                  Sophos InterCheck Hinweise
                  --------------------------

                 Version 4.01, 16. Juli 1998


Inhaltsverzeichnis
------------------


1.  Installation und Upgrade
2.  Neuerungen seit der Version 3.12
3.  Kompatibilitt
4.  Zur Beachtung


1. Installation und Upgrade
---------------------------


Die Version 4.01 von InterCheck erfordert:

    Sweep Version 3.12 oder hher.

Bitte nehmen Sie das passende Handbuch fr SWEEP zur Hand, um
InterCheck zu installieren.


2. Neuerungen seit der Version 3.12
-----------------------------------


i. 'On-the-fly' Desinfektion
----------------------------


Diese Version von InterCheck untersttzt die 'on-the-fly'
Desinfizierung fr Stand-alone Windows und Windows 95 InterCheck
Clients. Diese Option ist in der Voreinstellung deaktiviert. Sie
kann, wie in den nachfolgenden Dateikonfigurations-Optionen
der SWEEP VXD SEKTIONEN beschrieben, eingestellt werden (siehe
unten):

DisinfectDocuments=YES|NO

Wenn diese Option aktiviert ist, wird das Sweep VxD versuchen,
Word/Excel Viren zu desinfizieren.

DisinfectDisks=YES|NO

Wenn diese Option aktiviert ist, wird das Sweep VxD versuchen,
Bootsektorviren zu desinfizieren.

Wenn etwa beide Formen der Desinfizierung fr alle Anwender, die
Windows 95 benutzen, aktiviert werden sollen, wird INTERCHK.CFG
wie folgt eingerichtet:

	[SweepVxDW95Global]
	DisinfectDocuments=YES
	DisinfectDisks=YES

Diese Konfigurationsoptionen gelten nur fr die Sweep VxD
Konfigurationssektionen der InterCheck Konfigurationsdatei. Die
Sweep VxD Dateisektionen werden spter beschrieben.

Alle Dokumente, die als infiziert gemeldet worden sind, sollten
geprft werden, um sicherzustellen, da der Virus den Inhalt
nicht verndert hat.

ii. Neue Oberflche fr Windows 95/98 InterCheck Clients
--------------------------------------------------------

Windows 95/98 InterCheck Clients haben eine neue Benutzeroberflche.
Diese ist vollstndig beschrieben in der Handbuchergnzung "Neue
GUI fr Windows 95/98 InterCheck", welche im PDF Format vorliegt.

iii. Novell IntraNetWare/Client32 Support
----------------------------------------- 

InterCheck ist nunmehr vollstndig kompatibel mit dem Novell
IntraNetWare Client und den Novell NetWare Client32
Netzwerktreibern fr DOS, Windows und Windows95.

iv. Support fr die Reihe der NEC PC-9800 Computerserie
-------------------------------------------------------

InterCheck fr Windows 95/98 Client wurde angepat, um mit den
Computern der Reihe NEC PC-9800 korrekt zusammenzuarbeiten.
Allerdings stehen nicht alle Standardoptionen von InterCheck
zur Verfgung; die Abfrage der Autorisierungsnachrichten werden
nicht in den Vollbild DOS Boxen dargestellt und InterCheck
verhindert nicht den Neustart, wenn eine infizierte Diskette im
Diskettenlaufwerk vergessen wurde.

v. Automatische Installation
----------------------------

Das iclogin Programm kann nun auch aus einem Login-Skript genutzt
werden, um den Stand-Alone InterCheck Client automatisch auf
einer Windows 95 Maschine zu installieren. Diese Option wird
aktiviert durch die '-9' Kommandozeilenoption. Fr eine
Beschreibung wie diese Eigenschaft genutzt werden kann, ziehen
Sie bitte die Beschreibung der iclogin '-a' Option des passenden
SWEEP Handbuches zu Rate. Die '-a' Option installiert die
Stand-Alone Windows 3.x InterCheck Client Variante automatisch auf
der Maschine.

vi. Den netzwerkbasierten InterCheck Client fr Windows 95 entfernen
--------------------------------------------------------------------

Wenn der Client zum ersten Mal aktiviert wird, installiert der
im Netzwerk ttige InterCheck Client eine zustzliche VxD
(icstatic.vxd) auf der betreffenden Workstation. Eine einfache
Deinstallation der zentralen InterCheck Installation vom Server
wird die lokale Einrichtung nicht lschen. Zu diesem Zweck mu
das folgende Kommando benutzt werden, um die VxD von der
Workstation zu entfernen:

    ICLOAD95 -remove

Hinweis: Die VxD mu sehr frh in der Bootsequenz geladen werden,
um sicherzustellen, da der InterCheck Client alle Dateivorgnge
korrekt berwachen kann. Aus diesem Grunde kann er nicht ber das
Netzwerk geladen werden.

vii. Sweep VxD zu konfigurierende Dateisektionen
------------------------------------------------

Die folgenden Sektionsberschriften knnen in der InterCheck
Konfigurationsdatei verwandt werden, um Informationen an die SWEEP
VxD weiterzuleiten.

    [SweepVxDGlobal]
    [SweepVxDDOSGlobal]
    [SweepVxDW95Global]

    [SweepVxDWorkStation]
    [SweepVxDDOSWorkStation]
    [SweepVxDW95WorkStation]

Die Unterschiede zwischen globalen und maschinenabhngigen
Sektionen, sowie generellen, DOS und Windows 95 spezifischen
Bereichen, sind dieselben wie fr die InterCheck Konfigurations-
berschriften.

viii. Neue Konfigurationsoptionen
---------------------------------

Die folgenden neuen InterCheck Konfigurationsoptionen wurden
aufgenommen:

AllowRestartLater=YES|NO                        (nur Windows 95)

Wenn der InterCheck Windows 95 Client zum ersten Mal auf einer
Maschine installiert wird, mu das Gert neu gestartet werden, bevor
InterCheck Virenschutz leisten kann. Standardmig wird der
Computer nach einer kurzen Verzgerung automatisch neu gestartet.
Wenn jedoch AllowRestartLater auf YES gestellt ist, erlaubt InterCheck
dem Anwender, den Computer zu jeder beliebigen Zeit neu zu starten.

AltCommsDir=<Kommunikationsverzeichnis>

CheckFloppyOnShutdown=YES|NO                    (nur Windows 95)

Diese Option wird jetzt vom Windows 95 InterCheck Client untersttzt.
Bitte greifen Sie fr weitere Informationen auf das entsprechende
Handbuch zurck.

CheckFloppyOnShutdown=YES|NO                    (nur Windows 95)

InterCheck berprft normalerweise die Diskette im Laufwerk A:, bevor
der Computer heruntergefahren wird. Diese Option kann deaktiviert werden,
indem man CheckFloppyOnShutDown auf NO setzt.

PurgeChecksumsNow                               (nur Windows 95)

Diese Option veranlat den InterCheck Ladevorgang, die Prfsummen
jederzeit weiterzuleiten, wenn InterCheck gestartet wird. Diese
Option wurde aufgenommen, um nach einem Virenvorfall fr eine
begrenzte Zeit InterCheck zu zwingen, alle Dateien noch einmal nach
Viren zu prfen.

RestartTimeout=<time in seconds, 0-120>         (nur Windows 95)

Die oben beschriebene Verzgerung vor dem automatischen Neustart
wird mit dieser Option gesteuert. Die Voreinstellung des Wertes
ist 15 Sekunden. Sie kann fr einen sofortigen Neustart auf 0
gesetzt werden.

UseProgramExtensionsForSweep=YES|NO

Diese Option beeinflut, welche Dateien gescannt werden, wenn
InterCheck startet. In der Voreinstellung erlaubt InterCheck SWEEP
zu entscheiden welche Dateierweiterungen Dateien darstellen, die
nach Viren geprft werden mssen. Wenn UseProgramExtensionsForSweep
auf YES gesetzt ist, wird SWEEP die Dateierweiterungsliste der
ProgramExtensions Konfigurationsoption nutzen.
Bitte beachten Sie, da dieses eine Verhaltensnderung der
vorgesehenen Einstellungen mit sich bringt.


3. Kompatibilitt
-----------------


i. Windows 95 und NFS Clients
-----------------------------
Beim Verwenden von InterCheck mit einigen NFS Clients, einschlielich
Solstice Network Client 3.1 Plus von Sun, kann ein Konflikt 
zwischen dem netzwerkbasierten InterCheck Client und einer Systemkomponente
bewirken, da der Computer nicht mehr reagiert.

Sophos empfiehlt den Stand-Alone InterCheck Client zu verwenden,
falls Sie einen NFS Client verwenden, um auf das InterCheck 
Kommunikationsverzeichnis zuzugreifen.

ii. Windows 95 AS/400 Client Zugriff
------------------------------------

Wenn Windows 95 mit AS/400 Client Access V3 R1 M2 benutzt wird,
erfordert der im Netzwerk ttige InterCheck Client das Service
Pack Level SF47544.

Mit frheren Versionen der Client Acces Software wird das
Check Version Utility (in der Voreinstellung in die Autostart-
Gruppe kopiert) mit einem vorhandenen InterCheck abstrzen.

Der Stand-Alone InterCheck Client kann nicht mit dem AS/400
Client Access genutzt werden, weil Sweep95 VxD Dateien, die auf
der AS/400 liegen, nicht ffnen kann. Derzeit ist die einzige
gangbare Lsung, den im Netzwerk ttigen InterCheck Client zu
verwenden.

iii. QEMM Version 6.02
----------------------

InterCheck fr DOS wird, als Reaktion auf STRG-ALT-ENTF, das System
aufhngen, wenn es mit QEMM v6.02 hochgeladen wird. Trotzdem wird
die Diskette im Laufwerk A nach Viren geprft werden, bevor das
System abstrzt, so da die Sicherheit nicht unterlaufen wird.
Es gibt einige gangbare Lsungen:

a) Upgraden Sie auf Version 7.
b) Laden Sie InterCheck in den unteren Speicherbereich mit
   der LoadLow=YES Option.
c) Benutzen Sie die QEMM nr (norom) Option. Dieses arbeitet aller-
   dings nicht mit der Stealth Option zusammen.

iv. 386Max Version 6.01d
------------------------

InterCheck fr DOS kann nicht hochgeladen werden, wenn die Version
6.01d des 386Max Speichermanagers installiert ist. Eine Fehlermeldung
"Memory allocation error" erscheint, nachdem InterCheck SWEEP laufen
lie.  Bitte nutzen Sie die LoadLow Option, um InterCheck in den
unteren Speicherbereich zu laden. Alternativ knnen Sie auch auf
386MAX Version 6.02 oder hher upgraden.

v. NetWare 4.01
---------------

Das ICLOGIN Programm ist nicht kompatibel mit der mitgelieferten
Version des LOGIN Programmes von NetWare 4.01. Um das ICLOGIN
Programm nutzen zu knnen, mssen Sie auf das Novell Login
Programm Version 4.08 oder spter upgraden. Die Version 4.08 der
LOGIN.EXE kann von registrierten Novell 4.01 Anwendern als Teil
des "Novell 4.01 Upgrade kit Vol.1 No.1" bezogen werden.

vi. MSD Versionen 2.10 und 2.11
-------------------------------

Das Microsoft Diagnoseprogramm MSD.EXE, welches Windows 3.11 und
DOS 6.x beiliegt, arbeitet nicht korrekt mit InterCheck zusammen.
Solange der Novell LSL Treiber geladen ist, bevor InterCheck
installiert wurde, wird das MSD Programm whrend des
Initialisierungsvorganges mit unvorhersehbaren Ergebnissen
abstrzen. Dieses Problem wurde gelst in der Version 2.13 des
MSD Programmes, welches Windows 95 beiliegt.

vii. Andere speicherresidente Anti-Viren Programme
--------------------------------------------------

Wir raten davon ab, InterCheck zusammen mit anderen residenten
Anti-Viren Produkten zu benutzen. Dieser Versuch wrde das System
in der Regel extrem verlangsamen. In einigen Fllen knnte es
sogar zu Systeminstabilitten kommen.


4. Zur Beachtung
----------------


Dieses Produkt benutzt die SPAWNO Routinen von Ralf Brown, um den
Speicherverbrauch zu minimieren, wenn eine DOS-Shell benutzt wird
und auch andere Programme laufen.

                         ----------------


       Sophos Plc, The Pentagon, Abingdon, OX14 3YP, England
                Tel 01235 559933 o Fax 01235 559935


             Sophos Plc, 2, Place de la Defense, BP240,
		  92053 Paris la Defense, France
                Tel 01 46 92 24 42 o Fax 01 46 92 24 00


     Sophos GmbH, Am Hahnenbusch 21, D-55268 Nieder-Olm, Germany
                Tel 06136 91193 o Fax 06136 911940


         Sophos Inc, 18 Commerce Way, Woburn, MA 01801, USA
                Tel 781 932 0222 o Fax 781 932 0251


                   Sales email sales@sophos.com
            Technical support email support@sophos.com
                    Web http://www.sophos.com/
