Tools:Norman
|
Archiv: Dieser Artikel beschreibt nicht die Funktionalität des derzeit aktuellen delixs-Servers. Er beschreibt ältere Schulserver-Funktionen und dient dem Zweck der Archivierung. |
Norman
Die Angaben beziehen sich immer auf die Testversionen!
Man läd sich nvc-5.70.04.tgz (oder neuer) herunter und kopiert die Datei nach T: Als ROOT nimmt man den MC und geht nach /home/tmp und verschiebt die Datei in die Wurzel. Nun folgen folgende Befehle:
tar xvzfp ./nvcc-x.xx-x.tgz /opt/norman/nvc/bin/install.sh
Es folgt:
opt/norman/ ... opt/norman/nvc/bin/libnptbin.so NORMAN Tgz post installations script This program will complete the .tgz installation of NVC. On rpm or deb based distributions this script is redundant. Press enter to continue
Enter
creating symlink to niu in /usr/bin ... creating symlink to libnptndesk.so in /usr/lib installation complete Arktur:/ #
Mit nvcc --help erhält man eine Befehlsübersicht.
und schon kann man scannen:
Arktur:/usr # nvcc /home/virus -c -s -u NORMAN Norman Virus Control Version 5.70.01 Jun 15 2004 10:37:11 Copyright (c) 1993-2003 Norman ASA NSE revision 5.70.14 nvcbin.def revision 5.70 of 2004/07/01 (57042 variants) nvcmacro.def revision 5.70 of 2004/07/01 (9768 variants) Total number of variants: 66810 Logging to '/opt/norman/logs/nvc00002.log' Possible virus in '/home/virus/attrinf.exe' -> 'Tequila.2468-2494' Possible virus in '/home/virus/attrinf.~xe' -> 'Tequila.2468-2494' Possible virus in '/home/virus/tequila.com' -> 'Tequila.2468-2494' Possible virus in '/home/virus/tequila.vir' -> 'Tequila.2468-2494' Possible virus in '/home/virus/vacsina.com' -> 'Vacsina.TP.05.A-C' Possible virus in '/home/virus/vacsina.vir' -> 'Vacsina.TP.05.A-C' Possible virus in '/home/virus/yankee.exe' -> 'Yankee_Doodle.TP-44.A-E.2881' Possible virus in '/home/virus/yankee.vir' -> 'Yankee_Doodle.TP-44.A-E.2881' 8 possible infections found. 0 archives unpacked, 15 files found. 15 files, 47 kbytes scanned. Total scanning time: 0 min. 00 secs. 47 kbytes per second. Arktur:/usr #
Norman befindet sich in /opt//Norman und enthält: nvcoa - On-access scanner nvcc - Command line scanner niucf - Internet Update Configuration nvccf - Main configuration tool niu - Internet Update
Einen Hilfetext findet man in /opt/norman/nvc/info. Das Konfigurationstool funktioniert mangels der nicht auffindbaren Java Virtual Machine nicht. Der Versuch den On-access-Scanner zu starten endet mit:
Logging to '/opt/norman/logs/nvc00002.log' Arktur:/opt/norman/nvc # nvcoa dazuko must be loaded for this program to work. See http://www.dazuko.org for more information Could not initialize program. Arktur:/opt/norman/nvc #
Andere Programme starten dazuko selber! Sicher wird hier noch jemand ergänzen, wie man Datzuko startet, er liegt auf Arktur 4 vor. Das Modul dazuko.o befindet sich unter /lib/modules/2.4.26/misc.
Aufruf: nvcc [Pfad] [Optionen]
Hilfe: nvcc --help
Programm: /opt/norman/nvc/bin
Siganturen: /opt/norman/nvc/nse
Update: /opt/norman/nvc/nse niu -y
--JFiebig 10:31, 23. Jun 2005 (CEST)