Fjerning av virus

Fjerning av virus

ITEA vil med jevne mellomrom sjekke alle filer på hjemmeområder og fellesområder for virus. Hele prosessen er automatisert gjennom et program som kjøres jevnlig. Det er altså ingen personer som ser hvem som har hvilke filer. Når programmet finner filer som er infiserte, vil det sendes e-post til eierne av disse med beskjed om hvilke filer dette gjelder (eventuelt til e-postlister hvis det er fellesområder), og med en oppfordring om å desinfisere dem før videre bruk.

Programmet vil også fjerne alle lese- og skriverettigheter på infiserte filer på hjemmeområder (ikke fellesområder), slik at du ikke ved en tilfeldighet skal få åpnet filene og på den måten smitte flere maskiner. Dette fører til at du ikke får lest filene i Windows, og du får heller ikke slettet dem.

Hva gjør du?

1. Oppdater antivirusdefinisjonene til antivirusprogrammet ditt
   Hvis du ikke har antivirusprogram kan du få låne F-secure Antivirus fra Orakeltjenesten.
   
2. Logg inn med ssh til login.stud.ntnu.no eller login.ansatt.ntnu.no.
   Mer info om ssh og hvordan man kobler seg til studserverne finner du her. Innføring i unix og grunnleggende kommandoer kan du finne her.
   
3. Vil du slette filene så bruk kommandoen rm filnavn
4. Vil du desinfisere filene så bruk kommandoen chmod u+rw filnavn for å endre rettighetene på filene. Desinfiser filene med å mappe opp hjemmekatalogen og sett antivirusporgrammet til å skanne/desinfisere.

Dersom du vil slette filene

Hvis du ikke har bruk for filene, og bare vil bli kvitt dem, er det aller enkleste å høyreklikke på de og velge 'slett'. I unix kan du skrive: rm filnavn

Dersom filen inneholder space/mellomrom (eks: Mitt dokument.doc), må du skrive anførselstegn rundt filnavnet, som i: rm "filnavn med mellomrom i"

Her vil du så få følgende spørsmål: rm: remove write-protected file `filnavn'?

Trykk "y" (uten anførselstegnene), og filen blir slettet.

Dersom du ønsker å beholde filene

Hvis du vil beholde filene, så må du på et eller annet vis desinfisere dem før du tar dem i bruk igjen. Ellers er vi like langt som før, og du vil snart få en ny mail fra drift.

Først må vi endre rettighetene på den eller de filene det gjelder. Til dette bruker vi kommandoen chmod.

Et typisk eksempel vil være: chmod u+rw filnavn

Dersom filen inneholder space/mellomrom (eks: Mitt dokument.doc), må du skrive anførselstegn rundt filnavnet, som i: chmod u+rw "filnavn med mellomrom i"

Nå kan du så bruke et eller annet anti-virusprogram til å desinfisere filene.

Desinfisering av filer

Fremgangsmåten for å desinfisere filer er veldig avhengig av hvilket program du benytter deg av. Hvis du sitter på en datamaskin på en datasal i ntnu, på NTNUs trådløstnett med en bærbar eller kobler opp hjemmekatalogen din hjemmefra, så bruker du det antivirus-programmet du har på din lokale maskin.

F-Secure Antivirus ligger installert på mange av salene her på NTNU. Du ser at dette er installert på den maskinen du sitter på ved at det finnes en liten, blå trekant med en "F" i, nede til høyre på startlinjen. Hvis så er tilfellet, kan du starte Utforsker, koble opp hjemmekatalogen hvis du ikke har gjort dette allerede. Deretter så høyreklikker du på den mappen du vil sjekke for virus, og velg 'Scan Folder for Viruses' fra menyen som kommer opp. Programmet vil da forhåpentligvis finne viruset, og deretter desinfisere automatisk, eventuelt spørre deg om hva det skal gjøre.

Hvis du vil beholde virusene

Lag en mappe med navn 'virus' på hjemmeområdet, denne vil ikke bli scannet. Mappen trenger ikke å ligge rett under hjemmekatalogen. F.eks: skole/viruskurs/virus/slemt_virus.exe