Tools:Norman

Norman

Die Angaben beziehen sich immer auf die Testversionen!

Man läd sich nvc-5.70.04.tgz (oder neuer) herunter und kopiert die Datei nach T: Als ROOT nimmt man den MC und geht nach /home/tmp und verschiebt die Datei in die Wurzel. Nun folgen folgende Befehle:

 tar xvzfp ./nvcc-x.xx-x.tgz
 /opt/norman/nvc/bin/install.sh

Es folgt:

 opt/norman/
 ...
 opt/norman/nvc/bin/libnptbin.so
 
   NORMAN Tgz post installations script
 
 This program will complete the .tgz installation of NVC.
 On rpm or deb based distributions this script is redundant.
 Press enter to continue
 

Enter

 creating symlink to niu in /usr/bin
 ...
 creating symlink to libnptndesk.so in /usr/lib
 installation complete
 Arktur:/ #

Mit nvcc --help erhält man eine Befehlsübersicht.

und schon kann man scannen:

 Arktur:/usr # nvcc /home/virus -c -s -u
   NORMAN
 Norman Virus Control Version 5.70.01  Jun 15 2004 10:37:11
 Copyright (c) 1993-2003 Norman ASA
 
 NSE revision 5.70.14
 nvcbin.def revision 5.70 of 2004/07/01 (57042 variants)
 nvcmacro.def revision 5.70 of 2004/07/01 (9768 variants)
 Total number of variants: 66810
 
 Logging to '/opt/norman/logs/nvc00002.log'
 Possible virus in '/home/virus/attrinf.exe' -> 'Tequila.2468-2494'
 Possible virus in '/home/virus/attrinf.~xe' -> 'Tequila.2468-2494'
 Possible virus in '/home/virus/tequila.com' -> 'Tequila.2468-2494'
 Possible virus in '/home/virus/tequila.vir' -> 'Tequila.2468-2494'
 Possible virus in '/home/virus/vacsina.com' -> 'Vacsina.TP.05.A-C'
 Possible virus in '/home/virus/vacsina.vir' -> 'Vacsina.TP.05.A-C'
 Possible virus in '/home/virus/yankee.exe' -> 'Yankee_Doodle.TP-44.A-E.2881'
 Possible virus in '/home/virus/yankee.vir' -> 'Yankee_Doodle.TP-44.A-E.2881'
 
 8 possible infections found.
 0 archives unpacked, 15 files found.
 15 files, 47 kbytes scanned.
 
 Total scanning time: 0 min. 00 secs.
 47 kbytes per second.
 
 Arktur:/usr #

Norman befindet sich in /opt//Norman und enthält: nvcoa - On-access scanner nvcc - Command line scanner niucf - Internet Update Configuration nvccf - Main configuration tool niu - Internet Update

Einen Hilfetext findet man in /opt/norman/nvc/info. Das Konfigurationstool funktioniert mangels der nicht auffindbaren Java Virtual Machine nicht. Der Versuch den On-access-Scanner zu starten endet mit:

 Logging to '/opt/norman/logs/nvc00002.log'
 Arktur:/opt/norman/nvc # nvcoa
 dazuko must be loaded for this program to work.
 See http://www.dazuko.org for more information
 Could not initialize program.
 Arktur:/opt/norman/nvc #

Andere Programme starten dazuko selber! Sicher wird hier noch jemand ergänzen, wie man Datzuko startet, er liegt auf Arktur 4 vor. Das Modul dazuko.o befindet sich unter /lib/modules/2.4.26/misc.

Aufruf:          nvcc [Pfad] [Optionen]

Hilfe:            nvcc --help

Programm:    /opt/norman/nvc/bin

Siganturen:   /opt/norman/nvc/nse

Update:        /opt/norman/nvc/nse niu -y

--JFiebig 10:31, 23. Jun 2005 (CEST)