vraagbaakarchief |
|
|
Uitsluitingen in een virusprogramma instellen
Vraag:
Ik heb een lijstje van uitsluitingen gevonden die door de Virusscanner niet worden gescand. Kan dat geen kwaad, kunnen daar juist ook geen virussen in terechtkomen? Hier volgt het lijstje:
x.dbx - x.nch - x.VI? C:\WINDOWS\EXPLORER.EXE EXCEL.EXE MSACCES.EXE POWERPNT.EXE WINWORD.EXE De C:\WINDOWS\EXPLORER.EXE heb ik zelf een keer uitgesloten toen ik een melding kreeg bij het opstarten dat deze trachtte te schrijven naar het opstartrecord in de bootsector. Er stonden drie keuzes in het Engels waaronder 'exclude'. Betekent dit dat er zich een virus in bevond? Ik heb toen alles laten scannen waarbij niets gevonden werd. Bij de algehele scan die ik elke week laat doen, kwam toen wel een Backdoor Trojan Horse tevoorschijn in een uninstall.exe, die niet kon worden gerepareerd. Maar dat was verder geen ramp. Verder lijkt alles normaal te functioneren. Is de lijst van uitsluitingen normaal? Ik vind het allemaal doodeng. Antwoord van Henk:
Inderdaad, in bestanden met de door u genoemde extensies kunnen virussen zitten en door het uitsluiten worden ze door Norton overgeslagen bij een scan. Ik ga er gemakshalve vanuit dat iedere goede virusscanner een dergelijke mogelijkheid heeft maar ik gebruik toevallig Norton, vandaar.
Standaard staan er in Norton in het exclude lijstje twee extensies nl *.nch en *.dbx, beide hebben ze te maken met Outlook Express en dus met de e-mail die in de meeste gevallen gescand zal worden bij ontvangst en dus zou het in principe veilig moeten zijn.
Bestanden met de extensie *.VI worden gebruikt door LabView, de overige bestanden spreken voor zich.
Gelukkig worden Excel.exe enz. bij name genoemd, mocht eeen virus deze bestanden aantasten dan is er geen man overboord want het zijn systeembestanden en als zodanig makkelijk te verwijderen en te vervangen zonder dat er door u gemaakte of ontvangen bestanden verloren gaan.
U kunt naar eigen inzicht de lijst met exclusions aanpassen, dus ook b.v. Excel.exe er weer uit halen.
In Norton gaat dit door middel van de knop Options en daarna te kiezen voor Exclusions, u ziet dan de mogelijkheid om toe te voegen en ook te verwijderen.
Mocht u niet helemaal zeker zijn van uw zaak kijk dan eens onder aan het scherm van exclusions, u ziet daar Page Defaults, een druk op deze knop brengt u terug naar de "fabrieksinstellingen" en alle gemaakte wijzigingen zijn ongedaan gemaakt.
Het enkele feit dat een programma naar de bootsector probeert te schrijven wil niet zeggen dat er iets mis is maar het is wel zaak goed in de gaten te houden welk programma dat doet.
Mocht u zich willen verdiepen in de lijst met bestandsextensies die u uit zou willen sluiten kijk dan eens op de volgende link,
www.filext.com/index.htm
|