Ladda ner PDF - Index of - Kaspersky-labs.com

M A N U A L E D E L L ' U T E N T E
Dopo avere aggiunto il prefisso al "virus" di prova, salvare il file con un nome che riflette la variante del "virus". Ad
esempio, dopo avere aggiunto il prefisso DELE-, salvare il file come eicar_dele.com.
Assicurarsi di riprendere la protezione anti-virus dopo il download del "virus" di prova e la creazione delle relative
varianti.
Prefisso Stato dell'oggetto Informazioni di elaborazione dell'oggetto
Nessun prefisso,
"virus" di prova
standard.
Infetto.
L'oggetto contiene il
codice di un virus noto.
L'oggetto non può
essere disinfettato.
236
Table 2. Varianti del virus di prova
L'applicazione identifica l'oggetto come virus non disinfettabile.
Si verifica un errore nel tentativo di disinfettare l'oggetto; verrà eseguita
l'azione specificata per gli oggetti non disinfettabili.
CORR- Danneggiato. L'applicazione ha potuto accedere all'oggetto ma non ha potuto
esaminarlo, poiché l'oggetto è danneggiato, ad esempio la struttura del
file è danneggiata o il formato file non è valido. Informazioni
sull'elaborazione dell'oggetto sono disponibili nel rapporto sul
funzionamento dell'applicazione.
WARN- Sospetto.
SUSP- Sospetto.
L'oggetto contiene il
codice di un virus
sconosciuto. L'oggetto
non può essere
disinfettato.
L'oggetto contiene il
codice modificato di un
virus noto. L'oggetto
non può essere
disinfettato.
L'oggetto è stato ritenuto sospetto. Al momento del rilevamento, i
database dell'applicazione non contengono alcuna descrizione della
procedura per la disinfezione dell'oggetto. Il rilevamento di un oggetto
di questo tipo viene notificato.
L'applicazione ha rilevato una corrispondenza parziale tra una sezione
di codice dell'oggetto e una sezione di codice di un virus noto. Al
momento del rilevamento, i database dell'applicazione non contengono
alcuna descrizione della procedura per la disinfezione dell'oggetto. Il
rilevamento di un oggetto di questo tipo viene notificato.
ERRO- Errore di scansione. Si è verificato un errore durante la scansione di un oggetto.
L'applicazione non ha potuto eseguire l'accesso all'oggetto, in quanto
l'integrità dell'oggetto è stata compromessa, ad esempio a causa di un
archivio in più volumi, o non è stata stabilita una connessione
all'oggetto, ad esempio se l'oggetto viene esaminato in una risorsa di
rete. Informazioni sull'elaborazione dell'oggetto sono disponibili nel
rapporto sul funzionamento dell'applicazione.
CURE- Infetto.
DELE- Infetto.
L'oggetto contiene il
codice di un virus noto.
Può essere
disinfettato.
L'oggetto contiene il
codice di un virus noto.
L'oggetto non può
essere disinfettato.
L'oggetto contiene un virus che può essere disinfettato. L'applicazione
disinfetta l'oggetto; il testo del corpo del "virus" viene sostituito dalla
parola CURE. Il rilevamento di un oggetto di questo tipo viene
notificato.
L'applicazione identifica l'oggetto come virus non disinfettabile.
Si verifica un errore nel tentativo di disinfettare l'oggetto; verrà eseguita
l'azione specificata per gli oggetti non disinfettabili.
Il rilevamento di un oggetto di questo tipo viene notificato.
TEST DELLA PROTEZIONE DEL TRAFFICO HTTP
Per verificare che i virus siano stati rilevati correttamente nel flusso di dati trasmesso attraverso il protocollo HTTP,
eseguire le operazioni seguenti:
provare a scaricare il "virus" di prova dal sito Web ufficiale di EICAR all'indirizzo
http://www.eicar.org/anti_virus_test_file.htm.