイアログ ボックス (73 ページの図 7-5 参照 ) で、スライ ダを右へ動かすと、少数で優先順位の高いメッセージを宛先のコン ピュータへ送信するように設定できます。スライダを左へ動かすと、 優先順位の低いメッセージを含むより多くのネットワーク メッセー ジを送信するように設定できます。次に、[OK] をクリックして変更を 保存し、[DMI] ダイアログ ボックスに戻ります。 5. [ テスト ] をクリックして、テスト メッセージを作成します。 応答 : テスト メッセージが、DMI コンポーネント テスト システム内 のイベント モニターにすぐに表示されます。 VirusScan ユーザーズガイド 92 7 ウイルスの通知 アラートマネージャの使い方 他の通知オプションの設定は、別のタブをクリックして行います。設 定オプションを保存して [ アラートマネージャ ] ダイアログ ボックス を閉じる場合は、[OK] をクリックします。変更を保存しないで [ ア ラートマネージャ ] ダイアログ ボックスを閉じる場合は、[ キャンセ ル ] をクリックします。 6. アラート発生時にプログラムを実行 アラート時に任意のプログラムまたはバッチ ファイルを実行するようにア ラートマネージャを設定することができます。たとえば、会社で cc:Mail や McAfee が認識しない特別なメール アプリケーションを使用している場合は、 バッチ ファイルを作成してそのメール アプリケーションに通知を送信できま す。 " アラートマネージャから起動されるプログラムは、ユーザ インタフェース に表示されることなくバックグランドで実行されます。 アラート時にプログラムを実行するように VirusScan を設定するには、次の手 順で行います。 手順 内容 1. [ アラートマネージャのプロパティ ] ダイアログ ボックスを開きます。 2. [ アラートを受けてプログラムを実行 ] チェックボックスをオンにしま す。 応答 : [ プログラム ] ページ ( 図 7-19 ) が表示されます。 VirusScan ユーザーズガイド 93 7 ウイルスの通知 アラートマネージャの使い方 図 7-19. [ アラートマネージャのプロパティ ] ダイアログ ボックス ([ プログラム ] ページ ) 3. ウイルス検出時に VirusScan で実行するプログラムの名前とパスを入 力します。プログラム名を Universal Naming Convention (UNC) 表記法 で入力するか、[ 参照 ] をクリックしてネットワーク上のプログラムを 選択します。 [ アラ ー トマ ネ ージ ャ ] に は、ウイ ル ス通 知 ユー テ ィリ テ ィ VIRNOTFY.EXE が含まれています。VIRNOTFY.EXE は、ウイルスが 検出されるとデフォルトで起動します。VIRNOTFY.EXE ユーティリ ティは、[ ウイルスの通知 ] ダイアログ ボックスを表示して、感染ファ イルの場所とウイルス名を一覧表示します。 "[ アラートマネージャ ] が VIRNOTFY.EXE などのプログラムを起 動した場合、以下の環境変数が設定されます。 %INFFILENAME% - 感染しているファイルがある場所 %VIRUSNAME% - ウイルスの名前 以上の環境変数は、起動されたアプリケーションが、感染してい るファイルとウイルスの情報を検索するために使用されます。 VirusScan ユーザーズガイド 94 7 ウイルスの通知 アラートマネージャの使い方 4. 最初のアラート時だけプログラムが実行されるようにするには [ 初回 のみ ] オプション ボタンをクリックします。アラート時に毎回プログ ラムが実行されるようにするには [ 毎回 ] オプション ボタンをクリッ クします。 5. [ 優先順位 ] をクリックして、送信先のコンピュータが受信するアラー トメッセージの種類を指定します。 [ 優先順位 ] ダイアログ ボックス (73 ページの図 7-5 参照 ) で、ス ライダを右へ動かすと、少数で優先順位の高いメッセージを宛先 のコンピュータへ送信するように設定できます。スライダを左へ 動かすと、優先順位の低いメッセージを含むより多くのネット ワーク メッセージを送信するように設定できます。次に、[OK] を クリックして変更を保存し、[ プログラムのプロパティ ] ダイアロ グ ボックスに戻ります。 6. プログラムの実行をテストするには、[ テスト ] をクリックします。 7. 他の通知オプションの設定は、別のタブをクリックして行います。設 定オプションを保存して [ アラートマネージャ ] ダイアログ ボックス を閉じる場合は、[OK] をクリックします。変更を保存しないで [ ア ラートマネージャ ] ダイアログ ボックスを閉じる場合は、[ キャンセ ル ] をクリックします。 サウンドの使用 アラートマネージャは、VirusScan がウイルスを検出した場合や他の警告が生 成された場合に、WAV ファイルを使って警報音を鳴らすことができます。 " このオプションを使用するには、システムにサウンド カードをインストー ルしておく必要があります。 アラートマネージャの [ 警報音 ] オプションの設定は、次の手順で行います。 手順 内容 1. [ アラートマネージャのプロパティ ] ダイアログ ボックスを開きます。 2. [ サウンド ] タブをクリックします。 応答 : [ サウンド ] ページが表示されます ( 図 7-20 )。 VirusScan ユーザーズガイド 95 7 ウイルスの通知 アラートマネージャの使い方 図 7-20. [ アラートマネージャのプロパティ ] ダイアログ ボックス ([ サウンド ] ページ ) 3. [ サウンドを有効にする ] チェックボックスをオンにします。 4. VirusScan のウイルス検出時にアラートマネージャが実行する警報音 ファイルの名前を、テキスト ボックスに入力します。サウンド ファイ ルには必ず WAV 拡張子が付きます。ファイル名を Universal Naming Convention (UNC) 表記法で入力するか、[ 参照 ] をクリックしてコン ピュータ上のファイルを選択します。 VirusScan のウイルス検出時にデフォルトのシステム警報音を使用す る場合は、テキスト ボックスには何も入力しません。 5. [ 優先順位 ] をクリックして、送信先のコンピュータが受信するアラー トメッセージの種類を指定します。 [ 優先順位 ] ダイアログ ボックス (73 ページの図 7-5 参照 ) で、スライ ダを右へ動かすと、少数で優先順位の高いメッセージを宛先のコン ピュータへ送信するように設定できます。スライダを左へ動かすと、 優先順位の低いメッセージを含むより多くのネットワーク メッセー ジを送信するように設定できます。次に、[OK] をクリックして変更を 保存し、[ サウンドプロパティ ] ダイアログ ボックスに戻ります。 VirusScan ユーザーズガイド 96 7 ウイルスの通知 アラートマネージャの使い方 6. [ テスト ] をクリックして、サウンドを試験的に送信します。 7. 他の通知オプションの設定は、別のタブをクリックして行います。設 定オプションを保存して [ アラートマネージャ ] ダイアログ ボックス を閉じる場合は、[OK] をクリックします。変更を保存しないで [ ア ラートマネージャ ] ダイアログ ボックスを閉じる場合は、[ キャンセ ル ] をクリックします。 アラートマネージャのログ [ アラートマネージャ ] は、VirusScan が実行中のコンピュータまたはネット ワーク上の他のコンピュータに対して、VirusScan が生成した警告メッセージ を Windows NT Event Log に記録できます。 アラートマネージャの [ ログ ] オプションの設定は、次の手順で行います。 手順 内容 1. [ アラートマネージャのプロパティ ] ダイアログ ボックスを開きます。 2. [ イベントログ ] タブをクリックします。 応答 : [ イベントログ ] ページが表示されます ( 図 7-21)。[ 受信者 ] リ ストが表示され、アラートログを受信するように選択したコンピュー タのすべての一覧があります。メッセージを受信するコンピュータを 選択していない場合、このリストは空白になります。 VirusScan ユーザーズガイド 97 7 ウイルスの通知 アラートマネージャの使い方 図 7-21. [ アラートマネージャのプロパティ ] ダイアログ ボックス ([ イベントログ ] ページ ) 3. このリストの更新は、次の手順で行います。 „ リス トに ある コンピ ュー タを 削除 する には、表示 され たコ ン ピュータから 1 つを選択し、[ 削除 ] をクリックします。 „ [ 追加 ] をクリックして [ イ リストにコンピュータを追加するには、 ベントログ ] ダイアログ ボックス ( 図 7-7) を開き、メッセージを 受信するコンピュータの名前をテキストボックスに入力します。 コンピュータ名を Universal Naming Convention (UNC) 表記法で 入力することも、[ 参照 ] をクリックしてネットワーク上のコン ピュータを選択することもできます。追加のオプションを選択す るには、ステップ 4 を実行します。 „ 設定オプションを変更するには、表示されたコンピュータを 1 つ 選択し、[ プロパティ ] をクリックします。[ イベントログのプロ パティ ] ダイアログ ボックス ( 図 7-22) が表示されます 。[ コン ピュータ ] テキスト ボックスに必要な情報を入力して変更し、次 に ステップ 4 に従って新規または別の設定オプションを選択しま す。ネットワーク メッセージを受信するコンピュータ名を入力す るか、[ 参照 ] をクリックしてコンピュータを選択します。 VirusScan ユーザーズガイド 98 7 ウイルスの通知 アラートマネージャの使い方 図 7-22. [ イベントログのプロパティ ] ダイアログ ボックス 4. [ 優先順位 ] をクリックして、送信先のコンピュータが受信するアラー トメッセージの種類を指定します。 [ 優先順位 ] ダイアログ ボックス (73 ページの図 7-5 参照 ) で、スライ ダを右へ動かすと、少数で優先順位の高いメッセージを宛先のコン ピュータへ送信するように設定できます。スライダを左へ動かすと、 優先順位の低いメッセージを含むより多くのネットワーク メッセー ジを送信するように設定できます。次に、[OK] をクリックして変更を 保存し、[ ネットワーク メッセージのプロパティ ] ダイアログ ボック スに戻ります。 5. [ テスト ] をクリックして、送信先のコンピュータにテスト メッセージ を送信します。 宛先のコンピュータのイベント ログにメッセージがすぐに表示され ます。 6. [OK] をクリックして、[ アラートマネージャのプロパティ] ダイアログ ボックスに戻ります。 VirusScan ユーザーズガイド 99 7 ウイルスの通知 アラートのカスタマイズ 7. 他の通知オプションの設定は、別のタブをクリックして行います。設 定オプションを保存して [ アラートマネージャ ] ダイアログ ボックス を閉じる場合は、[OK] をクリックします。変更を保存しないで [ ア ラートマネージャ ] ダイアログ ボックスを閉じる場合は、[ キャンセ ル ] をクリックします。 アラートのカスタマイズ アラートの有効化 / 無効化 アラートの有効化または無効化は、次の手順で行います。 手順 1. 内容 [ ツール ] メニューの [ アラート ] を選択し、 [ メッセージ ] タブをクリッ クします。 応答 : [ メッセージ ] ページが表示された [ アラート ] プロパティ シー トが表示されます ( 図 7-23)。 図 7-23. [ アラートのプロパティ ] ダイアログ ボックス ([ メッセージ ] ページ ) VirusScan ユーザーズガイド 100 7 ウイルスの通知 アラートのカスタマイズ 2. アラートを有効にするには、各アラートのチェックボックスをオンに します。 3. アラートを無効にするには、各アラートのチェックボックスをオフに します。 4. 変更を保存して終了するには [OK] をクリックします。変更を保存せず に終了するには [ キャンセル ] をクリックします。 アラートの優先順位の変更 アラートの優先順位の変更は、次の手順で行います。 1. [ ツール ] メニューの [ アラート ] を選択し、 [ メッセージ ] タブをクリッ クします。 応答 : [ メッセージ ] ページが表示された [ アラート ] プロパティ シー トが表示されます ( 図 7-23)。 2. 目的のアラートを反転表示にして [ 編集 ] をクリックします。 応答 : [ システム メッセージの設定 ] ダイアログソックスが表示され ます ( 図 7-24)。 図 7-24. [ システム メッセージの設定 ] ダイアログ ボックス 3. 優先順位を選択します。 4. [OK] をクリックします。 VirusScan ユーザーズガイド 101 7 ウイルスの通知 アラートのカスタマイズ アラートメッセージのカスタマイズ アラートメッセージのカスタマイズは、次の手順で行います。 " アラートメッセージをカスタマイズしても、そのアラートを発生させる要 因は変更されません ( たとえば、タスクが開始すると「タスクが開始しま した」というメッセージが生成されます )。アラートメッセージの意味は 変更しないでください。意味を変更してしまうと混乱や誤解を招きます。 1. [ ツール ] メニューの [ アラート ] を選択し、 [ メッセージ ] タブをクリッ クします。 応答 : [ メッセージ ] ページが表示された [ アラート ] プロパティ シー トが表示されます ( 図 7-23)。 2. 目的のアラートを反転表示にして [ 編集 ] をクリックします。 応答 : [ システム メッセージの設定 ] ダイアログ ボックスが表示され ます ( 図 7-24)。 3. テキスト フィールドに独自のメッセージを入力します。 4. [OK] をクリックします。 アラートメッセージ変数 VirusScan で生成するアラートメッセージには、次の変数が使用できます。 „ %FILENAME% - 感染しているファイルの名前 „ %TASKNAME% - ウイルスを検出したタスクの名前 „ %VIRUSNAME% - ウイルスの名前 „ %DATE% - ウイルスの発生日 „ %TIME% - ウイルスの発生時刻 „ %COMPUTERNAME% - ウイルスに感染したコンピュータ名 „ %SOTWARENAME% - ウイルスを検出したソフトウェアの名前 „ %SOFTWAREVERSION% - ウイルスを検出したソフトウェアのバージョ ン番号 „ %USERNAME% - ローカル ユーザの名前 VirusScan ユーザーズガイド 102 8 8 8VirusScan の更新 概要 新しいウイルスは、1 ヶ月に 200 以上の割合で発見されています。これらのウ イルスは、古いバージョンのウイルス検出製品やウイルス定義 (DAT) ファイル では検出されない場合がしばしばあります。お買い上げいただいた VirusScan に同梱されている DAT ファイルでは、製品お買い上げ後に発見され たウイルスを検出できない場合があります。新しいウイルスが発見されると、 Network Associates は、毎月 1 回これらのデータ ファイルを更新し、新しいウ イルスを検出できるようにします。データ ファイルと製品を定期的に更新し て、新しいウイルスへの感染を防止することをお勧めします。 VirusScan は、自動更新ユーティリティか SecureCast サービスを使用して自動 的に更新することができます。どちらのサービスも、最新の製品のアップグ レードと .DAT ファイルの更新版をお手元にお届けします。自動更新について の詳細は、104 ページの “ 自動更新の使用 ” を参照してください。SecureCast ソ フト ウェ アの お取 り寄 せと サー ビス のご 利用 につ いて は、129 ペ ージ の “SecureCast を使ってソフトウェアを更新 ” を参照してください。 VirusScan は、自動更新ユーティリティを使用して自動的に更新することがで きます。この ユーティリティを使用すると簡単に、自動に近い形で VirusScan のファイルを更新できます。自動更新の詳細については、104 ページの “ 自動更 新の使用 ” を参照してください。 マニュアルのアップデートを実行するには、114 ページの “ データ ファイルの 手動更新 ” を参照してください。 VirusScan ユーザーズガイド 103 8 VirusScan の更新 自動更新の使用 自動更新の使用 自動更新プログラムはパワフルな更新ユーティリティです。これを使用すれ ば、常に最新の VirusScan ファイルをインストールできます。自動更新は、 Network Associates の FTP サイトまたはローカル ネットワーク コンピュータ から最新の VirusScan ファイルを自動的に検索し、ご利用ワークステーション の古い VirusScan ファイルに上書きします。更新プロセスの自動化やカスタマ イズには、自動更新タスクを使用します。 Network Associates では、VirusScan ファイルを常に最新の状態に保つために、2 つの自動更新タスクを用意しています。 „ DAT ファイルの自動アップデート „ 製品の自動アップグレード Network Associates は 1 ヶ月に １ 度を目安に新しいウイルスの検知機能や駆 除機能を使用して、VirusScan ウイルスのシグネチャ (DAT) ファイルを更新し、 報告されたバグを修正します。DAT の自動更新タスクの設定については、105 ページの “DAT の自動更新タスク ” を参照してください。Network Associates は、 VirusScan プログラムを定期的にアップグレードして新機能の採用や新たな機 能強化を実施し、ウイルス駆除の最新技術を提供しています。製品の自動更新 タスクの設定については、109 ページの “ 製品の自動更新タスク ” を参照してく ださい。 どちらの自動更新タスクも、先頭に スク ウィンドウに表示されます。 が付いて、[VirusScan コンソール ] タ DAT の更新タスク プログラムのアップグ レードタスク 図 8-1. VirusScan コンソール VirusScan ユーザーズガイド 104 8 VirusScan の更新 自動更新の使用 DAT の自動更新タスク DAT の自動更新の仕組みについて DAT の自動更新タスクは、Network Associates の FTP サイトやローカル ネット ワーク コンピュータに自動で接続し、最新の DAT ファイルを検索します。DAT ファイルをダウンロード / 展開して、すべてのアップデート ファイルが揃って いるかを検査します。 " アップデート タスクは、元の ZIP イメージの中から DAT ファイルを探し ます。( 例えば dat-4106.zip の中には 1999 年 3 月の DAT ファイルが圧縮さ れています )。ZIP ファイルを展開したり、名前の変更はしないでください。 すべてのアップデート ファイルが確認されたら、自動更新が DAT ファイルの 古いバージョンに新しいバージョンを上書きします。その後、現存の DAT ファ イルをバックアップして DAT の再ロードを開始し、更新を完了します。 DAT ファイルの更新 DAT 更新タスクを設定して最新の DAT ファイルを入手しインストールするに は、次の手順で行います。 手順 1. 内容 [ ツール ] メニューの [ 自動更新 ] を選択します。 応答 : [ オプションの更新 ] プロパティ ページを表示する [ 自動アップ デート / アップグレード のプロパティ ] ダイアログボックスが表示さ れます ( 図 8-2)。 VirusScan ユーザーズガイド 105 8 VirusScan の更新 自動更新の使用 図 8-2. [ 自動アップデート / アップグレード のプロパティ ] ダイアログボックス ([ アップデートオプション ] ページ ) 2. ファイルを受信する際の転送方法を選択します。次のようなオプショ ンがあります。 „ [ ネットワーク コンピュータからのコピー ] このオプションを選 択すると、ネットワークで指定したコンピュータからファイルを コピーします。自動更新がコピーするファイルのコピー元となる コンピュータの名前を、表示されたテキスト ボックスに入力しま す。コンピュータ名を Universal Naming Convention (UNC) 表記法で 入力するか、[ 参照 ] をクリックしてネットワーク上のコンピュー タを選択します。 „ [ リモートネットワークコンピュータから FTP] このオプションを 選択すると、指定したネットワーク コンピュータからファイルを ダウンロードします。FTP に使用するコンピュータ名と、ファイ ルのダウンロード元となるディレクトリを入力します。 " FTP に使用する、デフォルトのコンピュータ名とディレクトリ は、 ftp.nai.com/pub/antivirus/datafiles/4.x です。 VirusScan ユーザーズガイド 106 8 VirusScan の更新 自動更新の使用 3. [FTP ログイン情報 ] ボタンをクリックして、ユーザ名やパスワードな どの FTP アクセス情報を入力するか、[Anonymous ログインを使用 ] チェックボックスをオンにします。このオプションを選択すると、ユー ザ名には「Anonymous」が、パスワードには電子メール アドレスが自 動的に割り当てられます。 " Network Associates の FTP サイトへの接続には、Anonymous ログイ ンを使用してください。 4. FTP を介してインターネットにアクセスするためのプロキシ サーバ の使用が必要な環境では、[ プロキシ サーバを使用 ] チェックボック スをオンにしてください。代理サーバの名前とポート番号を入力しま す。ネットワークで代理サーバが使用されているかどうかわからない 場合や、ポート番号を知らない場合は、システム管理者に問い合わせ てください。 5. [アクティビティをVirusScan アクティビティ ログ ファイルに記録する ] チェックボックスをオンにすると、自動更新の履歴が記録されます。 [VirusScan アクティビティ ログ ファイル ] は更新プロセスの実行中に 自動更新が行った作業を記録します。正しく処理されない作業があっ た場合、具体的なエラー メッセージがログ ファイルに追加されます。 6. ただちに DAT ファイルを更新するには、[ 今すぐアップデート ] ボタン をクリックします。 応答 : 自動更新が最新の DAT ファイルのダウンロードを開始します。[ 状態 ] ダイアログボックスが表示され、87 ページのログ ファイル エン トリのような進行状況メッセージを表示します。 VirusScan DAT ファイルが更新されると、「DAT ファイルの更新は正常 に行われました」という内容のメッセージが表示されます。まだ更新 が必要ない場合やネットワークと FTP を接続できない場合は、[ 状態 ] ダイアログボックスにエラー メッセージが表示されます。[OK] をク リックして [ 状態 ] ダイアログボックスを閉じます。エラーの詳細に ついては、システムのイベント ログに表示されます。 7. DAT ファイルを定期的に更新するには、[ スケジュール ] ボタンをク リックします。詳細は、112 ページの “[ 拡張アップグレード ] オプショ ン ” を参照してください。 VirusScan ユーザーズガイド 107 8 VirusScan の更新 自動更新の使用 8. [ 拡張設定 ] ボタンをクリックして、更新プロセス中またはその後に特 殊なアクションを実行するように自動更新を設定します。詳しくは次 項を参照してください。 [ 拡張アップデート ] オプション DAT の自動更新タスクは、更新プロセス中やその後でもサービスを実行できま す。このタスクは既存の DAT ファイルをバックアップして将来の使用のため に新しいファイルを保存し、タスクの実行時にプログラムを実行します。[ 拡 張設定 ] オプションの設定は、次の手順で行います。 手順 1. 内容 [ 更新オプション ] プロパティ ページの [ 拡張設定 ] ボタンをクリック します。 応答 : [ 拡張アップデート オプション ] ダイアログボックスが表示され ます ( 図 8-3 )。 図 8-3. [ 拡張アップデート オプション ] ダイアログボックス 2. [ 現在の DAT ファイルを保存する ] チェックボックスをオンにすると、 既存のファイルを自動的にバックアップします。 3. [ アップデートファイルの取得だけする ] チェックボックスをオンにす ると、取得しいたファイルのインストールは行わず、ファイルをワー クステーションに保存します。 VirusScan ユーザーズガイド 108 8 VirusScan の更新 自動更新の使用 " このオプションを選択した場合、[ 後で使用するためにアップデー トファイルを保存する ] チェックボックスをオンにして、ファイル を検索できる場所を指定してください。 4. [ 後で使用するためにアップグレードファイルを保存する ] チェック ボックスをオンにして新しい DAT ファイルを特定の場所に保存しま す。更新を保存する場所を入力します。 " 他の VirusScan サーバがこの場所から更新をコピーするように設 定されている場合には、アクセス権が必要です。 5. [ アップデート完了後プログラムを実行 ] チェックボックスをオンにす ると、プログラムやスクリプトが更新のダウンロード後に自動的に実 行されます。実行するファイルのフル パスを入力するか、[ 参照 ] を クリックしてプログラムを選択します。 6. [OK] をクリックします。 製品の自動アップグレードタスク 製品の自動アップグレードの仕組みについて 製品の自動アップグレードタスクは FTP サイトやローカル ネットワーク コン ピュータに自動で接続し、最新バージョンの VirusScan を検索します。 " アップグレード タスクは圧縮されていない製品のイメージを検索します。 管理者はこれを使用して、展開前のイメージのインストールをカスタマイ ズすることができます。 すべてのアップグレード ファイルが確認されたら、自動アップグレードは 。そ の後、現在のファイルをバックアップして、VirusScan ファイルの古いバージョ ンに新しいバージョンを上書きします、製品の再ロードを開始し、アップグ レードを完了します。 VirusScan ユーザーズガイド 109 8 VirusScan の更新 自動更新の使用 VirusScan のアップグレード 製品のアップグレード タスクを設定して、VirusScan ファイルの最新バージョ ンを入手するには、次の手順で行います。 手順 1. 内容 [ ツール ] メニューの [ 自動更新 ] を選択します。[ アップグレード ] タブ をクリックします。 応答 : [ アップグレード オプション ] プロパティ ページを表示する [ 自 動アップデート / アップグレードのプロパティ] ウィンドウが表示され ます ( 図 8-4 )。 図 8-4. [ 自動アップデート / アップグレードのプロパティ ] ダイアログボックス ([ アップグレード オプション ] ページ ) 2. ファイルを受信する際の転送方法を選択します。次のようなオプショ ンがあります。 VirusScan ユーザーズガイド 110 8 VirusScan の更新 自動更新の使用 „ [ ネットワーク コンピュータからのコピー ] このオプションを選 択すると、指定したネットワークコンピュータからファイルをコ ピーします。自動更新がコピーするファイルのコピー元となるコ ンピュータの名前を、表示されたテキスト ボックスに入力します。 コンピュータ名を Universal Naming Convention (UNC) 表記法で入 力するか、[ 参照 ] をクリックしてネットワーク上のコンピュータ を選択します。 „ [リモートコンピュータからFTP] このオプションを選択すると、指 定した FTP サーバからファイルをダウンロードします。FTP に使 用するコンピュータ名と、ファイルのダウンロード元となるディ レクトリを入力します。 3. [FTP ログイン情報 ] ボタンをクリックして、ユーザ名やパスワードな どの FTP アクセス情報を入力するか、[Anonymous ログインを使用 ] チェックボックスをオンにします。このオプションを選択すると、ユー ザ名には「Anonymous」が、パスワードには電子メール アドレスが自 動的に割り当てられます。 4. FTP を介してインターネットにアクセスするためのプロキシ サーバ の使用が必要な環境では、[ プロキシ サーバを使用 ] チェックボック スをオンにしてください。プロキシサーバの名前とポート番号を入力 します。ネットワークでプロキシサーバが使用されているかどうかわ からない場合や、ポート番号を知らない場合は、システム管理者に問 い合わせてください。 5. [アクティビティをVirusScan アクティビティ ログ ファイルに記録する ] チェックボックスをオンにすると、自動アップグレードの履歴が記録 されます。[VirusScan アクティビティ ログ ファイル ] は更新プロセス の実行中に自動更新が行った作業を表示します。正しく処理されない 作業があった場合、具体的なエラー メッセージがログ ファイルに追加 されます。 6. オンデマンドでただちに VirusScan を更新するには、[ 今すぐアップグ レード ] ボタンをクリックします。 VirusScan ユーザーズガイド 111 8 VirusScan の更新 自動更新の使用 応答: 自動更新が最新の VirusScan プログラムのダウンロードを開始し ます。[ 状態 ] ダイアログボックスが表示され、87 ページのログ ファ イル エントリのような進行状況メッセージを表示します。VirusScan が 更新されると、 「[VirusScan のアップグレードが完了しました ]」とい う内容のメッセージが表示されます。まだ更新が必要ない場合やネッ トワークと FTP を接続できない場合は、[ 状態 ] ダイアログボックスに エラー メッセージが表示されます。[OK] をクリックして [ 状態 ] ダイ アログボックスを閉じます。エラーの詳細については、システムのイ ベント ログに表示されます。 7. 製品を定期的にアップグレードするには、[ スケジュール ] ボタンをク リックします。詳細は、112 ページの “[ 拡張アップグレード ] オプショ ン ” を参照してください。 8. [ 拡張設定 ] ボタンをクリックして、更新プロセス中またはその後に特 殊なアクションを実行するように自動更新を設定します。詳しくは次 項を参照してください。 [ 拡張アップグレード ] オプション 製品の自動アップグレードタスクは、既存の VirusScan ファイルをバックアッ プして将来の使用のために新しいファイルを保存し、アップグレードの実行後 にプログラムを実行することもできます。[ 拡張設定 ] オプションの設定は、次 の手順で行います。 手順 1. 内容 [ ツール ] メニューの [ 自動更新 ] を選択します。[ アップグレード ] タブ をクリックします。 応答 : [ アップグレード オプション ] プロパティ ページを表示する [ 自 動アップデート / アップグレードのプロパティ] ウィンドウが表示され ます ( 図 8-4 )。 2. [ アップグレード オプション ] プロパティ ページの [ 拡張設定 ] ボタン をクリックします。 応答 : [ 拡張アップグレード オプション ] ダイアログボックスが表示さ れます ( 図 8-3 )。 VirusScan ユーザーズガイド 112 8 VirusScan の更新 自動更新の使用 図 8-5. [ 拡張アップグレード オプション ] ダイアログボックス 3. [アップグレード ファイルの取得だけする] チェックボックスをオンに すると、取得したファイルのインストールは行わず、ファイルを VirusScan サーバに保存します。他の VirusScan サーバおよびワークス テーシ ョンの 更新の コピー 元とな るロー カル ネ ットワ ーク コ ン ピュータ上で、このオプションを有効にします。 " このオプションを選択する場合は、[ 後で使用するためにアップグ レードファイルを保存する ] チェックボックスをオンにして、ファ イルを検索できる場所を指定してください。 4. [ 後で使用するためにアップグレードファイルを保存する ] チェック ボックスオンにすると、新しいファイルを保存します。保存場所を指 定のテキスト ボックスに入力します。保存場所は Universal Naming Convention (UNC) 表記法で入力するか、[ 参照 ] をクリックしてネット ワーク上の場所を選択します。 " 他の VirusScan サーバがこのロケーションからアップグレード ファイルをコピーするように設定されている場合は、アクセス権 が必要です。 5. [OK] をクリックします。 VirusScan ユーザーズガイド 113 8 VirusScan の更新 データ ファイルの手動更新 自動アップグレードタスクのスケジュール設定 スケジューリングを使用すると、DAT ファイルの更新や VirusScan のアップグ レードが、指定した時間に自動的に実行できます。自動アップグレードタスク の実行を、1 度だけ、毎日、毎週、毎月、毎時、VirusScan サービスの開始時の 値に設定できます。 [ スケジュール ] プロパティ ページを使用して、スケジューラを有効または無 効にし、ダウンロード時を指定します。自動アップグレードタスクのスケ ジュール設定は、次の手順で行います。 手順 1. 内容 [ スケジューラを使用 ] チェックボックスをオンにします。 " スケジューラが無効になっていると、VirusScan は更新とアップグ レードを自動的に受け取りません。 2. 3. ダウンロードの頻度を指定します。以下のオプションから選択してく ださい。 „ [ 一度だけ ] 指定した日時に更新またはアップグレードを 1 度だけ 実行します。ダウンロードの日時を入力します。 „ [毎時] VirusScan ファイルのダウンロードを指定した時間に実行し ます。 „ [毎日] VirusScan ファイルのダウンロードを指定した日に実行しま す。 „ [ 毎週 ] VirusScan ファイルのダウンロード毎週 1 回実行します。 „ [ 毎月 ]VirusScan ファイルのダウンロード毎月 1 回実行します。 „ [ 起動時 ] VirusScan ファイルのダウンロードを、VirusScan のサービ スが開始されるたびに実行します。 [OK] をクリックします。 データ ファイルの手動更新 自動更新を使用せずに VirusScan のデータ ファイルを手動で更新するには、次 の手順で行います。 VirusScan ユーザーズガイド 114 8 VirusScan の更新 データ ファイルの手動更新 手順 内容 1. DAT ファイル ( 例えば DAT-4106.ZIP) を Network Associates の電子サービスからダウンロードします。ほとんど のサービスで、DAT ファイルはウイルス対策に関する場所にありま す。 2. 新しいディレクトリにファイルをコピーします。 3. このファイルは圧縮形式ファイルです。PKUNZIP 互換の解凍ソフト ウ ェ ア で 展 開 し ま す。展 開 ソ フ ト ウ ェ ア が な い 場 合 は、Network Associates の電子サイトから PKUNZIP ( シェアウェア ) をダウンロー ドできます。 4. 現在 VirusScan がインストールされているハード ドライブにディレク トリを指定します。通常、ファイルは次の場所に保存されます。 C:\Program Files\Network Associates\VirusScan NT 5. 既存の DAT ファイルを別のディレクトリにバックアップして、新しい ファイルを適切なディレクトリにコピーし、古いデータ ファイルに上 書きします。 " ソフトウェアの一部が複数のディレクトリに入っていることがあ ります。その場合は、更新されたファイルをそれぞれ適切なディ レクトリに入れてください。 6. 変更を有効にするため、VirusScan のタスク マネージャを終了して再起 動します。 VirusScan プログラム ファイルの確認 Network Associates の BBS や他の Network Associates のサービス以外の場所か らファイルをダウンロードした場合は、そのファイルが改変されていない正規 のファイルであり、ウイルスに感染していないことを必ず確認してください。 Network Associates のウイルス対策ソフトウェアには Validate というユーティ リティ プログラムがありますので、ご使用の VirusScan が正規版かどうか確認 します。新しいバージョンの VirusScan を受け取ったら、すべてのプログラム ファイルで Validate を実行してください。Validate プログラムの詳細について は、ソフトウェアの README.1ST テキスト ファイルを参照してください。 VirusScan ユーザーズガイド 115 8 VirusScan の更新 データ ファイルの手動更新 VirusScan ユーザーズガイド 116 A A A ウイルスを検出したとき ウイルスの駆除 NetShield と VirusScan には、ウイルス駆除のための多様なオプションがありま す。VirusScan でウイルスを駆除するように指示が出た場合、次の手順を行い ます。 1. ウイルス検出時の対処方法を選択します。以下のオプションから選択 してください。 „ [ウイルスを駆除]このオプションを選択すると、 ファイルからウイ ルスを駆除します。 „ [ 削除 ] このオプションを選択すると、ファイルを削除します。 " ファイル名とパス名を確認して、バックアップからファイルを 復元してください。NetShield や VirusScan で、削除したファイ ルの記録を自動的に保存するには、[ ログ ファイル ] オプショ ンを選択します。 „ [ ファイルを移動 ] このオプションを選択すると、感染している ファイルを隔離フォルダに移動します。 „ [続行]このオプションを使用すると、何も行わずにスキャンを続行 します。 " このオプションはできるだけ選択しないでください。 2. すべてのウイルスが検出 / 駆除されるまで、同じ手順を繰り返します。 VirusScan ユーザーズガイド 117 A ウイルスの駆除 " VirusScan でウイルスが駆除されない場合は、VirusScan をもう一度 実行して感染したファイルを削除し、ファイルをバックアップか ら復元します。 3. VirusScan で自動的に、ウイルスの駆除、感染したファイルの削除 / 移 動を行うよう設定する方法については、56 ページの “ ウイルス感染時 の対処方法の設定 ” を参照してください。 4. 感染源を検出し消去するには、ただちにフロッピー ディスクをスキャ ンしてください。 VirusScan は、ファイル内でウイルスを検出すると、設定されているアクショ ンを実行します。45 ページの “ オンアクセス スキャン アクティビティのログ ” ( オンアクセス スキャン ) または 56 ページの “ ウイルス感染時の対処方法の設 定 ” ( オンデマンド スキャン ) を参照してください。 [ 感染しているファイルからウイルスを駆除 ] を選択して いる場合 [ アクション ] プロパティ ページで [ 感染しているファイルからウイルスを駆 除 ] を選択している場合にウイルスが検出されると、VirusScan は自動的にファ イルからウイルスを駆除しようとします。 ウイルスが駆除されたかどうかを確認するには、VirusScan のログ ファイルを 確認します。ウイルスが正常に駆除されなかった場合は、そのファイルを削除 して、バックアップから元のファイルを復元してください。 [ 感染しているファイルを削除 ] を選択している場合 [ アクション ] プロパティ ページで [ 感染ファイルを削除する ] を選択してい る場合にウイルスが検出されると、VirusScan は自動的に感染しているファイ ルを削除します。 このオプションを選択している場合は、レポート ログが有効になっているこ とを確認してください。アクティビティ ログの作成が有効になっていると、削 除されたファイルが必ず記録されるので、それらのファイルをバックアップか ら復元することができます。45 ページの “ オンアクセス スキャン アクティビ ティのログ ” ( オンアクセス スキャン ) と 59 ページの“ オンデマンド スキャン のログ ” ( オンデマンド スキャン ) を参照してください。 VirusScan ユーザーズガイド 118 A ウイルスの駆除 VirusScan が感染しているファイルを削除できない場合は、そのファイルが書 込み禁止になっていないかどうか確認してください。 [ 感染しているファイルをフォルダへ移動 ] を選択してい る場合 [ アクション ] プロパティ ページの [ 感染しているファイルをフォルダへ移動 ] を選択している場合にウイルスが検出されると、感染しているファイルは自 動的に指定したディレクトリに移動します。 ファイルが隔離ディレクトリに移動したら、ファイルからウイルスを駆除する か、そのファイルをバックアップから復元して元のディレクトリに戻します。 ウイルスの発生場所がわかるように、ファイルのパスは隔離フォルダでもその まま利用されます。たとえば、感染しているファイルが SYS:USERS\JOE で見 SYS:INFECTED つか っ て、隔 離 ディ レ クト リ が の 場合、フ ァイ ル は SYS:INFECTED\USERS\JOE に移動されます。 [ スキャンの続行 ] を選択している場合 [ アクション ] プロパティ ページで [ スキャンの続行 ] を選択している場合に ウイルスが検出されると、VirusScan は何も対処せずにスキャンを続行します。 " このオプションはできるだけ選択しないでください。このオプションを選 択した場合は、レポート ログが有効になっていることを確認してくださ い。詳しくは、45 ページの “ オンアクセス スキャン アクティビティのログ ” ( オンアクセス スキャン ) と 59 ページの “ オンデマンド スキャンのログ ” ( オンアクセス スキャン ) を参照してください。 VirusScan ユーザーズガイド 119 A ウイルスの駆除 VirusScan ユーザーズガイド 120 B B BVirusScan の使用方法 VirusScan は、VirusScan コンソールを補足する独立したソフトウェア プログラ ムです。VirusScan コンソールは、スキャンのプロセスを自動化するので、長 期的なウイルス対策の補完に最適です。VirusScan で、ウイルスを迅速にスキャ ンすることができます。 VirusScan プロパティ シートを使用して、スキャンの設定を行います。VirusScan プロパティ シートは、以下のいずれかの手順で表示できます。 „ Windows NT 4.0 では、[ スタート ] をクリックし、[ プログラム ] メニューの Network Associates VirusScan NT を選択して、さらに VirusScan を選択しま す。 図 B-1. [VirusScan] ダイアログボックス ([ 検出 ] プロパティ ページ ) VirusScan ユーザーズガイド 121 B VirusScan の使用方法 VirusScan の使用方法 VirusScan の使用方法 スキャン オプションの設定 [ 検出 ] プロパティ シートを使用して、VirusScan でウイルスをスキャンする ファイルを指定します。 VirusScan でウイルスをスキャンするには、以下の手順で行います。 1. スキャンする場所を入力するか、[ 参照 ] をクリックして場所を選択し ます。 2. サブフォルダもスキャンするには、[ サブフォルダを含む ] チェック ボックスを選択します。 3. スキャンするファイルの種類を選択します。 „ [すべてのファイル] VirusScan はすべての種類のファイルをスキャ ンします。これを行うとスキャンの時間がかかります。 „ [ プログラム ファイルのみ ] VirusScan はウイルス感染の影響を最 も受けやすいファイルのみをスキャンします。[ ファイルタイプ ] ボタンをクリックして、VirusScan がファイルの識別に使用する ファイル拡張子を指定します。 VirusScan ユーザーズガイド 122 B VirusScan の使用方法 VirusScan の使用方法 応答 : [ プログラム ファイル拡張子 ] ダイアログボックスが表示さ れます ( 図 B-2)。 図 B-2. [ プログラム ファイル拡張子 ] ダイアログボックス " デフォルトでは、VirusScan は .EXE、.COM、.DO?、.XL?、.MD?、 .VXD、.SYS、.BIN、.RTF、.OBD の拡張子を持つファイルを ウイルスに最も感染しやすいファイルと認識します。拡張子 .DO?, と .XL? は、マクロ ウイルスを含んでいる可能性がある Microsoft Word、Excel およびテンプレート ファイルを認識す るのに使用されます。クエスチョン マーク (?) はワイルドカー ドです。 ‰ ファイル拡張子を追加するには、[ 追加 ] をクリックし、スキャ ンする新しい拡張子を入力して [OK] をクリックします。この 手順を繰り返して、目的のファイル拡張子をすべて入力しま す。 ‰ 拡張子を削除するには、拡張子を反転表示にして [ 削除 ] をク リックします。 ‰ [デフォルト] をクリックしま デフォルトの拡張子に戻すには、 す。 ファイル拡張子のリストの編集が完了したら [OK] をクリックし ます。 4. [ 圧縮ファイル ] チェックボックスを選択すると、PKZIP、LHA、LZH、 WinZip、PKLITE、LZEXE、Microsoft CAB で圧縮されたファイルをス キャンします。 5. [ ブートのスキャンを省略 ] チェックボックスを選択すると、システム のブート レコードのスキャンを省略します。 6. [ スキャン ] ボタンをクリックして、スキャンを開始するか、別のプロ パティ ページを選択してさらに設定を行います。 VirusScan ユーザーズガイド 123 B VirusScan の使用方法 VirusScan の使用方法 感染に対する対処方法 [ アクション ] プロパティ ページを使用して、ウイルス検出時の VirusScan の 対処方法を指定します。 1. [ ウイルス検出時 ] プルダウン リストから対処方法を選択します。 次の ような選択が可能です。 „ [ スキャンの続行 ] このオプションを使用すると、感染したファイ ルを無視してスキャンを続行します。VirusScan ではウイルスを検 出したときに何のアクションも行いません。 „ [ アクションの指定 ] スキャンの実行中にオペレータがいるマシン でお使いください。VirusScan がウイルスを検出するたびに、行う 作業をユーザに尋ねます。 „ [ ウイルス感染ファイルをフォルダに移動 ] このオプションを選択 すると、感染したファイルを「隔離」ディレクトリに移動します。 [ 移動先フォルダ ] ボックスにパス名を入力するか、[ 参照 ] を選択 してフォルダの位置を指定します。 „ [ 感染しているファイルからウイルスを駆除 ] " ファイルからウイルスを駆除できない場合、または修復できな いくらいファイルが破損した場合、VirusScan はそのファイル へのアクセスを自動的に禁止します。このような状態になった 場合は、ファイルを削除して、バックアップから元のファイル を復元してください。 „ [ ウイルス感染ファイルの削除 ] このオプションを選択すると、感 染したファイルを検出後直ちに削除します。 " 感染したファイルの自動削除を選択する場合は、[ ログファイ ル ] チェックボックスを選択していることを確認します。 VirusScan が感染したファイルの削除を終了したら、ログファ イルで感染ファイルを調べてバックアップから復元すること ができます。 2. [ スキャン ] ボタンをクリックして、スキャンを開始するか、別のプロ パティ ページを選択してさらに設定を行います。 VirusScan ユーザーズガイド 124 B VirusScan の使用方法 VirusScan の使用方法 レポート オプション [ レポート ] プロパティ ページを使用して、VirusScan のレポート オプション を設定します。 1. [ カスタム メッセージの表示 ] チェックボックスを選択すると、ウイル ス検出時にカスタム メッセージを表示します。所定のスペースにメッ セージを入力します。 " VirusScan でカスタム メッセージを表示するには、[ アクション ] ページで [ アクションの指定 ] オプションを選択する必要がありま す。 2. [ アラートマネージャの通知 ] チェックボックスを選択して、アラート マネージャにウイルスの通知を送信します。[ アラートマネージャ ] の 設定方法については、69ページの“アラートマネージャの使い方” を参 照してください。 3. スキャン情報を記録するには、[ ログファイル ] チェックボックスを選 択します。ログファイルの名前と場所を入力するか、[ 参照 ] をクリッ クして場所を選択します。 " VirusScan のデフォルトのログファイルは、SCANLOG.TXT です。 [ ログファイルの最大値 ] チェックボックスを選択して、ログファ イルがハードディスクの容量を使い過ぎないようにします。サイズは 10 KB ∼ 999 KB の間で指定します。デフォルトでは、100 KB に設定 されています。 4. [ スキャン ] ボタンをクリックして、スキャンを開始するか、別のプロ パティ ページを選択してさらに設定を行います。 VirusScan ユーザーズガイド 125 B VirusScan の使用方法 VirusScan の使用方法 VirusScan ユーザーズガイド 126 C C CNetworkAssociates サポート サービス テクニカルサポートに関しては下記にご連絡ください。 土曜、日曜、祭日、年末、年始を除く平日 朝 9:00 から 17:00 無償テクニカルサポートサービス ライセンスユーザ 03-5408-0704 インターネット http://www.nai.com/japan/ 有償テクニカルサポートのお問い合わせ 03-5408-0700 までお願いいたします。 ご連絡をされる前に次の情報をご用意ください。 „ ご使用の製品のシリアル番号 „ 製品の名前とバージョン番号 „ ご使用の PC の構成 „ ご使用の OS とバージョン番号 „ ネットワーク OS とバージョン番号 „ AUTOEXEC.BAT と CONFIG.SYS の内容及び LOGIN スクリプトの内容 „ Microsoft サービスのパックのインストールの有無 NetShield ユーザーズガイド 127 C „ ネットワークカードのインストールの有無 „ モデムのメーカー、モデル、通信速度、インストールの有無 „ お使いのブラウザ / ソフトのバージョン „ 問題点 „ 問題が発生する状況 „ 問題が再現するのに必要な条件 „ 問題が再現するかどうか „ あなたの連絡先：電話、FAX、電子メールアドレスなど Network Associates では、みなさんからのご連絡をお待ちしております。 NetShield ユーザーズガイド 128 D D DSecureCast を使ってソフト ウェアを更新 SecureCast のご紹介 Network Associates の SecureCast サービスは、最新の製品のアップグレードと データ ファイルのアップデートを迅速にお手元にお届けします。SecureCast に よって、ライセンス契約された Network Associates のソフトウェアの更新を、 インターネット経由で定期的および自動的に実行できます。このオプションを 使うには、Network Associates の SecureCast クライアント ソフトウェアをイン ストールし、Home SecureCast チャネル ( 個人ユーザ用 ) か Enterprise SecureCast チャネル ( 企業ユーザ用 ) のどちらかに登録する必要があります。 個人ユーザでシステムの更新時期を自分で決定する場合は、ソフトウェアが更 新時期を通知したときのみ新しいファイルをダウンロードできます。企業ユー ザの場合 （管理者ではない）は、ファイルを更新する場所について管理者に問 い合わせるか、自動アップデート / アップグレード機能が添付されていればそ れを使用してください。 この付録にリストされている更新オプションの一つを選択して、ネットワーク からデスクトップまでシステムを効率良く保護してください。SecureCast を使 うと、最新のデータ ファイルやプログラム ファイルが利用できるようになる とすぐに入手することができます。新規ウイルスや他の危険なウイルスが毎月 200 以上出現していますから、DAT のアップデートやソフトウェアのアップグ レードをうっかり忘れてしまって、データの整合性を失なったりネットワーク にアクセスできなくなるような危険を被ることのないように注意してくださ い。 VirusScan ユーザーズガイド 129 D SecureCast のご紹介 "「アップデート」という語は、データ (.DAT) ファイルに適用され、「アップ グレード」という語は製品のバージョンの改訂、実行ファイルに適用され ます。Network Associates は、製品を使用されている限り、DAT ファイル の更新を無料で提供しておりますが、DAT ファイルが以前の製品バーショ ンと互換性があるということを保証するものではありません。SecureCast を使って定期的に、ご使用のソフトウェアを最新の製品バージョンにアッ プグレードし、DAT ファイルを最新のものに更新することによって、ウイ ルスに対する感染防止策をより完全にすることができます。 データ ファイルの更新が必要な理由 Network Associates では、データ ファイルを定期的に更新して新規ウイルスや 危険な兆候を検出し、システムおよびコンピュータに対する最上の保護を提供 しております。お使いのソフトウェアの機能によって、これまでに知られてい るウイルスや危険なコードを検出することができますが、新種のウイルスや危 険なエージェントが頻繁に出現しています。添付のデータ ファイルが更新さ れていないために、既存のソフトウェアでこのようなウイルスを検出できない 場合がよくあります。これらのファイルの更新については、ソフトウェアに よって定期的に通知されます。最大限に保護するために、ファイルの定期的な 更新を強くお勧めします。 システム要件 „ Windows 95 または Windows NT „ 100MB 以上のディスク空き容量 :Home SecureCast ( クライアントとチャネ ル ) に 7MB、および 1 回のダウンロードに 3 ∼ 6MB が必要です。Enterprise SecureCast ( クライアントとチャネル ) に 15MB、および 1 回のダウンロー ドに 6 ∼ 65MB が必要です。 „ 週当たり 1 時間以上、インターネット接続（直接またはダイヤルアップ） が有効であること。 SecureCast の機能 „ SecureCast は BackWeb テクノロジーで開発されたクライアント ソフト ウェアを使用します。 VirusScan ユーザーズガイド 130 D Enterprise SecureCast チャネル „ SecureCast によって、Network Associates の電子サービスからファイルをダ ウンロードする必要がなくなります。 „ SecureCast はバックグラウンドで動作するため、他のアプリケーションを 優先することができ、またインターネット接続がアイドリング状態のとき に使用します。デスクトップ クライアントで設定して、SecureCast による ダウンロードに高い優先順位を与えることもできます。 „ SecureCast は、ほとんどの企業ファイアウォールと共に動作します。 „ SecureCast は、Enterprise SecureCast と Home SecureCast チャネル登録者に 対して 32 ビット TCP/IP 接続をサポートし、非同期モデム ダイヤルアップ を使用する個人ユーザに非インターネット接続を提供します。 „ SecureCast は、.ZIP、.EXE、.DAT の各ファイルを BackWeb インフォパッ ク としてデスクトップに提供します。 Enterprise SecureCast チャネル 企業ネットワークを管理している場合、Network Associates の企業サイト (http:/ /www.nai.com) から BackWeb のクライアント ソフトウェアをダウンロードし て、ネットワーク サーバにインストールできます。Enterprise SecureCast は、管 理者のみ使用でき、企業エンド ユーザは使用できません。 " InfoPak が最初に到着したら、それをダブルクリックして開き、[ カスタマ 登録情報 ] ダイアログ ボックスを使用してチャネル登録手続きを完了しま す。以後、Enterprise SecureCast から一連の インフォパック ファイルを受 信したら、必要に応じて個人デスクトップに配布して、ネットワークの帯 域幅を一定に保つことを強くお奨めします。 利点 „ 使い易さ Network Associates の Web サイトから更新版を検索したりダウンロードす る必要がなくなります。必要な更新版は、圧縮形式 (zip ファイル ) で配布 されるので、オンサイト テストとインストールをすぐに行うことができま す。 „ 適時保護 VirusScan ユーザーズガイド 131 D Enterprise SecureCast チャネル Network Associates は、更新 DAT ファイルと製品アップグレードを、ユー ザのデスクトップに直接、定期的に配布して、常に適切なウイルス保護を 提供します。SecureCast サーバに更新版がリリースされるとすぐに、ユー ザ サイトに転送されます。 „ ウイルスアラート ウイルス感染の可能性があるという通知と、感染を防止する最良の方法を 提示するウイルスアラートを受け取ります。さらに、感染の深刻さの度合 いを知らせて、必要以上の対応を減らし、時間を節約します。 „ マルチ プラットフォームのアップグレード SecureCast に登録することにより、マルチプラットフォーム用のアップグ レー ド 版を 入 手し て 製品 を 更新 す る こと が でき ま す。 Windows 95、 Windows NT、Windows 3.1x、DOS、 OS/2、および Mac OS 用更新データ ファイルと製品アップグレードを、お 客様のお手元にお届けできます。 „ 各言語にローカライズされたバージョン 登録によって、マルチ プラットフォーム用の更新された .DAT ファイルを 入手できるだけでなく、製品の言語も選択できます。 „ クライアント ソフトウェアでの HTTP サポート Enterprise SecureCast は、ファイアウォールを通る SecureCast サーバへの ファイル転送で HTTP (Hypertext Transfer Protocol) をサポートします。 " ファイアウォールに関する事項 : ファイアウォールを設定している場 合は、HTTP を使用します。ファイアウォールのない場合は、UDP を 使用します。Check Point's Firewall-1TM ソフトウェアを使用している場 合、BackWeb が事前定義された転送タイプであることが分かります。 Enterprise SecureCast のセットアップ BackWeb クライアントを取得するためには、企業ユーザは Enterprise SecureCast に登録するための認可番号 ( 製品ライセンス シリアル番号 ) が最初に必要で す。 „ 認可番号がわからない場合は、販売店、または Network Associates のカス タマ サポート 03-5408-0700 までお問い合わせください。 VirusScan ユーザーズガイド 132 D Enterprise SecureCast チャネル 登録済みの Network Associates カスタマで認可番号が分からない場合は、 以下のサイトからオンラインで認可番号請求書を提出してください。 „ http://www.nai.com/securecast/esc/grantreq.asp または 電子メール メッセージを以下の適切なアドレスに送信します。 [email protected] (United States) [email protected] (Europe) [email protected] (Asia) 以下の手順で、Enterprise SecureCast をセットアップします。 手順 内容 1. Enterprise SecureCast BackWeb クライアント ( 約 2MB) をダウンロード します。このクライアント ソフトウェアは、企業環境、HTTP サポー ト、ファイル転送で機能するように特別に設定されています。 2. Enterprise SecureCast クライアント ソフトウェアをインストールしま す。 応答 : Enterprise SecureCast チャネルへ接続されていることを通知する 「インフォパック へようこそ」という内容のメッセージが表示されま す。 3. [ カスタマ登録情報 ] ダイアログボックス ( 受信する最初のまたは 2 番 目の InfoPak のいずれかで表示されます ) に会社についての情報を入 力してチャネル登録処理を開始します。 応答 : 最後の登録ダイアログボックスで [ 次へ ] をクリックした後、[ オンライン アクティビティ状況 ] ダイアログボックスにデータ転送の 状況が表示されます。 4. ユーザの登録が終了したら、登録番号を控え、[ 終了 ] をクリックしま す。 応答 : Web ブラウザが起動して、製品登録書が表示されます。 VirusScan ユーザーズガイド 133 D Enterprise SecureCast チャネル 5. アップグレードと更新版を受信するソフトウェア、プラットフォーム、 言語を選択します。 6. 製品登録書を提出します。 Enterprise SecureCast の使い方 これで定期的なウイルスアラートと、製品の更新およびアップグレードを受信 する準備が整いました。数日中に追加の インフォパック が届くはずです。イ ンフォパック には、サウンド、アニメ、Web ページなどが含まれています。 Enterprise SecureCast から新しい インフォパック を受信すると、それを開くま では、アニメーション化されたオブジェクトとしてデスクトップ上に自動的に 表示されます。インフォパック は、それをダブルクリックすると開きます。 システムで更新版を受信したら、ネットワーク上の各ワークステーションにそ れを配信する必要があります。 Enterprise SecureCast のトラブルシュート 登録の問題 多くの人が Web サイトを利用する日中に登録しようとする場合、サーバの登 録要求の処理に時間のかかることがあります。1105 エラーまたは データベー ス エラーのエラー メッセージを受け取った場合データ ソースに接続できませ ん。SecureCast サーバにデータベースの問題があることを意味します。登録手 続きをもう一度行うか、後で登録してください。Enterprise SecureCast チャネル への登録で問題が続く場合は、Network Associates ユーザサポートへお問い合 わせください。 VirusScan ユーザーズガイド 134 D Enterprise SecureCast チャネル ファイアウォールの問題 Web ブラ ウ ズ ト ラ フィ ッ クを 許 可す るた い てい の ファ イ アウ ォ ール は、 SecureCast InfoPak も受信します。ただ、SecureCast サーバへの接続で問題の生 じるファイアウォールもあります。登録手続きを終了してソフトウェアをダウ ンロードするときに、BackWeb バージョン 1.2 でビルドされた SecureCast クラ イアントを最初にダウンロードします。バージョン 1.2 は特定の通信プロトコ ルをサポートしないので、使用するときに、「ネットワークと接続しません。」 のようなエラー メッセージが表示されることがあります。この問題を解消す るためには、BackWeb バージョン 3.0 で開発された SecureCast クライアントを ダウンロードします。 " BackWeb バージョン 3.0 を使った SecureCast クライアント ソフトウェア を、BackWeb バージョン 1.2 を使った SecureCast クライアントの上にイン ストールする必要があります。古いバージョンのソフトウェアを最初にア ン イ ン ス ト ー ル し な い で く だ さ い。こ う す る こ と に よ っ て、新 し い SecureCast クライアントがチャネルの基本設定を受け継ぎます。 VirusScan ユーザーズガイド 135 D Enterprise SecureCast チャネル 以下の手順に従って、新しい SecureCast クライアント ソフトウェアをインス トールして設定します。 手順 内容 1. BackWeb バージョン 1.2 の上に BackWeb バージョン 3.0 をインストー ルします。 2. SecureCast クライアントを起動します。 3. SecureCast クライアントの通信メソッドをご使用のネットワーク情報 を使って設定するには、[ 基本設定 ] メニューから [ グローバル ] オプ ションを選択します。 4. BackWeb がプロクシ サーバ経由で Polite Agent から HTTP までナビ ゲートする方法の設定を変更します。次に、[HTTP プロクシの設定 ] をクリックして、ネットワークについての必要な情報を入力します。 " プロクシ サーバ情報はネットワークに特定であることに注意して ください。何か質問のある場合は、システム管理者にお問い合わ せください。 Enterprise SecureCast からの登録取り消し 以下の手順に従って、いつでもこのサービスの取り消しができます。 手順 内容 1. Windows タスクバーのステータス領域にある SecureCast クライアント アイコンをダブルクリックします。 2. Enterprise チャネル ボタンを右クリックします。 応答 : ショートカット メニューが表示されます。 3. [ 登録取消 ] をクリックし、次に [OK] をクリックして確認します。 VirusScan ユーザーズガイド 136 E E E その他のコマンドライン ユー ティリティ サービス パスワード ユーティリティの使い方 サービス パスワード ユーティリティ (SVCPWD) は、コマンドライン ユーティ リティの 1 つで、管理者がサービス アカウント情報を設定したり、変更した りできます。例えば、VirusScan サービスが使用するユーザー名やパスワード です。 SVCPWD.EXE が起動されると、サービス アカウント変更対象のコンピュータ を指定してあるプレーン テキスト ファイルを検索します。 このテキスト ファイルを作成するには、どのエディターを使用してもかまい ません。たとえは、Notepad です。サービス アカウント情報を変更したいコン ピュータを列記します。 例: \\COMPUTER1 \\COMPUTER2 \\SERVER VirusScan ユーザーズガイド 137 E サービス パスワード ユーティリティの使い方 SVCPWD ユーティリティを起動するには、次のようにします。 1. サービス アカウントを "LocalSystem" ユーザーに設定します。ドメイ ン ¥ ユーザ名 が入力された場合、SVCPWD ユーティリティは、その ドメイン ¥ ユーザ名 のパスワードを聞いてきます。 " このサービスで使用される ドメイン ¥ ユーザ名 は、管理者アカウ ントでなければなりません。 2. コマンド プロンプトで SVCPWD とテキスト ファイル名を入力し、 [ENTER] キーを押します。 例: C:\SVCPWD yourfile.txt " その他のコマンドライン オプションを表示するには、SVCPWD/? を使用します。 3. 新しいユーザー名とパスワードを入力し、[ENTER] キーを押します。 応答 : SVCPWD ユーティリティは、テキスト ファイルに記述されたコ ンピュータにネットワークを介して接続し、VirusScan サービスが使用 するユーザー名とパスワードを変更します。 VirusScan ユーザーズガイド 138 E IMPTASK ユーティリティの使い方 IMPTASK ユーティリティの使い方 IMPTASK は、コマンドライン ユーティリティの 1 つで、複数のサーバにタス クを同時に配信するために使用します。IMPTASK を使用するには、コマンド プロンプトで次の構文に従って入力します。 構文 IMPTASK /FILE ファイル名 [/Server ¥¥ コンピュータ ] ファイル名 インポートする設定ファイルを指定します。 ¥¥ コンピュータファイルを受信するコンピュータの UNC 名を指定します。 例 IMPTASK /FILE mytask.vsc MyTask.vsc ファイルをローカル コンピュータにインポートします。 IMPTASK /FILE YourTask.vsc /SERVER ¥¥YourServer YourTask.vsc ファイルを YourServer という名のコンピュータにインポートしま す。 VirusScan User’s Guide 139 E IMPTASK ユーティリティの使い方 VirusScan ユーザーズガイド 140 F F F リファレンス VirusScan コマンド ライン オプション 次の表は、コマンド ラインの DOS で ViruScan を実行する場合に使用できる、 コマンド オプションのリストです。 オプションの例 SCAN32 [ object1 ] [ object2 .. . ] [ object1 ] [ object2 . . . ] SCAN32 [< スイッチ >] [< スキャン項目 >] SCAN32 <config.VSC> [< オーバライドするスイッチ >] [< オーバライドするス キャン項目 >] SCAN32 [/SERVER < サーバ名 >] /TASK < タスク ID> [< オーバライドするス イッチ >] [< オーバライドするスキャン項目 >] コマンド ライン オ プション /[NO]SPLASH 説明 最初のスプラッシュ画面を表示します。 デフォルト : /SPLASH /[NO]AUTOSCAN VirusScan の起動時に自動的にスキャンを初期化し ます。 デフォルト : < UI の種類により異なります。> VirusScan ユーザーズガイド 141 F リファレンス VirusScan コマンド ライン オプション コマンド ライン オ プション /[NO]AUTOEXIT 説明 ウイルスが検出されなかった場合、VirusScan を自 動的に終了します。ウイルスが検出された場合は、 VirusScan を終了しません (/ALWAYSEXIT を参照 )。 デフォルト : < UI の種類により異なります。> /[NO]ALWAYSEXIT スキャンが完了したときに、VirusScan を自動的に 終 了 し ま す。ウ イ ル ス を 検 出 し た 場 合 で も、 VirusScan を終了します。 デフォルト : < UI の種類により異なります。> /[NO]SUB すべてのサブフォルダをスキャンします。 デフォルト : /SUB /[NO]ALL 拡張子を指定せずに、すべてのファイルをスキャン します。 デフォルト : /NOALL /[NO]COMP 圧縮ファイルと ZIP ファイルをスキャンします。 デフォルト : /COMP /UICONFIG|/ UIEXONLY|/ UINONE 表示するグラフィカル ユーザ インタフェースの種 類を指定します。 UICONFIG - スキャンする項目を指定できる、適合 性の高いインタフェース UIEXONLY - すべてのオプションをコマンド ライ ン、レジストリ、および VSC ファイルから取得す る、" 実行のみ " のインターフェース。この値を追 加すると、/AUTOSCAN と /AUTOEXIT が実行されます。 UINONE - 表示できないユーザ インタフェース。す べてのオプションは、コマンド ライン、レジスト リ、または VSC ファイルから取得できなければな りません。アクティビティ ログはスキャンの結果 を入手するのに使用します。この値を追加すると、 /AUTOSCAN と /ALWAYSEXIT が実行されます。 デフォルト : /UICONFIG VirusScan ユーザーズガイド 142 F リファレンス VirusScan コマンド ライン オプション コマンド ライン オ プション /CONTINUE|/ PROMPT|/CLEAN|/ DELETE|/MOVE < フォルダ名 > 説明 ウイルスが検出されたときに実行するアクション を指定します。 CONTINUE - 感染の情報をログに書き、スキャンを 続行する PROMPT - 実行するアクションを指定するため、ス キャンを一時停止する (/MSG を参照 ) CLEAN - 感染した項目のウイルス駆除を試してス キャンを続行する DELETE - 感染した項目の削除を試してスキャン を続行する MOVE - 感染したファイルの移動を試してスキャ ンを続行する デフォルト : /CONTINUE /[NO]MSG セージ > < メッ /PROMPT オプションを指定してウイルスが検出さ れた場合に、カスタム メッセージを表示する。 デフォルト : /NOMSG /[NO]BEEP 感染した項目が検出された場合、スキャンの終了時 にトーンを鳴らす。 デフォルト : /BEEP /RPTSIZE <n> アクティビティ ログ ファイルの最大サイズをキロ バイト単位で指定します。この最大サイズを超えて いると、ゼロ バイトに切り捨てられます。 デフォルト : /RPTSIZE 100 /[NO]MEM メモリ スキャンを実行します。 デフォルト : /MEM /[NO]BOOT ブート レコード スキャンを実行します。マスター ブート レコード (MBR) がスキャンされ、スキャン 項目が常駐する各ドライブのブート セクタもス キャンされます。 デフォルト : /BOOT VirusScan ユーザーズガイド 143 F リファレンス VirusScan コマンド ライン オプション コマンド ライン オ プション 説明 /EXT ＜拡張子＞ /ALL オプションが指定されていない場合に、ス キャン対象のファイル拡張子をリストします。リス トを変更する場合は、リスト全体のエントリ間にス ペースを入れる必要があります。例 : /EXT "EXE COM SYS ZIP" デフ ォ ルト : /EXT "EXE COM BIN SYS DO?OVL DLL APP CMD" /DEFEXT ＜ 拡 張子 ＞ 設定 可 能な (/CONFIG を参 照 ) ユ ー ザ イ ン タ フェースで「新規のスキャン」を選択した場合に、 デフォルトになるプログラム拡張子のリスト。 必ずリスト全体を引用符で囲み、各エントリをス ペースで区切ります。 例 : /DEFEXT "EXE COM SYS ZIP" デフ ォ ルト : /DEFEXT "EXE COM BIN SYS DO? OVL DLL APP CMD PRG" /PRIORITY <n> 1∼5 までの値でスキャン プロセスの優先順位を決 めます。 デフォルト : /PRIORITY 3 /TASK ID> < タ スク 指定対象 : (a) 構成データをレジストリから読む。 タスク ID は、以下の場所にあるレジストリ キーで す。 HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\Vir usScan\Tasks. このパラメータは、/SERVER オプションを選択し ていない場合にも使用できます。 /SERVER オプション /SERVER を省略した場合、 ローカル レジストリを使用します。 (b) /CANCEL オプションと共に使用した場合、タス クを終了する。 デフォルト : ( なし ) VirusScan ユーザーズガイド 144 F リファレンス VirusScan コマンド ライン オプション コマンド ライン オ プション /SERVER < サーバ名 > 説明 構成データを指定したサーバのレジストリから読 むように設定します。/TASK オプションは、この パラメータと共に使用する必要があります。 デフォルト : ( なし ) /CANCEL 実行中のタスクをキャンセルする。/TASK パラ メータをこのオプションと共に使用して、キャンセ ルするタスクを指定します。 デフォルト : ( なし ) /[NO]LOG [< ログ ファイル >] アクティビティ ログを有効にし、オプションとし てログ ファイル名を変更します。 デフォルト : /LOG "VirusScan Activity Log.txt" /LOGALL すべてのスキャン アクティビティをログに書きま す。このオプションを追加すると、/LOGDETECT / LOGCLEAN /LOGDELETE /LOGMOVE / LOGSETTINGS /LOGSUMMARY /LOGDATETIME / LOGUSER を実行します。 デフォルト : /LOGALL /[NO]LOGDETECT 感染した項目の検出をログに書きます。 デフォルト : /LOGDETECT /[NO]LOGCLEAN 感染した項目の削除を試した結果をログに書きま す。 デフォルト : /LOGCLEAN /[NO]LOGDELETE 感染した項目のウイルス駆除を試した結果をログ に書きます。 デフォルト : /LOGDELETE /[NO]LOGMOVE 感染した項目の移動を試した結果をログに書きま す。 デフォルト : /LOGMOVE VirusScan ユーザーズガイド 145 F リファレンス VirusScan コマンド ライン オプション コマンド ライン オ プション /[NO]LOGSETINGS 説明 各スキャンで使用した構成設定のリストをログに 書きます ° デフォルト : /NOLOGSETTINGS /[NO]LOGSUMMARY 終了したスキャンの概要をログに書きます。 デフォルト : /LOGSUMMARY /[NO]LOGDAETIME ログ ファイルの各エントリの日時をログに書きま す。 デフォルト : /LOGDATETIME /[NO]LOGUSER ログ ファイルの各エントリの日時と、スキャンを 実行したユーザの名前をログに書きます。 デフォルト : /LOGUSER サポートされていな い項目 除外項目 /? または /HELP スキャンを実行しません。VirusScan コマンドライ ン オプションを各オプションの概要説明と一緒に 表示します。コマンドラインで、どちらかのオプ ションを一つだけ使用してください ( 他のオプ ションと一緒には使用しないでください )。 /ADL コマンド ラインで指定したドライブに加えて、圧 縮、CD-ROM、PCMCIA を含むすべてのローカル ドライブ （フロッピー ディスクを除く）をスキャ ンします。 複数のスキャン項目 ローカルおよびネットワーク ドライブも同時にス キャンする場合は、/ADL および /ADN オプション を同じコマンド ライン上で、一緒に指定してくだ さい。 VirusScan ユーザーズガイド 146 F リファレンス VirusScan コマンド ライン オプション コマンド ライン オ プション /ADN 説明 コマンドラインで指定したドライブに加えて、すべ てのネットワーク ドライブをウイルス スキャンし ます。 ローカル ドライブおよびネットワーク ドライブも 同時にスキャンする場合は、/ADL および /ADN オ プションを同じコマンド ライン上で、一緒に指定 してください。 /AF ＜ファイル名＞ 修正確認コード / 回復コードをファイル名に保存 します。 新種のウイルスや未知のウイルスを検出するのに 役立ちます。/AF は、実行ファイルの修正確認と回 復データ、ブート セクタ、そして指定したファイ ルにあるハード ディスクやディスケット上のマス ター ブート レコードのログを記録します。修正確 認されたファイルのログ ファイルはそれぞれ約 89 バイトです。 ＜ファイル名＞ はフルパスで指定します。ター ゲット パスがネットワーク ドライブの場合、ネッ トワーク ドライブでファイルを作成 / 削除するア クセス権が必要です。＜ファイル名＞ が存在する と、VirusScan はそれを更新します。/AF を使用す ると、スキャンに 3 倍以上の時間がかかります。 " /AF は /AV 同様に機能しますが、実行ファイ ル自体を変更するのではなく、データを別の ファイルに保存します。 /AF オプションでは、スキャン対象ドライブ のマスター ブート レコードやブート セクタに ついての情報は保存されません。 VirusScan ユーザーズガイド 147 F リファレンス VirusScan コマンド ライン オプション コマンド ライン オ プション /ALL 説明 ほかのファイルもスキャンして、デフォルト設定に 上書きする。デフォルトでは、VirusScan は .COM、 .EXE、.SYS、.BIN、.OVL、.DLL、.DOC、.DOT な どの拡張子を持つファイル ( 最もウイルスに感染 しやすいファイル ) をチェックします。 このオプションを使用すると実質的なスキャンの 所要時間が増加します。ウイルスを検出したか、感 染の疑いがある場合に使用してください。 " 標準的な実行ファイルの拡張子リスト は、VirusScan の以前のバージョンのものとは 異なります。 /APPEND /REPORT と共に使用すると、レポート メッセージ テキストがあった場合、指定したレポート ファイ ルに記録します。もしくは、レポート ファイルが 存在する場合、/REPORT オプションによって、指 定したファイルが上書きされます。 /AV 新種のウイルスや未知のウイルスを検出し修復す るため、/AV は回復データと修正確認データを標準 的な実行ファイル (.EXE、.COM、.SYS、.BIN、.OVL、 .DLL) に追加します。そのときファイルのサイズは 98 バイト単位で増加します。共有ネットワーク ド ライブ上でファイルを更新するには、更新のアクセ ス権が必要です。 誤認を引き起こす恐れのある自己修正ファイル、自 己チェック ファイル、損傷したファイルなどを実 行する場合は、/EXCLUDE オプションを使用しま す。/AV の使い方 /CV オプションまたは /RV オプションと同じコマ ンド ラインで使用するとエラーが発生します。 " /AV オプションでは、スキャン対象ドライブ のソスター /BOOT 指定したドライブ上のブート セクタとマスター ブート セクタ レコードのみスキャンします。 VirusScan ユーザーズガイド 148 F リファレンス VirusScan コマンド ライン オプション コマンド ライン オ プション /CF ＜ファイル名＞ 説明 新種のウイルスや未知のウイルスを検出するのに 役立ちます。/AF オプションで ＜ファイル名＞ に 保存した修正確認データをチェックします。ファイ ルやシステム エリアが変更された場合、VirusScan はウイルス感染の可能性があるとして報告します。 /CF オプションを使用するとスキャンに 2.5 倍以上 の時間がかかります。 同じコマンド ラインで /AF、/CF、/RF のいずれか のオプションと同時に使用すると、エラーが発生し ます。 " Hewlett-Packard と Zenith の PC の中には、シス テム起動時にブート セクタを変更してしまう ものがあります。/CF を使用すると、ウイルス が存在しなくても VirusScan はブート セクタ の変更を知らせます。ご使用の PC に自己変更 ブート コードが装備されているかについては、 コンピュータのマニュアルを参照してくださ い。 /CONTACTFILE ＜ ファイル名＞ ウイルス検出時に表示されるメッセージの文字列 を保存したファイルを確認します。特に、ネット ワーク環境での使用に便利です。このオプションを 使用すると、メッセージ テキストを各ワークス テーションで保持するのではなく、セントラル ファイルで簡単に保持できます。 円記号 ( \ ) 以外のすべての文字が有効です。スラッ シュ ( / ) またはハイフォン ( - ) で始まるメッセー ジは引用符で囲みます。 VirusScan ユーザーズガイド 149 F リファレンス VirusScan コマンド ライン オプション コマンド ライン オ プション /CV 説明 新種のウイルスや未知のウイルスを検出するのに 役立ちます。/AV オプションで追加した修正確認 データをチェックします。ファイルが変更されてい る場合、VirusScan によってウイルス感染の可能性 があるとして報告されます。/CV オプションを使用 するとスキャンの所要時間が 50% 以上増加しま す。/AV の使い方 /CV オプションまたは /RV オプションと同じコマ ンド ラインで使用するとエラーが発生します。 " /CV オプションではブート セクタの変更は チェックされません。 /EXCLUDE ＜ファイ ル名＞ ＜ファイル名＞ にリストされているファイルをス キャンの対象から除外します。 このオプションを使用すると、/AF と /AV の修正確 認と、/CF と /CV のチェックの対象からファイルを 除外できます。自己変更ファイルまたは自己チェッ ク ファイルをスキャンすると、誤認を引き起こす ことがあります。 /FAST スキャンを高速化します。 スキャン時間を約 15% 短縮します。 /FAST オ プショ ンを使用 すると、VirusScan は 各 ファイルの一部をスキャンします。 /FAST を使用すると、より時間を要する、総合的な スキャンでは検出されるウイルス感染を、発見でき ない場合があります。ウイルスを検出したか、感染 の疑いがある場合には、このオプションを使用しな いでください。 /FREQUENCY ＜時 間数＞ 正常にスキャンを終了したスキャンから次に行わ れるスキャンまでの時間数。スキャンの頻度を設定 します。 ウイルス感染の危険の少ない環境では、このオプ ションを使用して不要なスキャンを頻繁に行わな いようにします。設定 ＜時間数＞ が短いほど、ス キャンの頻度が上がり、感染に対する予防効果が高 まります。 VirusScan ユーザーズガイド 150 F リファレンス VirusScan コマンド ライン オプション コマンド ライン オ プション /LOAD ＜ファイル 名＞ 説明 ＜ファイル名＞ に保存された VirusScan の設定を 使用します。 VirusScan の設定は、BootShield のデフォルト設定 ファイル DEFAULT.CFG に基づいています。コマン ド ラインに追加するオプションを指定できます。 それに代わる方法として、すべてのカスタム設定を 別の設定ファイル (ASCII テキスト ファイル ) に保 存し、/LOAD を使用してこれらの設定をファイル からロードすることができます。 /LOAD ＜ファイル名＞ コマンドライン オプショ ンを使用すると、指定されたファイルに保存されて いる設定を使用して、スキャンを実行します。たと えば、FLOPPY.CFG というファイルを作成した場 合、以下のように入力します。 scan /load floppy.cfg このコマンド ラインの場合、内部のデフォルト設 定に加え、FLOPPY.CFG にオプションが指定され ていれば、そのオプションも使用して、スキャンが 開始されます。 /LOCK VirusScan でウイルスを検出した場合、システムを 中断してそれ以上の感染を防ぎます。 /LOCK は、損傷を受けやすい、共有のコンピュー タ ラボのようなネットワーク環境に適していま す。/LOCK を使用する場合、 /CONTACTFILE も同時に使用して、ウイルス検出 時にシステムがロック アップされた際の対処法と 連絡先をユーザに知らせることをお勧めします。 /LOG VirusScan をアップデートして VirusScan を実行し た日時を保存するか、または現在使用しているドラ イブのルート ディレクトリにファイル SCAN.LOG を作成します。 VirusScan ユーザーズガイド 151 F リファレンス VirusScan コマンド ライン オプション コマンド ライン オ プション 説明 Microsoft Word のドキュメントでのマクロ ウイル スの検出に、ヒューリスティック スキャンを行う (x は 0、1、2、3、 場合の感度を調整します。 4、5、100 のいず 0 - マクロ ウイルス用のヒューリスティック ス れか ) キャン オプションをオフにする /MACROHEUR x 1 ( 最小 ) ∼ 5 ( 最大 ) - それぞれの感度でヒューリ スティック スキャンをオンにする。 100 - VirusScan はすべてのマクロ ( ウイルスに感染 していないものも含めて ) を検出する 100 を選択し た場合、VirusScan はマクロを含む Microsoft Word ファイルを検出する度に「This file contains macros ( このファイルはマクロを含んでいます。）」とレポー トします。 デフォルト設定は 5 ( 最大 ) です。 /MANY 複数のディスケットを 1 つのドライブで続けてス キャンします。VirusScan の指示に従って、各フロッ ピー ディスクを挿入します。ウイルスに感染して いないシステムが完成したら、このオプションを使 用し て 複数 の フロ ッ ピー デ ィ スク を すば や く チェックできます。 VirusScan プログラムはスキャン中に駆除されるこ とのないディスクに常駐させてください。 例えば、コンピュータの A: ドライブにあるディス クからプログラムを起動して、A: ドライブにある ディスクをスキャンしている場合、次のフロッピー ディスクを挿入するために、プログラムを起動した フロッピー ディスクを取り出すとすぐに、スキャ ン プログラムは使用できなくなります。次のコマ ンドは、実行時にエラーを発生させます。 a:\scan a:/many VirusScan ユーザーズガイド 152 F リファレンス VirusScan コマンド ライン オプション コマンド ライン オ プション /MEMEXCL 説明 メモリ領域をスキャン対象から除外します ( デ フォルト値は A000 ∼ FFFF、0000= すべてをスキャ ンする )。 これは、VirusScan がメモリ ソップド ハードウェア を含む、誤認を引き起こす恐れのある上位記憶エリ アをチェックしないようにするために追加された オプションです。 /MOVE ＜ディレク トリ名＞ スキャン中に検出した感染ファイルを指定した ディレクトリに移動します。マスター ブート レ コードかブート セクタがウイルスに感染している 場合はファイルが存在しないため、このオプション を使用してもドライブとディレクトリの構造を維 持できません。 /NOBEEP VirusScan がウイルス検出時に出すトーンを無効に します。 /NOBREAK スキャン中は CTRL-C と CTRL-BREAK を使用無効に します。 実行中のスキャンは、CTRL-C や CTRL-BREAK を押し て中断することはできません。このオプションを / LOG と共に使用すると、定期的なスキャンの検査 結果が作成できます。 VirusScan ユーザーズガイド 153 F リファレンス VirusScan コマンド ライン オプション コマンド ライン オ プション /NOCOMP 説明 LZEXE や PKLITE などの圧縮プログラムで作成し た圧縮ファイルをスキャンの対象から除外します。 完全なスキャンの必要がない場合にスキャンの所 要 時 間 を 短 縮 し ま す。も し く は デ フ ォ ル ト で、 LZEXE や PKLITE などの圧縮プログラムで作成し た圧縮ファイルや自己展開ファイルを VirusScan が スキャンします。VirusScan は各ファイルをメモ リに展開し、ウイルスのシグネチャをチェックしま す。この作業は時間を要しますが、より確実なス キャ ン がで き ます。/NOCOMP を使 用 する と、 VirusScan は修正確認 / 回復コードで修正された ファイルの変更を検出しますが、圧縮ファイルのス キャンは行いません。 " VirusScan は、ZIP ファイルや ARC ファイルな どの圧縮ファイルのチェックは行いません。 /NODDA ディスクへ直接アクセスできません。 VirusScan のブート レコードからのアクセスを保 護します。これは、VirusScan を Windows NT で実 行するために追加された機能です。 このオプションは、デバイス ドライバで使用しま す。 /NOEMS EMS を 他 のプ ロ グラ ム で有 効 にし た 状態 で、 VirusScan をエクスパンデッド メモリ (LIM EMS 3.2) の使用から保護します。 /NOEXPIRE VirusScan のデータ ファイルが使用期限を過ぎた 場合に「使用期限」メッセージを無効化します。 VirusScan ユーザーズガイド 154 F リファレンス VirusScan コマンド ライン オプション コマンド ライン オ プション /NOMEM 説明 すべてのメモリのウイルス チェックを省略してス キャン時間を短縮します。/NOMEM は、コンピュー タにウイルス感染の可能性がある場合には使用し ないでください。 VirusScan はシステム メモリをチェックして、メモ リに入り込む、危険な既知のコンピュータ ウイル スを探します。VirusScan は 0Kb から 640Kb までの 主要なメモリだけでなく、286 以降のシステムでコ ンピ ュ ータ ウ イル ス が入 り 込む 640Kb か ら 1088Kb の範囲のシステム メモリもチェックしま す。1088Kb より大きいメモリはプロセッサで直接 アドレス指定されないため、現時点ではウイルス感 染の影響は受けません。 /PAUSE 画面の一時停止を有効にします。 /PAUSE を指定した場合、VirusScan のメッセージで 画面がいっぱいになると (/SHOWLOG や /VIRLIST オプションの使用中など )「続行する場合はいずれ かのキーを押してください」という内容の指示が表 示されます。もしくはデフォルトで、多数のドライ バを持つ PC や、オペレータ不在で使用できる重度 の感染のある PC で VirusScan が実行できるよう に、画面を文字でいっぱいにして継続的にスクロー ルします。 VirusScan メッセージの記録をレポート オプショ ン (/REPORT、/RPTCOR、/RPTMOD、/RPTERR) で 保存している場合、/PAUSE は省くことをお勧めし ます。 VirusScan ユーザーズガイド 155 F リファレンス VirusScan コマンド ライン オプション コマンド ライン オ プション /PLAD 説明 最新のアクセス日時の維持 ( 専用ドライバのみ ) 専用ネットワークのネットワーク ドライブに保存 されたファイルについて、最新のアクセス日時属性 を変更しないよう保護します。通常、専用ネット ワー ク ドラ イ ブの 最 新の ア クセ ス 日時 は、 VirusScan を開いてファイルを調べたときに更新さ れます。しかし、テープ バックアップ システムの 中には、最新アクセス日時に基づいてファイルの バックアップの実行を決定するものもあります。/ PLAD は、最新アクセス日時がスキャンによって変 更されたものでないことを確かめる場合に使用し ます。 /REPORT ＜ファイ ル名＞ 感染ファイルとシステム エラーの記録を作成しま す。 VirusScan の出力を ＜ファイル名＞ に ASCII テキ スト ファイル形式で保存します。＜ファイル名＞ が存在する場合、/REPORT はそのファイルを消去 して置き換えます。または /APPEND を使用してい る場合、既存のファイルの最後にレポート情報を追 加します。 保 存 先 の の ド ラ イ バ と デ ィ レ ク ト リ (D:\VSREPRT\ALL.TXT など ) を含めることはで きますが、保存先のドライバがネットワーク ドラ イブの場合、それに対するファイルの作成、削除の アクセス権が必要です。また、/RPTALL、/RPTCOR、 /RPTMOD、/RPTERR を使用してスキャン済みファ イル、破損ファイル、変更されたファイル、システ ム エラーをレポートに追加できます。 /RF ＜ファイル名＞ /AF オプションで作成した ＜ファイル名＞ の回復 / 修正確認データを駆除します。 ＜ファイル名＞ が共有ネットワーク ドライブにあ る場合、そのドライブのファイルを削除するアクセ ス権が必要です。同じコマンドラインで /AF、/CF、 /RF のいずれかのオプションと同時に使用すると、 エラーが発生します。 VirusScan ユーザーズガイド 156 F リファレンス VirusScan コマンド ライン オプション コマンド ライン オ プション 説明 /RPTALL スキャンしたファイルのリストをレポート ファイ ルに追加します (/REPORT と共に使用 )。 /RPTCOR /REPORT と共に使用すると、破損ファイルの名前 がレポート ファイルに追加されます。 破損ファイルは、ウイルスによって損傷したファイ ルを指します。/RPTCOR は /RPTMOD や /RPTERR と同じコマンド ラインで使用できます。 " オーバーレイや別の実行可能ファイルがない と正しく実行できないファイル ( すなわち、 それ自体では実行できないファイル ) では、 読み取りを誤る場合があります。 /RPTERR システム エラーのリストをレポート ファイルに追 加します。このオプションは /REPORT と共に使用 します。 システム エラーには、フロッピー ディスクやハー ド ディスクへの読み取り / 書き込みの問題、ファ イル システムやネットワークの問題、レポートの 作成や他のシステム関連の問題などが含まれます。 /RPTERR は /RPTCOR や /RPTMOD と同じコマン ド ラインで使用できます。 /RPTMOD 変更されたファイルのリストをレポート ファイル に追加します。このオプションは /REPORT と共に 使用します。 修正確認 / 回復コードが一致しない場合、VirusScan は /CF または /CV オプションを使用して、変更さ /RPTMOD は /RPTCOR れたファイルを確認します。 や /RPTERR と同じコマンド ラインで使用できま す。 /RV 修正確認 / 回復データを /AV オプションで修正され たファイルから駆除します。 共有ネットワーク ドライブ上でファイルを更新す るには、更新のアクセス権が必要です。同じコマン ドラインで /AV、/CV、/RV のいずれかのオプショ ンと同時に使用すると、エラーが発生します。 VirusScan ユーザーズガイド 157 F リファレンス VirusScan コマンド ライン オプション コマンド ライン オ プション /SHOWLOG 説明 SCAN.LOG の内容を表示します。 VirusScan の実行日時は、現在のディレクトリで更 新または作成された SCAN.LOG というファイルに 保存 さ れま す。また /LOG ス イ ッチ を 使用 し て SCAN.LOG ファイルに記録した、以前のスキャン の日時も保存されます。 SCAN.LOG ファイルはテキストと特殊な文字書式 で構成されます。/PAUSE オプションは、画面いっ ぱいにメッセージが表示されるのを一時停止する 場合に選択します。 /SUB ディレクトリ内のサブディレクトリをスキャンし ます。 デフォルトで、ドライブではなくディレクトリでス キャン対象を指定する場合、VirusScan はサブディ レクトリをスキャンせずに、ディレクトリ内のファ イルだけをスキャンします。/SUB は、指定したディ レクトリのすべてのサブディレクトリをスキャン するのに使用します。ドライブ内全体をスキャンす る場合は、/SUB を使用しないでください。 /VIRLIST VirusScan で検出した各ウイルスの名前と簡単な説 明を表示します。/PAUSE オプションは、画面いっ ぱいにメッセージが表示されるのを一時停止する 場合に選択します。コマンド ラインで、/VIRLIST 単独、または /PAUSE と一緒に使用してください。 ウイルス名と説明のリストは、コマンドの出力をリ ダイレクトしてファイルに保存することができま す。たとえば、DOS では以下を入力します。 scan /virlist > ＜ファイル名＞ .txt " VirusScan が多数のウイルスを検出するため、 このファイルは 50 ページ以上にわたります。 VirusScan ユーザーズガイド 158 F リファレンス VirusScan コマンド ライン オプション スキャン コマンド オプションの例 以下 は、多様 な オプ シ ョン 設 定を 用 い た VirusScan コ マ ンド の 例で す。 DEFAULT.CFG は、VirusScan の実行時ごとに使用するコマンドを指定するた めのファイルであることに留意してください。 " これらの例は、ブート セクタだけでなく、すべてのファイルのスキャン方 法を示しています。 „ コンピュータの C ドライブをスキャンする場合ドライブ : scan c: VirusScan は、C ドライブの実行ファイルをスキャンし、ブート セク タ、ブート ソスター „ コンピュータのブート セクタとマスター ブート レコードをスキャンする 場合 scan c:/boot このコマンドはメモリもスキャンします。 „ ネットワーク ドライブの F ドライブにある実行ファイルをスキャンする 場合 scan f: „ A ドライブにある複数のディスケットの実行ファイルをスキャンする場 合 scan a:/many VirusScan は A ドライブにあるディスケットをスキャンし、続行する には追加のディスクを挿入するようユーザに指示を出します。このコマ ンドはディスケットのブート セクタもスキャンします。 „ ローカルとネットワークのすべてのドライブ ( 圧縮、CD-ROM、PCMCIA ドライブを含むがディスケットは除外 ) をスキャンする場合 scan c:/adl /adn „ ファイルをウイルス スキャンし C、D、E ドライブの実行ファイルに修正 確認コードを追加する場合 scan c:d:e:/av /all VirusScan ユーザーズガイド 159 F リファレンス VirusScan コマンド ライン オプション „ ネットワークの M ドライブをウイルス スキャンするには : そして感染、破 損、エラーに関するログ ファイルを D ドライブの INFECTN.RPT ファイル に作成するには : scan m:/report d:\infectn.rpt /rptcor /rpterr /append D:\INFECTN.RPT がすでに存在する場合、VirusScan は新しい情報を 既存のレポート ファイルに追加します。 „ USER\MAC、USER\BILL、USER\DAVE: のディレクトリにあるファイル (E ドライブの関連するサブディレクトリを含む ) をスキャンする場合 scan e:\user\mac e:\user\bill e:\user\dave /sub /all „ C、D、E ドライブを速くスキャンするには : また、確認コードを含んでい るか、または変更されている実行可能ファイルをレポートします。 scan c:d:e:/fast /cv „ 1 つのファイル ( 例 : COMMAND.COM) をスキャンする場合 scan c:\command.com VirusScan ユーザーズガイド 160 F リファレンス オンアクセス スキャン コマンド オプション オンアクセス スキャン コマンド オプション 次の表は、DOS でコマンドを実行する場合に使用できる、オンアクセス スキャ ンのコマンド オプションのリストです。 コマンドライン オ プション 種類 説明 /? または /HELP General 有効なコマンド ライン オプションの リストを表示します。 /ANYACCESS 対象 フロッピー ディスクへのアクセスご とに ( 読み取り / 書き込み ) ブート セ クタをスキャンし、実行ファイルと新 規のファイルをスキャンします。 /BOOTACCESS 対象 フロッピー ディスクへのアクセスご とに ( 読み取り / 書き込みを含む ) ブート セクタのウイルスをスキャン します。 /CERTIFY 修正確認 / 回 復 ファイルを修正確認なしで実行しな いように保護します。 /CF ＜ファイル名 ＞ 修正確認 / 回 復 VirusScan の /AF オプションで ＜ファ イル名＞ に保存した修正確認 / 回復 コードをチェックします。 /CONTACT メッセージ 通知 ウイルス検出時に特定のメッセージ を表示します。 /CONTACTFILE ＜ファイル名＞ 通知 ＜ファイル名＞ に保存したメッセー ジをウイルス検出時に表示します。 /CV 修正確認 / 回 復 VirusScan の /AV オプションでファイ ルに保存した、修正確認 / 回復データ をチェックします。 /EXCLUDE ファイル名 修正確認 / 回 復 ＜ファイル名＞ に表示されたファイ ル に つ い て は、修 正 確 認 コ ー ド の チェック (/CV オプション ) を行いま せん。. VirusScan ユーザーズガイド 161 F リファレンス オンアクセス スキャン コマンド オプション コマンドライン オ プション 種類 説明 /FILEACCESS 対象 フロッピー ディスクでアクセスした 実行ファイルをスキ ャンしますが、 ブート セクタはスキャンしません。 /HELP または /? General ヘルプ画面を表示します。 /IGNORE ＜ドラ イブ＞ 対象 指定したドライブからロードしたプ ログラムは、スキャンしません。 /LOCK 通知 ウイルスの検出時にシステムを中断 します。 /NOEMS メモリ 拡張メモリ (EMS) は使用しません。 /NOMEM 対象 メモリのスキャンを無効にします。 /NOREMOVE General オンアクセス スキャナを、メモリから /REMOVE スイッチで削除しないよう に保護します。 /NOUMB メモリ アッパー メモリ ブロック (UMB) は 使用しません。 /NOWARMBOOT 対象 ウォーム ブート中 (システムの再起動 時や CTRL+ALT+DEL の使用時 ) は、フ ロッピー ディスク上のブート セクタ のスキャンを行いません。 /NOXMS メモリ 拡張メモリ (MS) は使用しません。 /ONLY ＜ドライ ブ＞ 対象 指定したドライブからロードしたプ ログラムは、スキャンしません。 /POLY 対象 ポリモルフィック ウイルスをスキャ ンします。 /RECONNECT General 特定のドライバまたは TSR で無効に したオンアクセス スキャンを保存し ます。 /REMOVE General オンアクセス スキャナをメモリから アンロードします。 /SAVE General VSHIELD.INI ファイルにコマンド ラ イン オプションを保存します。 VirusScan ユーザーズガイド 162 F リファレンス オンアクセス スキャン コマンド オプション コマンドライン オ プション 種類 説明 /SWAP パス名 メモリ VShield カ ーネ ル (8 Kb) の みロ ー ド し、残りを ＜パス名＞ にスワップし ます。 /XMSDATA メモリ VShield データ ファイルを XMS メモ リにロードします。 VirusScan ユーザーズガイド 163 F リファレンス VSC ファイル形式 VSC ファイル形式 VSC ファイルは設定テキスト ファイルで、Windows INI ファイルと似た形式で フォーマットされており、VirusScan の設定の概要を示します。ファイル内の 各変数名の後には等号記号 (=) と値が続きます。この値は設定内容を表わして います。 変数は 5 つのグループに分かれます。ScanOptions、AlertOptions、 ActivityLogOptions、Scheduler、TaskDefinitions です。VSC ファイルを編集す るには、ファイル名をマウスの右ボタンでクリックして、[ 編集 ] を選択しま す。 スキャン オプション 変数 szProgramExtensions 説明 種類 : 文字列 スキャン中にプログラム拡張子として使用する拡 張子を定義します。 デフォルト値 :EXE COM DLL SYS DO? szDefaultProgramExte nsions - 種類 : 文字列 スキャン設定にデフォルトのプログラム拡張子と して使用する拡張子を定義します。 デフォルト値 :EXE COM DLL SYS DO? bIncludeSubFolders 種類 : ブール値 (1/0) サブフォルダ内も検索するようにスキャナに指示 します。 デフォルト値 : 1 bScanAllFiles 種類 : ブール値 (1/0) すべてのファイルがスキャンされるようにプログ ラムに指示します。 デフォルト値 : 0 VirusScan ユーザーズガイド 164 F リファレンス VSC ファイル形式 変数 bScanCompressed 説明 種類 : ブール値 (1/0) 圧縮ファイル (PkLite、LZEXE、ZIP) 内をスキャン するようにプログラムに指示します。 デフォルト値 : 1 uScanAction 種類 : 整数 (1 ∼ 5) ウイルスが検出されたときに実行するアクション を定義します。以下のいずれかの値を使用します。 1 - アクションの指定 2 - スキャンの続行 3 - ウイルス感染ファイルをフォルダに移動 4 - 感染しているファイルからウイルスを駆除 5 - ウイルス感染ファイルの削除 デフォルト値 : 1 bAutoStart 種類 : ブール値 (1/0) 起動時に即座にスキャンを開始するかどうかを定 義します。 デフォルト値 : 0 bAutoExit 種類 : ブール値 (1/0) スキャン完了時にスキャナをアンロードするかど うかを定義します。 デフォルト値 : 0 nPriority=0 種類 : 整数 (0 ∼ 5) 実行するスキャンの優先順位を定義します。 デフォルト値 : 3 szScanItem=C:\ 種類 : 文字列 スキャンする項目を定義します。 デフォルト値 :C:\ VirusScan ユーザーズガイド 165 F リファレンス VSC ファイル形式 アラート オプション 変数 bDisplayMessage 説明 種類 : ブール値 (1/0) ウイルス検出時にカスタム メッセージを表示する かどうかを定義します。 デフォルト値 : 1 szCustomMessage 種類 : 文字列 ウイルス検出時に表示されるカスタム メッセージ を定義します。 デフォルト値 : ここにカスタム メッセージを入力 します。 bSoundAlert 種類 : ブール値 (1/0) ウイルス検出時に警報音を鳴らすかどうかを定義 します。 デフォルト値 : 1 VirusScan ユーザーズガイド 166 F リファレンス VSC ファイル形式 ActivityLogOptions 変数 bLogToFile 説明 種類 : ブール値 (1/0) スキャンの結果をログ ファイルに記録するかどう かを定義します。 デフォルト値 : 1 bLimitSize 種類 : ブール値 (1/0) ログ ファイルのサイズを制限するかどうかを定義 します。 デフォルト値 : 1 uMaxKilobytes 種類 : 整数 ログ ファイルの最大サイズを定義します。 デフォルト値 : 100 szLogFileName 種類 : 文字列 ログ ファイル名を定義します。 デフォルト値 :VirusScan Activity Log.txt bLogDetection 種類 : ブール値 (1/0) スキャン結果を記録するかどうかを定義します。 デフォルト値 : 1 bLogClean 種類 : ブール値 (1/0) ウイルスの駆除結果を記録するかどうかを定義し ます。 デフォルト値 : 1 bLogDelete 種類 : ブール値 (1/0) 感染しているファイルの削除操作を記録するかど うかを定義します。 デフォルト値 : 1 VirusScan ユーザーズガイド 167 F リファレンス VSC ファイル形式 変数 bLogMove 説明 種類 : ブール値 (1/0) 感染しているファイルの移動処理を記録するかど うかを定義します。 デフォルト値 : 1 bLogSettings 種類 : ブール値 (1/0) セッションの設定を記録するかどうかを定義しま す。 デフォルト値 : 1 bLogSummary 種類 : ブール値 (1/0) セッションの概要を記録するかどうかを定義しま す。 デフォルト値 : 1 bLogDateTime 種類 : ブール値 (1/0) イベントの日時を記録するかどうかを定義します。 デフォルト値 : 1 bLogUserName 種類 : ブール値 (1/0) ユーザ名を記録するかどうかを定義します。 デフォルト値 : 1 VirusScan ユーザーズガイド 168 索引 B L BootShield コンポーネント VirusScan159, 160 LZEXE VirusScan154 C N Control Break 無効化、スキャン時に 153 NetWare ドライブ VirusScan156 SecureCast Enterprise SecureCast129, 131 InfoPak の配布に McAfee Enterprise を使用 134 セットアップ 132 Control C 無効化、スキャン時に 153 D DAT の自動更新タスク 105 DEFAULT.CFG 使い方、異なる設定 ファイルの 151 DMI アラート 91 E EMS 保護、VirusScan の使 用からの 154 I IMPTASK ユーティリティ 139 使い方 134 登録手続きを完了 131 Network Associates 連絡方法 登録取り消し 135 アメリカ合衆国以 外の地域 17 トラブルシュー ティング 134 [Network Associates へ新 ウイルスについて報告する 際の電子メール、アドレス ]16 Network Associates サポート サービス 127 利点 131 Home SecureCast129 機能 130 システム要件 130 を使ってソフトウエア を更新 129 P PKLITE VirusScan154 PKZIP VirusScan154 V VIRNOTFY.EXE94 VSC ファイル形式 164 VirusScan インストール 19 S エクスパンデッド メモ リ 154 SCAN.LOG 作成、ログの 151 概要 11 表示 158 SNMP88 高速化、スキャンの 150 コマンドの例 159 VirusScan ユーザーズガイド 169 修正確認 150, 156 /LOCK151 紹介 11 /LOG151 除外、ファイルの 150 /MACROHEUR152 除外、メモリ領域のス キャン対象からの 153 /MANY152 スキャン、ブート セク タのみの 148 /MOVE153 生成、レポート ファイ ルの 148, 156, 157 /NOBREAK153 /MEMEXCL153 /NOBEEP153 /NOCOMP154 設定、スキャンの頻度 の 150 /NODDA154 使い方、VirusScan の 154 あ 圧縮ファイル 除外、ウイルス スキャ ン対象からの 154 [ 圧縮ファイル ] チェック ボックス 54 [ 圧縮ファイル ] チェック ボックス 40 [ アラート ] オプション 67 アラート カスタマイズ 100 表示、ウイルス検出時 のメッセージの 149 /NOEMS154 表示、検出されたウイ ルスのリストの 158 /NOMEM155 複数のフロッピーディ スク 152 /PLAD156 /REPORT156 メッセージ変数 102 保護、スキャンの中断 からのユーザの 153 /RPTALL157 有効化 / 無効化 100 /RPTCOR157 優先順位の変更 101 /NOEXPIRE154 無効化、使用期限メッ セージの 154 /RPTERR157 /RPTMOD157 ロック、システムの 151 /RRF156 VirusScan コマンドライン オプション /? または /HELP146 /ADL146 /ADN147 /AF147 /ALL148 /APPEND148 /AV148 プログラムの実行 88, 93 /PAUSE155 アラート時にプログラムを 実行 88, 93 アラートマネージャ 69 DMI アラート 91 /RV157 SMTP77 /SHOWLOG158 SNMP 通知 88 /SUB158 [ 概要 ] ページ 70 /VCV150 警報音 95 /VIRLIST158 アラートのログ 97 VirusScan のアップグレー ド 110 VirusScan の確認 115 VirusScan の更新 103 通知の印刷 86 [ 転送 ] ページ 71 電子メール通知 77 [ ネットワーク メッ セージ ] ページ 74 /BOOT148 /CF149 /CONTACTFILE149 W /FAST150 Windows 95 使い方、VirusScan の 154 /FREQUENCY150 Windows for Workgroups /EXCLUDE150 /LOAD151 ポケットベルへの通知 81 い 一時停止 VirusScan ユーザーズガイド 170 VirusScan メッセージ の表示時 155 移動 感染したファイル 153 ローカル ドライブ 146 インストレーション 19 え う エクスパンデッド メモリ (Expanded Memory) 保護、VirusScan の使 用からの 154 ウイルス 検出されたウイルスの リスト 158 検出時 117 正体 viii 駆除 117 ロック、ウイルス検出 時のシステムの 151 ウイルス対策ソフトウェア 検出されなかった新ウ イルスを Network Associates に報告 16 システム メモリ 155 除外、圧縮ファイルの 154 概要 103 き 検出 12 オプション [Scan] コマンドライン オプションを参照して ください。146 主な機能 12 オンアクセス タスク 37 除外、フォルダの 47 保護 12 け 警報音 95 ファイルの選択 39 編集 38 こ ログ アクティビティ 45 更新 104 DAT ファイル 105 オンデマンド スキャン 59 オンデマンド タスク 51 VirusScan の対処方法 56 作成 51 除外、ファイルの 150 除外、フォルダの 64 除外、メモリ領域の 153 スケジュール設定 62 ネットワーク ドライブ 147 ファイルの種類、ス キャンする 148 拡張設定オプション 108 確認 115 感染したファイル 移動 153 機能 管理作業 13 お ウイルスのスキャン 感染したファイルの移 動 153 高速化 150 追加、実行ファイルへ の 148 ウイルスの通知 67 SecureCast129 コマンド ライン オプショ ン 141 コマンドライン オプショ ン 137 コンソール 結果表示領域 30 編集 52 ステータスバー 30 ログ 59 タスク表示領域 30 か さ 含む、サブディレクト リを 158 回復コード 使い方、VirusScan で の 147 保護、スキャンの中断 からのユーザの 153 回復データ 駆除 156, 157 サービス パスワード ユー ティリティ 137 最新のアクセス日時 保護、VirusScan の変 更からの 156 複数のフロッピーディ スク 152 サブディレクトリ VirusScan ユーザーズガイド 171 スキャン操作 158 せ と 製品の自動更新 109 ドライブ スキャン、ネットワー クの 147 し 修正確認コード 使い方、VirusScan で の 147 修正確認データ 駆除 156, 157 ソチェック、ウイルス スキャン中の 149 チェック 150 追加、実行ファイルへ の 148 た 対処方法、ウイルス感染に 対する 42 ダイレクト ドライブ アク セス 無効化、VirusScan で の 154 タスク DAT ファイルの自動更 新 105 スキャン、ローカル ド ライブの 146 取り込み、タスクの 33 に 日時 保護、VirusScan の変 更からの 156 紹介 11 使用期限メッセージ 無効化 154 オンアクセス スキャン 37 詳細情報 32 [ 詳細情報 ] ウィンドウ 32 書き出し、タスクの 32 自動アップグレード 拡張設定オプション 112 削除 35 コピー貼り付け 34 は 自動更新 104, 108 スケジュール設定 113 無効化 34 タスクの削除 35 タスクの無効化 34 パスワード ユーティリ ティ 137 ハンター 11 つ ひ 通知 67 表示、検出されたウイルス のリストの VirusScan で 158 製品の自動更新 109 除外、ファイルの ウイルス スキャン中 150 オンデマンド 51 書き出し 32 製品の自動更新 109 オンデマンド 51 スキャン操作 ハンター 11 スケジュール設定 更新 / アップグレード 113 [ ネットワーク アソシエイ ツへの連絡先 ]14 ネットワーク ドライブ スキャン操作 147 取り込み 33 す スキャン処理 オンアクセス 37 ね て ディレクトリ スキャン操作 158 テクニカルサポート [ テク ニカルサポート ]14 テクニカルサポート 127 デフォルト設定 作成、複数の設定ファ イルの 151 頻度 設定、VirusScan の 150 ふ ファイル 感染したファイルの移 動 153 VirusScan ユーザーズガイド 172 保護、VirusScan の最 新のアクセス日時変更 からの 156 メッセージ 一時停止、表示時に 155 表示、ウイルス検出時 に 149 ファイルの種類 指定、スキャンする ファイルの 148 ブート セクタ 制限、スキャンの範囲 の 148 ブート レコード 保護、VirusScan への アクセスの 154 複数のサーバを短時間で設 定して時間を節約できるよ うに、VirusScan ではタス クのコピーと貼り付けをサ ポートしています。34 ブロードキャスト ネット ワーク メッセージ 74 プログラム ファイル拡張 子 デフォルト 41, 54 り リモート管理 30 れ レポート 生成方法、VirusScan での 148, 156 追加、システム エラー の 157 追加、スキャンされた ファイルの名前の 157 追加、破損ファイルの 名前の 157 フロッピー ディスク スキャン、複数の 152 フロッピーディスク スキャン、複数の 152 追加、変更されたファ イルの名前の 157 ろ へ ローカル ドライブ スキャン操作 146 ヘルプ 表示、スキャン用の 146 ログ 59 アラート 97 め ログ ファイル 作成方法、VirusScan での 151 表示 158 メモリ 除外、スキャンからの 155 ロック、システムの ウイルス検出時 151 除外、領域のスキャン 対象からの 153 保護、VirusScan のエ クスパンデッド メモリ の使用からの 154 VirusScan ユーザーズガイド 173 VirusScan ユーザーズガイド 174