Anti-Spyware Enterprise Module software

Transcriptie

1 Anti-Spywre Enterprise Module softwre versie 8.0 Hndleiding Wt is de Anti-Spywre Enterprise Module? De McAfee Anti-Spywre Enterprise Module is een invoegtoepssing voor VirusScn Enterprise 8.0i, wrmee de mogelijkheden vn dit product voor het detecteren en verwijderen vn spywre en cookies worden uitgebreid. Wr kunt u de module verkrijgen? De Anti-Spywre Enterprise Module 8.0 is beschikbr op de product-cd. Als u over een geldig licentienummer beschikt, kunt u het product echter ook downloden vnf de McAfee-website op: Wt betekenen de volgende termen?! Spywredefinities Dit zijn hndtekeningen (vergelijkbr met virusdefinities) vn spywretoepssingen die ls potentieel ongewenst zijn geclssificeerd. Spywredefinities bevinden zich in het virusdefinitiebestnd (het DAT-bestnd) en worden door VirusScn Enterprise gebruikt om potentieel ongewenste spywretoepssingen op de computer te detecteren.! Cookiedefinities Dit zijn cookies vn Internet Explorer 4.0 of een ltere versie die ls potentieel ongewenst zijn geclssificeerd. Cookiedefinities bevinden zich in het virusdefinitiebestnd (het DAT-bestnd) en worden door VirusScn Enterprise gebruikt om potentieel ongewenste cookies in de cookiemp te detecteren. Inhoudsopgve! Wt is de Anti-Spywre Enterprise Module? ! Wr kunt u de module verkrijgen? ! Wt betekenen de volgende termen? ! Hoe werkt de module? ! Voordt u begint ! De module instlleren ! De instlltie controleren ! De module configureren vnuit VirusScn Enterprise ! De module configureren vnuit epolicy Orchestrtor ! Scntken uitvoeren en resultten weergeven ! Voorbeelden insturen nr AVERT ! De instlltie vn de module ongedn mken ! Meer informtie Betekenis pictogrmmen Opmerking Wrschuwing Tip Hoe werkt de module? De module wordt geïnstlleerd ls invoegtoepssing voor VirusScn Enterprise 8.0i. Wnneer de module eenml is geïnstlleerd en geconfigureerd, worden potentieel ongewenste spywre en cookies gedetecteerd met behulp vn de scnner bij toegng en de scntken op nvrg, wrn er ctie tegen wordt ondernomen. U kunt ook opgeven welke bestnden, registerwrden en cookies u wilt uitsluiten vn detectie. De scnners gebruiken de spywreen cookiedefinities in het virusdefinitiebestnd (het DAT-bestnd) om de potentieel ongewenste spywre en cookies te detecteren. Zodr er nieuwe spywreen cookiedefinities worden geïdentificeerd, worden deze toegevoegd n het DAT-bestnd. Het verdient dus nbeveling regelmtig updtes vn het DAT-bestnd uit te voeren om te zorgen dt u over de meest recente spywreen cookiedefinities beschikt. De module kn rechtstreeks vnuit VirusScn Enterprise worden gebruikt of vi epolicy Orchestrtor worden beheerd.! Scnner bij toegng De scnner bij toegng vormt de eerste verdedigingslinie tegen spywre door mogelijk ongewenste spywrebestnden te detecteren zodr deze worden geopend. Cookies worden niet gedetecteerd door deze scnner. Detecties Als de ctie is ingesteld op Bestnden utomtisch opschonen, wordt utomtisch de ctie uitgevoerd die is opgegeven in het DAT-bestnd. Bijvoorbeeld het beëindigen vn processen, het verwijderen vn toegevoegde DLL's, bestnden en/of registersleutels. Bij spywre merkt de eindgebruiker meestl lleen dt er bestnden zijn verwijderd, ngezien deze het meest zichtbr zijn. Als de ctie is ingesteld op Bestnden utomtisch verwijderen, wordt het gedetecteerde bestnd verwijderd. Uitsluitingen Als de module een bestnd detecteert dt u legitiem gebruikt, kunt u het uitsluiten vn detectie.! Scntken op nvrg Met scntken op nvrg kunt het register en de mp met cookies scnnen op potentieel ongewenste spywre en cookies. Voor de registeren cookiescns zijn nieuwe scnitems op nvrg toegevoegd. Registerscn De registerscn detecteert potentieel ongewenste, n spywre gekoppelde registervermeldingen die niet eerder zijn opgeschoond. Detecties Als de ctie is ingesteld op Bestnden opschonen, wordt de ctie uitgevoerd die is opgegeven in het DAT-bestnd. Bijvoorbeeld het opschonen of verwijderen vn registersleutels of registerwrden. Als de ctie is ingesteld op Bestnden verwijderen, wordt de gedetecteerde registersleutel of registerwrde verwijderd. Alle ndere cties worden behndeld ls Doorgn met scnnen. Uitsluitingen Als de module een n spywre gekoppelde registervermelding detecteert die u legitiem gebruikt, kunt u deze uitsluiten vn detectie. Cookiescn De cookiescn detecteert potentieel ongewenste cookies in de cookiemp. Detecties Als de ctie is ingesteld op Bestnden verwijderen of Bestnden nr een mp verpltsen, wordt het volledige cookiebestnd verwijderd of verpltst. Bestnden opschonen wordt op dezelfde mnier behndeld ls Bestnden verwijderen. Uitsluitingen Als de module een cookie detecteert die u legitiem gebruikt, kunt u deze uitsluiten vn detectie. 1

2 Voordt u begint Hier wordt beschreven wt u moet doen voordt u het instlltieproces uitvoert. 1 Controleer of de computer n de volgende vereisten voldoet:! De computer is een server die of een werksttion dt voldoet n de systeemvereisten die zijn beschreven in de instlltiehndleiding voor VirusScn Enterprise 8.0i.! Een server of een werksttion wrop VirusScn Enterprise 8.0i is geïnstlleerd. U dient over een geldige licentie voor deze versie te beschikken. Wrschuwing 2 Lees de versie-informtie bij het product (LEESMIJ.TXT) voor:! Specile vereisten! Bekende problemen! Toevoegingen of wijzigingen die op het llerltste moment n het product zijn ngebrcht 3 Hl de instlltiebestnden op: Deze versie vn Anti-Spywre Enterprise Module 8.0 werkt niet met eerdere versies vn VirusScn Enterprise. Hl het.zip-bestnd vn de Anti-Spywre Enterprise Module 8.0 vn de product-cd of downlod het bestnd vnf de website vn McAfee: login.sp b Pk de bestnden in het.zip-bestnd vn het product uit nr een tijdelijke loctie op de vste schijf, wrop, fhnkelijk vn de gebruikte instlltiemethode:! VirusScn Enterprise 8.0i reeds is geïnstlleerd. OF! epolicy Orchestrtor 3.01 of een ltere versie is geïnstlleerd. OF! McAfee Instlltion Designer toegng heeft tot de bestnden. Het.ZIP-bestnd vn het product bevt de volgende bestnden:! PACKING.LST! VS800DET.MCS! VSE800.NAP! PKGCATALOG.Z! VSE80MAS.EXE! VSEMAS80.NAP! LEESMIJ.TXT (een bestnd voor elke tl) De module instlleren Hier wordt beschreven op welke verschillende mnieren u de module kunt instlleren. Instlleer de module met een vn de volgende methoden:! Stnd-lone! Opdrchtregel! epolicy Orchestrtor! McAfee Instlltion Designer Het is rdzm lle instlltiemethoden tegen elkr f te wegen voordt u er een kiest. Elke instlltiemethode heeft verschillende resultten. Zo worden bij de 'stnd-lone'-methode de configurtie-instellingen vn VirusScn Enterprise gewijzigd. Deze wijzigingen in de configurtieinstellingen worden utomtisch ngebrcht om ervoor te zorgen dt u optiml profiteert vn lle detectiemogelijkheden vn deze module. Als u de module wilt instlleren zonder de configurtie-instellingen vn VirusScn Enterprise te wijzigen, gebruikt u een vn de ndere methoden. 2

3 De module instlleren (vervolg) Stnd-lone Voer het instlltieprogrmm vn de module uit om deze n VirusScn Enterprise toe te voegen. Wrschuwing Wnneer u de module instlleert met behulp vn de 'stnd-lone'- methode, worden sommige configurtie-instellingen vn VirusScn Enterprise 8.0i utomtisch gewijzigd zodt u optiml profiteert vn lle detectiemogelijkheden vn de module. Zie Configurtiewijzigingen verderop in deze hndleiding voor meer informtie. Als u niet wilt dt de configurtie-instellingen vn VirusScn Enterprise worden gewijzigd tijdens de instlltie vn deze module, gebruikt u een vn de drie methoden die hiern worden beschreven.! Beleid voor ongewenste progrmm's De ctegorieën op het tbbld Detectie in het venster Beleid voor ongewenste progrmm's worden op verschillende mnieren geselecteerd op bsis vn deze scenrio's:! Als er nog geen ctegorieën wren geselecteerd, worden utomtisch lle ctegorieën geselecteerd.! Als sommige of lle ctegorieën l wren geselecteerd, blijft de selectie ongewijzigd. Opdrchtregel Gebruik de opdrchtregel om de door u gewenste instlltieopties te configureren. 1 Dubbelklik in de tijdelijke mp wrin u de instlltiebestnden hebt uitgepkt op VSE80MAS.EXE. Wrschuwing Wnneer u de module instlleert met behulp vn de opdrchtregel, worden sommige configurtie-instellingen vn VirusScn Enterprise 8.0i utomtisch gewijzigd zodt u optiml profiteert vn lle detectiemogelijkheden vn de module. Zie Stnd-lone Configurtiewijzigingen voor meer informtie. Als u niet wilt dt de configurtie-instellingen vn VirusScn Enterprise worden gewijzigd tijdens de instlltie vn deze module, gebruikt u de opdrchtregeloptie /NC zols hieronder wordt beschreven. 1 Selecteer Uitvoeren in het Windows-menu Strt om het venster met de Windows-opdrchtregel te openen. 2 G nr de tijdelijke mp wrin u de instlltiebestnden hebt uitgepkt en strt vervolgens de instlltie vn de module vnf de opdrchtregel. Gebruik hiervoor de volgende syntxis: VSE80MAS EIGENSCHAP=WAARDE[,WAARDE] [/OPTIE] 2 Klik op Volgende om de instlltie voort te zetten en klik vervolgens op Voltooien zodr de instlltie is voltooid. Configurtiewijzigingen Wnneer u de module instlleert met behulp vn deze methode, worden de configurtie-instellingen vn VirusScn Enterprise 8.0i gewijzigd zodt u optiml profiteert vn lle detectiemogelijkheden vn de module.! Scnner bij toegng De optie Ongewenste progrmm's detecteren op het tbbld Ongewenste progrmm's in het diloogvenster Eigenschppen vn Scnnen bij toegng wordt ingeschkeld (ls deze nog niet ws ingeschkeld).! Scntken op nvrg:! De optie Ongewenste progrmm's detecteren op het tbbld Ongewenste progrmm's in het diloogvenster Eigenschppen vn Scnnen bij toegng wordt ingeschkeld (ls deze nog niet ws ingeschkeld).! De VirusScn Enterprise-scntk op nvrg bevt twee nieuwe scnitems: Register (met Anti-Spywre Module) Cookies (met de Anti-Spywre Module)! De twee nieuwe scnitems, Register (met Anti-Spywre Module) en Cookies (met de Anti-Spywre Module), worden toegevoegd n elke bestnde en nieuwe scntk op nvrg. Voorbeeld: VSE80MAS [[/LOGFILE bestndsnm][/silent][/reboot] [/PROMPT][/E [mp]] Als u de bestnde configurtie-instellingen niet wilt wijzigen, gebruikt u de volgende syntxis: VSE80MAS [[/LOGFILE bestndsnm][/silent][/reboot] [/PROMPT][/NC][/E [mp]] /LOGFILE Hiermee wordt de sttus geregistreerd in het opgegeven bestnd. /SILENT Hiermee wordt dit hulpprogrmm in de stille modus uitgevoerd. /REBOOT Zorgt dt de computer zo nodig opnieuw wordt opgestrt. /PROMPT Opent het bevestigingsvenster voordt de computer opnieuw wordt opgestrt. /NC De configurtie-instellingen worden niet gewijzigd. /E Hiermee worden ingepkte bestnden uitgepkt. mp Een bestnde mp. 3

4 De module instlleren (vervolg) epolicy Orchestrtor Hiermee worden het modulepkket en de.nap-bestnden toegevoegd n de epolicy Orchestrtor bibliotheek. Opmerking Wnneer u de module vi epolicy Orchestrtor instlleert, worden er geen wijzigingen ngebrcht in de configurtie-instellingen vn VirusScn Enterprise 8.0i of in de bestnde scntken op nvrg. Echter, n lle nieuwe scntken op nvrg worden utomtisch de registeren cookiescnitems toegevoegd. 1 Open de epolicy Orchestrtor-console (3.0.1 of een ltere versie) en selecteer Bibliotheek in de consolestructuur. 4 Meld u met behulp vn epolicy Orchestrtor-verifictie n bij de console voor rpporten. Als u reeds bent ngemeld, moet u zich eerst fmelden. Meld u vervolgens opnieuw n. Tip U moet u nmelden met behulp vn epolicy Orchestrtorverifictie omdt de console de nieuwe informtie vn de registeren/of cookiescntk eerst moet herkennen en verzmelen. Deze informtie wordt vervolgens in de rpporten weergegeven. Vouw epo-dtbses onder Rpporten in de consolestructuur uit en selecteer de dtbse wrvoor u zich wilt nmelden. b Selecteer Verbinden en meld u n met behulp vn epolicy Orchestrtor. c Klik op J om de nieuwe rpporten te downloden. 5 Instlleer de module op de client-computers met behulp vn de distributietk. McAfee Instlltion Designer Mk een instlltiepkket met McAfee Instlltion Designer. 2 Registreer PKGCATALOG.Z in de softwrebibliotheek. Selecteer Pkket registreren. b Klik op Volgende, selecteer Producten of updtes en klik vervolgens opnieuw op Volgende. c Klik op Blderen, g nr de tijdelijke mp wrin de uitgepkte bestnden zijn opgeslgen, selecteer PKGCATALOG.Z en klik vervolgens op Openen. d Klik op Volgende en klik vervolgens op Voltooien om het pkket te registreren. e Klik op Sluiten wnneer het pkket is geregistreerd. 3 Registreer deze bestnden in de softwrebibliotheek. VSE800.NAP Dit bestnd bevt nieuwe gegevens, zols wijzingen in de gebruikersinterfce en de beleidspgin, die nodig zijn om de module te configureren. Dit bestnd vervngt het eerder geïnstlleerde bestnd VSE800.NAP. VSEMAS80.NAP Dit bestnd bevt beleid dt noodzkelijk is voor het ctiveren vn nlevingsrpporten vn de module. b c d e Selecteer Bibliotheek in de consolestructuur en selecteer vervolgens NAP registreren. Selecteer Nieuwe softwre toevoegen die moet worden beheerd en klik vervolgens op Volgende. G nr de tijdelijke mp wrin u de instlltiebestnden hebt uitgepkt, selecteer het.nap-bestnd en klik vervolgens op Openen om het bestnd te instlleren. Klik op J om een reeds bestnd bestnd te vervngen. Herhl Stp tot en met Stp d voor elk.nap-bestnd dt u wilt registreren. Wrschuwing Wnneer u de module instlleert met McAfee Instlltion Designer, worden sommige configurtie-instellingen vn VirusScn Enterprise 8.0i utomtisch gewijzigd zodt u optiml profiteert vn lle detectiemogelijkheden vn de module. Zie Stnd-lone Configurtiewijzigingen op pgin 3 voor meer informtie. Als u niet wilt dt de configurtie-instellingen vn VirusScn Enterprise worden gewijzigd tijdens de instlltie vn deze module, gebruikt u bij het mken vn het instlltiepkket de opdrchtregeloptie /NC zols wordt beschreven in Opdrchtregel op pgin 3. 1 Strt McAfee Instlltion Designer Selecteer het pkkettype en de producten die u eventueel in het pkket wilt opnemen en klik vervolgens op Volgende. 3 Specificeer de bronmp, de doelmp en de optimlistieoptie en klik vervolgens op Volgende. 4 Klik in Progrmm's op Toevoegen, g nr de tijdelijke mp wrin de uitgepkte instlltiebestnden zijn opgeslgen en selecteer VSE80MAS.EXE. 5 Klik op Voltooien en klik vervolgens op Opsln. 6 Distribueer het instlltiepkket met het hulpmiddel vn uw keuze. 4

5 De instlltie controleren Hier wordt beschreven hoe u kunt controleren of de module correct is geïnstlleerd. Dit kn zowel vnuit VirusScn Enterprise ls epolicy Orchestrtor. Vnuit VirusScn Enterprise Vnuit de VirusScn-console. 1 Controleer of de modulenm is toegevoegd n de nm vn het product. Selecteer Info in het menu Help vn de VirusScn-console. b Controleer of VirusScn Enterprise + Anti-Spywre Module in het diloogvenster wordt weergegeven. c Klik ten slotte op OK. 2 De VirusScn Enterprise 8.0i-scntk op nvrg bevt twee nieuwe items:! Register (met Anti-Spywre Module)! Cookies (met de Anti-Spywre Module) 3 Controleer n het scnnen of in de logbestnden melding wordt gemkt vn nti-spywrescndetecties. 4 Als u een instlltiemethode hebt gebruikt wrbij de configurtie-instellingen vn VirusScn Enterprise utomtisch worden gewijzigd, ziet u ook de volgende wijzingen:! Scnner bij toegng De optie Ongewenste progrmm's detecteren op het tbbld Ongewenste progrmm's in het diloogvenster Eigenschppen vn Scnnen bij toegng wordt ingeschkeld (ls deze nog niet ws ingeschkeld).! Scntken op nvrg:! De optie Ongewenste progrmm's detecteren op het tbbld Ongewenste progrmm's in het diloogvenster Eigenschppen vn Scnnen bij toegng wordt ingeschkeld (ls deze nog niet ws ingeschkeld).! De twee nieuwe items voor scntken op nvrg, Register (met Anti-Spywre Module) en Cookies (met de Anti-Spywre Module), worden toegevoegd n elke bestnde en nieuwe scntk op nvrg.! Beleid voor ongewenste progrmm's De ctegorieën op het tbbld Detectie in het venster Beleid voor ongewenste progrmm's worden op verschillende mnieren geselecteerd op bsis vn deze scenrio's:! Als geen enkele ctegorie ws geselecteerd, worden utomtisch lle ctegorieën geselecteerd.! Als sommige of lle ctegorieën wren geselecteerd, blijft de selectie zols deze eerder ws ingesteld. Bij dit scenrio worden er geen wijzigingen ngebrcht. Vnuit epolicy Orchestrtor Vnuit de epolicy Orchestrtor-console: 1 Controleer of er een beleidspgin voor de module is. Selecteer in de consolestructuur onder epolicy Orchestrtor de mp of de gewenste site, groep of computer en controleer of McAfee Anti-Spywre Enterprise Module 8.0 wordt weergegeven op het tbbld Beleid. 2 Bekijk de beheerde producten in de bibliotheek om te controleren of de module is geïnstlleerd. Selecteer Bibliotheek Beheerde producten Windows in de consolestructuur onder epolicy Orchestrtor. b Vouw McAfee Anti-Spywre Enterprise Module uit en controleer of versie wordt weergegeven. 3 De twee nieuwe items voor scntken op nvrg, Register (met Anti-Spywre Module) en Cookies (met de Anti-Spywre Module), worden utomtisch toegevoegd n elke nieuwe scntk op nvrg. 4 Controleer n het scnnen of het rpport Top 10 vn ongewenste progrmm's in de bibliotheek voor rpporten gegevens over ntispywrescndetecties bevt. 5

6 De module configureren vnuit VirusScn Enterprise Hier wordt beschreven hoe u de module configureert vnuit VirusScn Enterprise. Hiertoe moet u de definities bijwerken, de detectie vn ongewenste progrmm's ctiveren, de scnner bij toegng configureren, en scntken op nvrg mken en configureren. U kunt tevens door de gebruiker gedefinieerde detecties opgeven voor bestnden die niet worden gedetecteerd en uitsluitingen voor items die u niet wilt lten detecteren. Definities bijwerken De Anti-Spywre Enterprise Module gebruikt de spywreen cookiedefinities in het virusdefinitiebestnd om potentieel ongewenste spywre en cookies te detecteren. Wnneer u het virusdefinitiebestnd bijwerkt, hlt u ook de meest recente spywreen cookiedefinities op. 1 Voer een updtetk uit zodr u de module hebt geïnstlleerd, zodt u gegrndeerd over de meest recente spywreen cookiedefinities beschikt. Klik vnuit de VirusScn-console, met de rechtermuisknop op AutoUpdte. Klik vervolgens op Strten. 2 Voer regelmtig een updte uit om uw spywreen cookiedefinites up-to-dte te houden. Beleid voor ongewenste progrmm's Bekijk de ctegorieselectie om n te gn of lle ctegorieën die u wilt detecteren ook geselecteerd zijn. 1 Open in de VirusScn-console het diloogvenster Beleid voor ongewenste progrmm's. 2 Controleer de ctegorieselectie op het tbbld Detectie en breng zo nodig wijzigingen n. 3 Klik op OK om de instellingen op te sln en het diloogvenster te sluiten. Scnner bij toegng Hiermee kunt u de detectie vn ongewenste progrmm's ctiveren en opgeven welke cties moeten worden ondernomen wnneer een ongewenst progrmm wordt gedetecteerd. 1 Open in de VirusScn-console het diloogvenster Eigenschppen vn Scnnen bij toegng. 2 Activeer de detectie vn ongewenste progrmm's. Selecteer Alle processen in het linkerdeelvenster. b Schkel de optie Ongewenste progrmm's detecteren op het tbbld Ongewenste progrmm's in ls deze optie nog niet is geselecteerd. U kunt de optie voor detectie vn ongewenste progrmm's ook fzonderlijk instellen voor stndrdprocessen en/of processen met een lg of hoog risico. 3 Controleer of de cties op het tbbld Ongewenste progrmm's n uw behoeften voldoen.! Als de ctie is ingesteld op Bestnden utomtisch opschonen, wordt utomtisch de ctie uitgevoerd die is opgegeven in het DAT-bestnd. Bijvoorbeeld het beëindigen vn processen, het verwijderen vn toegevoegde DLL's, bestnden en/of registersleutels. Bij spywre merkt de eindgebruiker meestl lleen dt er bestnden zijn verwijderd, ngezien deze het meest zichtbr zijn.! Als de ctie is ingesteld op Bestnden utomtisch verwijderen, wordt het gedetecteerde bestnd verwijderd. 4 Klik op OK om de instellingen op te sln en het diloogvenster te sluiten. Scntken op nvrg Hiertoe moet u de detectie vn ongewenste progrmm's ctiveren, opgeven welke cties moeten worden ondernomen ls een ongewenste progrmm wordt gedetecteerd, en de registeren cookiescntken mken en configureren. Detectie vn ongewenste progrmm's inschkelen 1 Open in de VirusScn-console het diloogvenster Eigenschppen vn Scnnen op nvrg. 2 Schkel de optie Ongewenste progrmm's detecteren op het tbbld Ongewenste progrmm's in ls deze optie nog niet is geselecteerd. 3 Controleer of de cties op het tbbld Ongewenste progrmm's n uw behoeften voldoen. Voor de registerscn geldt:! Als de ctie is ingesteld op Bestnden opschonen, wordt utomtisch de ctie uitgevoerd die is opgegeven in het DATbestnd. Bijvoorbeeld het opschonen of verwijderen vn registersleutels of registerwrden.! Als de ctie is ingesteld op Bestnden verwijderen, wordt de gedetecteerde registersleutel of registerwrde verwijderd.! Alle ndere cties worden behndeld ls Doorgn met scnnen. Voor de cookiescn geldt:! Als de ctie is ingesteld op Bestnden verwijderen of Bestnden nr een mp verpltsen, wordt het volledige cookiebestnd verwijderd of verpltst.! Bestnden opschonen wordt op dezelfde mnier behndeld ls Bestnden verwijderen. 4 Klik op OK om de instellingen op te sln en het diloogvenster te sluiten. Een registerscntk mken en configureren 1 Open in de VirusScn-console het diloogvenster Eigenschppen vn Scnnen op nvrg voor een bestnde scntk, of mk een nieuwe tk. Opmerking Als u de module hebt geïnstlleerd volgens een vn de methoden wrbij de configurtie-instellingen worden gewijzigd, is het registerscnitem l n de tk toegevoegd. In dt gevl kunt u Stp 2 oversln en doorgn met Stp 3. 2 Klik op Toevoegen op het tbbld Wr. Selecteer Register (met Anti-Spywre Module) in de vervolgkeuzelijst. 6

7 De module configureren vnuit VirusScn Enterprise (vervolg) b Klik op OK om terug te gn nr het diloogvenster Eigenschppen vn Scnnen op nvrg. Register (met Anti-Spywre Module) wordt vervolgens weergegeven in de lijst Itemnm. 3 Configureer de tk op dezelfde wijze ls een gewone scntk op nvrg. Houd hierbij echter rekening met het volgende:! De optie Heuristiek op het tbbld Gevnceerd is niet vn toepssing.! De opties op het tbbld Acties zijn niet vn toepssing. 4 Klik ten slotte op OK om de instellingen op te sln en het diloogvenster te sluiten. Een cookiescntk mken en configureren 1 Open in de VirusScn-console het diloogvenster Eigenschppen vn Scnnen op nvrg voor een bestnde scntk, of mk een nieuwe tk. Een door de gebruiker gedefinieerde detectie toevoegen Door de gebruiker gedefinieerde detecties zijn lleen vn toepssing op bestnden. Ze kunnen niet worden opgegeven voor registersleutels/-wrden of cookies. 1 Open in de VirusScn-console het diloogvenster Beleid voor ongewenste progrmm's. 2 Klik op Toevoegen op het tbbld Door gebruiker gedefinieerde detectie. Opmerking Als u de module hebt geïnstlleerd volgens een vn de methoden wrbij de configurtie-instellingen worden gewijzigd, is het cookiescnitem l n de tk toegevoegd. In dt gevl kunt u Stp 2 oversln en doorgn met Stp 3. 2 Klik op Toevoegen op het tbbld Wr. Selecteer Cookies (met de Anti-Spywre Module) in de vervolgkeuzelijst. b Klik op OK om terug te gn nr het diloogvenster Eigenschppen vn Scnnen op nvrg. Cookies (met de Anti-Spywre Module) wordt vervolgens weergegeven in de lijst Itemnm. 3 Configureer de tk op dezelfde wijze ls een gewone scntk op nvrg. Houd hierbij echter rekening met het volgende:! De optie Heuristiek op het tbbld Gevnceerd is niet vn toepssing.! De opties op het tbbld Acties zijn niet vn toepssing. 4 Klik ten slotte op OK om de instellingen op te sln en het diloogvenster te sluiten. Door de gebruiker gedefinieerde detecties of uitsluitingen Voeg door de gebruiker gedefinieerde detecties toe ls u weet dt beplde bestnden niet worden gedetecteerd. Voeg uitsluitingen toe voor items die u niet wilt lten detecteren. Gebruikt u bijvoorbeeld een specifieke toepssing die ls spywre wordt gedetecteerd of wilt u beplde cookies behouden, dn kunt u deze toevoegen n de lijst met uitsluitingen. 3 Typ de excte detectienm in het tekstvk Bestndsnm. 4 Typ in het tekstvk Beschrijving de beschrijving die u in de melding wilt weergeven. 5 Klik op OK. 6 Herhl deze procedure voor elke door de gebruiker gedefinieerde detectie die u wilt toevoegen. 7 Klik ten slotte op OK om de instellingen op te sln en het diloogvenster te sluiten. Een uitsluiting toevoegen U kunt uitsluitingen opgeven voor registersleutels/-wrden en cookies. 1 Open in de VirusScn-console het diloogvenster Beleid voor ongewenste progrmm's. 2 Klik op Uitsluitingen op het tbbld Detectie en klik vervolgens op Toevoegen.. 3 Typ de excte detectienm en klik vervolgens op OK. 4 Herhl deze procedure voor elke uitsluiting die u wilt toevoegen. 5 Klik ten slotte op OK om de instellingen op te sln en het diloogvenster te sluiten. Tip Als u door de gebruiker gedefinieerde detecties of uitsluitingen opgeeft, moet u de excte detectienm opgeven. U kunt hiervoor niet de bestndsnm, de registersleutel of de cookie gebruiken. De excte detectienm voor uitsluitingen is te vinden in het logbestnd, in de sectie Gedetecteerd ls. 7

8 De module configureren vnuit epolicy Orchestrtor Hier wordt beschreven hoe u de module configureert vnuit epolicy Orchestrtor. Hiertoe moet u de spywreen cookiedefinities bijwerken, de scnner bij toegng configureren, en de scntken op nvrg mken en configureren. U kunt tevens door de gebruiker gedefinieerde detecties opgeven voor bestnden die niet worden gedetecteerd en uitsluitingen voor items die u niet wilt lten detecteren. Tip Angezien de Anti-Spywre Enterprise Module een invoegtoepssing voor VirusScn Enterprise is, configureert u de beleidsinstellingen vn de module in de beleidstbblden vn VirusScn Enterprise 8.0. Definities bijwerken De Anti-Spywre Enterprise Module gebruikt de spywreen cookiedefinities in het virusdefinitiebestnd om potentieel ongewenste spywre en cookies te detecteren. Wnneer u het virusdefinitiebestnd bijwerkt, hlt u ook de meest recente spywreen cookiedefinities op. 1 Voer epolicy Orchestrtor Agent Updtetk uit zodr u de module hebt geïnstlleerd, zodt u gegrndeerd over de meest recente spywreen cookiedefinities beschikt. Selecteer in de consolestructuur onder epolicy Orchestrtor de mp of de gewenste site, groep of computer, en selecteer vervolgens het tbbld Tken in het bovenste detilvenster. b Gebruik de opdrcht epolicy Orchestrtor Agent Updtetk om de updte uit te voeren. 2 Voer regelmtig een updte uit om uw spywreen cookiedefinites up-to-dte te houden. Beleid voor ongewenste progrmm's Bekijk de ctegorieselectie om n te gn of lle ctegorieën die u wilt detecteren ook geselecteerd zijn. 1 Selecteer in de consolestructuur onder epolicy Orchestrtor de mp of de gewenste site, groep of computer, en selecteer vervolgens het tbbld Beleid in het bovenste detilvenster. 2 Vouw het VirusScn Enterprise 8.0-beleid uit en selecteer vervolgens Beleid voor ongewenste progrmm's. 3 Schkel het selectievkje Overnemen uit. 4 Controleer de ctegorieselectie op het tbbld Detectie en breng zo nodig wijzigingen n. 5 Klik op Toepssen om de instellingen op te sln. 7 Controleer of de cties op het tbbld Ongewenste progrmm's n uw behoeften voldoen.! Als de ctie is ingesteld op Bestnden utomtisch opschonen, wordt utomtisch de ctie uitgevoerd die is opgegeven in het DAT-bestnd. Bijvoorbeeld het beëindigen vn processen, het verwijderen vn toegevoegde DLL's, bestnden en/of registersleutels. Bij spywre merkt de eindgebruiker meestl lleen dt er bestnden zijn verwijderd, ngezien deze het meest zichtbr zijn.! Als de ctie is ingesteld op Bestnden utomtisch verwijderen, wordt het gedetecteerde bestnd verwijderd. 8 Klik op Toepssen om de instellingen op te sln. 9 Herhl Stp 4 tot en met Stp 8 om de instellingen voor het werksttion of de server en voor stndrdprocessen en processen met een lg/hoog risico te configureren. Het beleid voor scntken op nvrg Mk en configureer de registeren cookiescntken. Een registerscntk mken 1 Klik met de rechtermuisknop in de consolestructuur onder epolicy Orchestrtor op Mp of op de gewenste site, groep of computer en selecteer Tk plnnen om een nieuwe tk te mken. 2 Typ een nm voor de registerscntk in het vk Nm voor nieuwe tk. 3 Selecteer VirusScn Enterprise 8.0 Scnnen op nvrg in de lijst Softwre Tktype en klik vervolgens op OK om de tk te mken. Het beleid voor de scnner bij toegng Hiermee kunt u de detectie vn ongewenste progrmm's ctiveren en opgeven welke cties moeten worden ondernomen wnneer een ongewenst progrmm wordt gedetecteerd. 1 Selecteer in de consolestructuur onder epolicy Orchestrtor de mp of de gewenste site, groep of computer en selecteer het tbbld Beleid. 2 Vouw het beleid vn VirusScn Enterprise 8.0 uit en selecteer Beleid bij toegng voor stndrdprocessen, Beleid bij toegng voor processen met lg risico of Beleid bij toegng voor processen met hoog risico. 3 Selecteer het tbbld Ongewenste progrmm's. 4 Selecteer Werksttion (stndrdinstelling) of Server in de vervolgkeuzelijst in Instellingen voor. 5 Schkel het selectievkje Overnemen uit. 6 Selecteer Ongewenste progrmm's detecteren. 8

9 De module configureren vnuit epolicy Orchestrtor (vervolg) Het beleid voor de registerscntk configureren 1 Klik op het tbbld Tken in het bovenste detilvenster met de rechtermuisknop op de tk en selecteer Tk bewerken om het epolicy Orchestrtor-diloogvenster Plnner te openen. 2 Klik op Instellingen. 3 Activeer de detectie vn ongewenste progrmm's. Schkel het selectievkje Overnemen op het tbbld Ongewenste progrmm's uit. b Selecteer Ongewenste progrmm's detecteren. 4 Controleer of de cties op het tbbld Ongewenste progrmm's n uw behoeften voldoen.! Als de ctie is ingesteld op Geïnfecteerde bestnden opschonen, wordt utomtisch de ctie uitgevoerd die is opgegeven in het DAT-bestnd. Bijvoorbeeld het opschonen of verwijderen vn registersleutels of registerwrden.! Als de ctie is ingesteld op Geïnfecteerde bestnden verwijderen, wordt de gedetecteerde registersleutel of registerwrde verwijderd.! Alle ndere cties worden behndeld ls Doorgn met scnnen. Een cookiescntk mken 1 Klik met de rechtermuisknop in de consolestructuur onder epolicy Orchestrtor op Mp of op de gewenste site, groep of computer en selecteer Tk plnnen. 2 Typ een nm voor de cookiescntk in het vk Nm voor nieuwe tk. 3 Selecteer VirusScn Enterprise 8.0 Scnnen op nvrg in de lijst Softwre Tktype en klik vervolgens op OK om de tk te mken. Opmerking Als u een nieuwe tk mkt, is het registerscnitem l n de tk toegevoegd. In dt gevl kunt u Stp 5 oversln en doorgn met Stp 6. 5 Schkel het selectievkje Overnemen op het tbbld Wr uit en klik vervolgens op Toevoegen. Selecteer Register (met Anti-Spywre Module) in de vervolgkeuzelijst. b Klik op OK om terug te gn nr het diloogvenster Tkinstellingen. Register (met Anti-Spywre Module) wordt vervolgens weergegeven in de lijst met items. 6 Configureer de opties in het diloogvenster Tkinstellingen op dezelfde wijze ls voor een gewone scntk op nvrg. Houd hierbij echter rekening met het volgende.! De optie Heuristiek op het tbbld Gevnceerd is niet vn toepssing.! De opties op het tbbld Acties zijn niet vn toepssing. 7 Klik op OK om de instellingen op te sln en terug te keren nr het epolicy Orchestrtor-diloogvenster Plnner. 8 Klik ten slotte op OK om de instellingen op te sln en het diloogvenster te sluiten. Het beleid voor de cookiescntk configureren 1 Klik op het tbbld Tken in het bovenste detilvenster met de rechtermuisknop op de tk en selecteer Tk bewerken om het epolicy Orchestrtor-eigenschppendiloogvenster Plnner te openen. 2 Klik op Instellingen. 3 Activeer de detectie vn ongewenste progrmm's. Schkel het selectievkje Overnemen op het tbbld Ongewenste progrmm's uit. b Selecteer Ongewenste progrmm's detecteren. 4 Controleer of de cties op het tbbld Ongewenste progrmm's n uw behoeften voldoen.! Als de ctie is ingesteld op Bestnden verwijderen of Bestnden nr een mp verpltsen, wordt het volledige cookiebestnd verwijderd of verpltst.! Bestnden opschonen wordt op dezelfde mnier behndeld ls Bestnden verwijderen. Opmerking Als u een nieuwe tk mkt, is het cookiescnitem l n de tk toegevoegd. In dt gevl kunt u Stp 5 oversln en doorgn met Stp 6. 9

10 De module configureren vnuit epolicy Orchestrtor (vervolg) 5 Schkel het selectievkje Overnemen op het tbbld Wr uit en klik vervolgens op Toevoegen. Selecteer Cookies (met de Anti-Spywre Module) in de vervolgkeuzelijst. b Klik op OK om terug te gn nr het diloogvenster Tkinstellingen. Cookies (met de Anti-Spywre Module) wordt vervolgens weergegeven in de lijst met items. 6 Configureer de opties in het diloogvenster Tkinstellingen op dezelfde wijze ls voor een gewone scntk op nvrg. Houd hierbij echter rekening met het volgende.! De optie Heuristiek op het tbbld Gevnceerd is niet vn toepssing.! De opties op het tbbld Acties zijn niet vn toepssing. 7 Klik op OK om de instellingen op te sln en terug te keren nr het epolicy Orchestrtor-diloogvenster Plnner. 8 Klik ten slotte op OK om de instellingen op te sln en het diloogvenster te sluiten. Door de gebruiker gedefinieerde detecties of uitsluitingen Voeg door de gebruiker gedefinieerde detecties toe ls u weet dt beplde bestnden niet worden gedetecteerd. Voeg uitsluitingen toe voor items die u niet wilt lten detecteren. Gebruikt u bijvoorbeeld een specifieke toepssing die ls spywre wordt gedetecteerd of wilt u beplde cookies behouden, dn kunt u deze toevoegen n de lijst met uitsluitingen. b Typ de excte detectienm in het tekstvk Bestndsnm. Typ in het tekstvk Beschrijving de beschrijving die u in de melding wilt weergeven. c Klik op OK om terug te gn nr het tbbld Door gebruiker gedefinieerde detectie. Klik vervolgens op Toepssen om uw instellingen op te sln. 6 Herhl deze procedure voor elke door de gebruiker gedefinieerde detectie die u wilt toevoegen. 7 Herhl Stp 3 tot en met Stp 6 om instellingen voor het werksttion of de server te configureren. Een uitsluiting toevoegen U kunt uitsluitingen opgeven voor registersleutels/-wrden en cookies. 1 Selecteer in de consolestructuur onder epolicy Orchestrtor de mp of de gewenste site, groep of computer en selecteer het tbbld Beleid. 2 Vouw het VirusScn Enterprise 8.0-beleid uit en selecteer vervolgens Beleid voor ongewenste progrmm's. 3 Selecteer Werksttion (stndrdinstelling) of Server in de vervolgkeuzelijst in Instellingen voor. 4 Schkel het selectievkje Overnemen op het tbbld Detectie uit. Wrschuwing Als u door de gebruiker gedefinieerde detecties of uitsluitingen opgeeft, moet u de excte detectienm opgeven. U kunt hiervoor niet de bestndsnm, de registersleutel of de cookie gebruiken. De excte detectienm voor uitsluitingen is te vinden in het logbestnd, in de sectie Gedetecteerd ls. 5 Klik op Uitsluitingen en klik vervolgens op Toevoegen om het diloogvenster Uitsluitingen voor ongewenste progrmm's te openen. Een door de gebruiker gedefinieerde detectie toevoegen Door de gebruiker gedefinieerde detecties zijn lleen vn toepssing op bestnden. Ze kunnen niet worden opgegeven voor registersleutels/-wrden of cookies. 1 Selecteer in de consolestructuur onder epolicy Orchestrtor de mp of de gewenste site, groep of computer en selecteer het tbbld Beleid. 2 Vouw het VirusScn Enterprise 8.0-beleid uit en selecteer vervolgens Beleid voor ongewenste progrmm's. 3 Selecteer Werksttion (stndrdinstelling) of Server in de vervolgkeuzelijst in Instellingen voor. b Typ de excte detectienm vn het item dt u wilt negeren. Klik op OK om terug te gn nr het tbbld Detectie. Klik vervolgens op Toepssen om uw instellingen op te sln. 6 Herhl deze procedure voor elke uitsluiting die u wilt toevoegen. 7 Herhl Stp 3 tot en met Stp 6 om instellingen voor het werksttion of de server te configureren. 4 Schkel het selectievkje Overnemen op het tbbld Door gebruiker gedefinieerde detectie uit. 5 Klik op Toevoegen. 10

11 Scntken uitvoeren en resultten weergeven Hier wordt beschreven hoe u scntken uitvoert en resultten weergeeft vnuit VirusScn Enterprise of met epolicy Orchestrtor. Vnuit VirusScn Enterprise Scnner bij toegng De scnner bij toegng detecteert spywre zodr deze wordt geopend en onderneemt vervolgens de door u opgegeven cties. U kunt de resultten ls volgt weergeven:! De scnresultten worden weergegeven in het diloogvenster Berichten vn Scnnen bij toegng.! De resultten vn de voltooide tken worden weergegeven in het diloogvenster Sttistieken voor Scnnen bij toegng en in het ctiviteitenlogboek. Scntken op nvrg U kunt de registeren cookiescntken uitvoeren ls geplnde tken of à l minute strten. De cookiescntk wordt ltijd n ndere scntken uitgevoerd. U kunt de resultten ls volgt weergeven:! Tijdens het scnnen wordt de voortgng weergegeven in het diloogvenster Voortgng vn scnnen op nvrg.! De resultten vn de voltooide tken worden weergegeven in het diloogvenster Sttistieken vn scnnen op nvrg en in het ctiviteitenlogboek. epolicy Orchestrtor gebruiken Scnner bij toegng De scnner bij toegng detecteert spywre zodr deze wordt geopend en onderneemt vervolgens de door u opgegeven cties. Scntken op nvrg U kunt de registeren cookiescntken uitvoeren ls geplnde tken of à l minute strten. De cookiescntk wordt ltijd n ndere scntken uitgevoerd. Rportten De resultten vn scntken die door de Anti-Spywre Enterprise Module zijn uitgevoerd, worden in epolicy Orchestrtorrpporten vermeld onder VirusScn Enterprise. Dit is norml. VirusScn Enterprise verzmelt en rpporteert de gegevens omdt de module wordt geïnstlleerd ls een invoegtoepssing voor VirusScn Enterprise.! In de rpporten wordt een vermelding voor de Anti-Spywre Enterprise Module weergegeven, zodt u kunt zien op hoeveel computers het is geïnstlleerd.! U kunt de scnresultten bekijken in de top 10 vn ongewenste progrmm's. Dit rpport bevindt zich in de bibliotheek voor rpporten onder Anti-Virus VirusScn8.0. Dit is een vn de uitgebreide rpportgemogelijkheden die beschikbr zijn bij de productrelese vn VirusScn Enterprise 8.0i.! U kunt de resultten vn het rpport Top 10 vn ongewenste progrmm's filteren met behulp vn het gegevensfilter. U kunt het filter bijvoorbeeld zo instellen dt lleen de cookies worden weergegeven, of dt deze juist in het rpport worden weggelten. Gebruik de volgende syntxis om cookies in het rpport te filteren: Dt Filter = Detection Tb - Strting With (of Not Strting With) - Cookie Voorbeelden insturen nr AVERT Als u spywre of cookies vindt die niet met behulp vn het huidige DAT-bestnd worden gedetecteerd, kunt u deze vi WebImmune insturen nr het nti-virustem vn AVERT (Anti-Virus & Vulnerbility Emergency Response Tem). Vervolgens wordt het voorbeeld door AVERT genlyseerd en wordt bekeken of het wordt opgenomen in het DAT-bestnd. Ook ls de module iets detecteert dt deze volgens u niet hoort te detecteren, kunt u hier vi WebImmune een voorbeeld vn insturen nr AVERT. Dr wordt het dn genlyseerd en eventueel uit het DAT-bestnd verwijderd. Tip Door voorbeelden nr AVERT in te sturen kunnen zij deze nlyseren en de desbetreffende informtie gebruiken om de inhoud vn het DAT-bestnd te verbeteren. U kunt op verschillende mnieren een voorbeeld insturen nr AVERT:! Vi WebImmune Dit is de preferente methode om voorbeelden nr AVERT in te sturen, ngezien de nlyseen verwerkingstijd hierbij het kortst is. Bovendien biedt WebImmune u de mogelijkheid om de historische gegevens vn l uw ingestuurde voorbeelden te bekijken. Als u nr / gt en een ccount mkt (grtis), kunt u bestnden rechtstreeks uploden nr de geutomtiseerde beoordelingssystemen vn AVERT. Als het geutomtiseerde systeem niet in stt is om te beplen of er sprke is vn een virus, wordt het probleem doorgespeeld nr het tem vn nlisten vn AVERT. Zie voor meer informtie over WebImmune! Per e-mil U kunt uw probleem rechtstreeks per e-mil versturen nr de geutomtiseerde beoordelingssystemen vn AVERT. Als het geutomtiseerde systeem niet in stt is om te beplen of er sprke is vn een virus, wordt het probleem doorgespeeld nr het tem vn nlisten vn AVERT. U kunt uw voorbeeld zowel insturen nr het lgemene e-mildres virus_reserch@vertlbs.com ls nr een vn de regionle e-mildressen. Deze zijn te vinden op de website vn WebImmune.! Per post Dit is de minst preferente methode. Wnneer u uw voorbeeld per post verstuurt, duurt het (reltief gezien) het lngst om uw inzending te beoordelen. 11

12 De instlltie vn de module ongedn mken Hier wordt beschreven hoe u de module verwijdert met het Windows-hulpprogrmm Softwre of vnuit epolicy Orchestrtor. Wrschuwing Verwijder de Anti-Spywre Enterprise Module niet met de functie Instlltie herstellen vn VirusScn Enterprise. Als u deze functie gebruikt, worden mogelijk niet lle bestnden vn de module verwijderd. U dient gebruik te mken vn een vn de methoden die hier worden beschreven. Het Windows-hulpprogrmm Softwre 1 Selecteer Strt Instellingen Configurtiescherm om het Configurtiescherm vn Windows te openen. 2 Selecteer Softwre. 3 Selecteer McAfee Anti-Spywre Enterprise Module en klik vervolgens op Verwijderen. 4 Sluit het Windows Configurtiescherm. Vnuit epolicy Orchestrtor 1 Vouw de Bibliotheek uit in de consolestructuur onder epolicy Orchestrtor. 2 Selecteer Beheerde producten Windows McAfee Anti-Spywre Enterprise Module. 3 Klik met de rechtermuisknop op de mp en selecteer vervolgens Verwijderen. Meer informtie Welke productdocumenttie is er beschikbr? De productdocumenttie is beschikbr in de PDF-indeling op de product-cd en kn tevens worden gedownlod vnf de website vn McAfee. Anti-Spywre Enterprise Module 8.0! Versie-info Leesmij. Productinformtie, bekende problemen en llerltste toevoegingen of wijzigingen n het product of n de documenttie.! Hndleiding Deze hndleiding. Procedures voor het instlleren, het configureren en het gebruik vn de softwre. VirusScn Enterprise 8.0i! Versie-info Leesmij. Productinformtie, opgeloste problemen, bekende problemen en llerltste toevoegingen of wijzigingen n het product of n de documenttie.! Instlltiehndleiding Systeemvereisten en instructies voor het instlleren en het verwijderen vn de softwre met behulp vn het instlltieprogrmm en vnf de opdrchtregel.! Producthndleiding Beschrijving vn het product en de functies vn het product, gedetilleerde instructies voor het configureren vn de softwre, informtie over het gebruik, terugkerende tken en gebruiksprocedures.! Configurtiehndleiding Voor gebruik met epolicy Orchestrtor. Het configureren, gebruiken en beheren vn VirusScn Enterprise vi epolicy Orchestrtor.! Nslgkrt Informtie over de eerste hndelingen die moeten worden verricht ndt de softwre is geïnstlleerd. epolicy Orchestrtor 3.0.1, of 3.5! Versie-info Leesmij. Productinformtie, opgeloste problemen, bekende problemen en llerltste toevoegingen of wijzigingen n het product of n de documenttie.! Producthndleiding Beschrijving vn het product en de functies vn het product, gedetilleerde instructies voor het configureren vn de softwre, informtie over het gebruik, terugkerende tken en gebruiksprocedures. McAfee Instlltion Designer 8.0! Versie-info Leesmij. Productinformtie, opgeloste problemen, bekende problemen en llerltste toevoegingen of wijzigingen n het product of n de documenttie.! Producthndleiding Beschrijving vn het product en de functies vn het product, gedetilleerde instructies voor het configureren vn de softwre, informtie over het gebruik, terugkerende tken en gebruiksprocedures. DBN-005-NL mcfee.com Copyright 2005 McAfee, Inc. Alle rechten voorbehouden. 12