MacUiO : Programvare : Sophos

Antivirus - MacOSX

Dette er en beskrivelse av uio-oppsettet for sophos antivirus som alle maskiner på UiO-nettet får.

• MERK: Maskiner som er med i driftsopplegget til USIT, vil få Sophos automatisk distribuert og installert. Programmet er ferdig satt opp.
• For maskiner som ikke er inne i vårt driftsopplegg (f.eks. hjemmemaskiner) anbefaler vi programmet ClamAV som er open source og gratis. Anbefalt klient for MacOSX finnes her http://www.clamxav.com
• Vær klar over at antivirusprogrammer "graver dypt" og kan gå i føttene på annen programvare/operasjoner i annen programvare. Derfor er det mulig å legge inn stoppfil på maskinen, slik at Sophos *ikke* installeres automatisk. Har allerede Sophos blitt installert finnes det metoder for å fjerne denne etterpå også. Merk at dette selvsagt øker ansvaret til de som drifter maskinen/de som bruker den...

Stoppfil Dersom du har en maskin som av en eller annen grunn takler Sophos dårlig kan du legge inn en stoppfil som forhindrer automatisk innstallering. Filen legges inn i mappen/etc/usit.osx.daily/flags på våre maskiner og det gjøres enklest via kommandolinja. Logg inn som administrator og start programmet Terminal, eller logg inn via kommandolinja som administrator. Skriv der sudo touch /etc/usit.osx.daily/flags/sophos4 Skriv adminpassordet når du blir bedt om dette. Teksten vises ikke på skjermen. Det er altså filen sophos4 som skal legges inn i mappen /etc/usit.osx.daily/flags Fjerning av Sophos: Har Sophos allerede blitt installert og du har et akutt behov for å fjerne denne, ligger det en uninstaller på maskinen din. I Terminal kan du skrive (eller klipp og lim): sudo installer -pkg /Library/Application\ Support/Sophos\ Anti-Virus/Remove\ Sophos\ Anti-Virus.pkg -target /

Installering

Innstallering skjer automatisk for maskiner i driftsopplegg. Det vil bli lagt til et eget program i programvare-mappen som heter "sophos antivirus", samt et eget prefpane (som man finner i system preferences) for å styre antivirusprogrammet. Man vil i tillegg få en egen kommandolinjeversjon av programmet.

Egne tilpasninger

Det er selvsagt mulig å forandre innstillinger etc etter eget ønske, men vårt oppsett vil oppdatere maskinen med nye virusdefinisjoner og vil forhindre brukere i å kjøre filer som inneholder virus. Vårt oppsett vil ikke fjerne virus eller slette filer som har virus. Dette må du eventuelt skru på selv.

Stoppe "on access" scanning

Vi har sett at det i visse tilfeller er uhensiktsmessig at antiviruskontrollen står påslått. F.eks når man holder på med videoredigering og har mange småfiler spredd rundt på harddisken. I slike tilfeller ønsker sophos å sjekke alle disse filene, noe som kan gjøre maskinen treg. I disse tilfellene kan det være nok å slå av on access scanning. Dette gjøres ved å gå inn i opppsettet til Sophos, velge scanning og trykke på stop-knappen. Man må være administrator på maskinen for å få lov til å gjøre dette. Trykk på hengelåsen nederst til venstre for å få opp en dialogboks som spør etter brukernavn og passord.

Merk at dette gjør maskinen mer sårbar for virusangrep.

Automatisk oppdatering av virusdefinisjoner

Virusdefinisjoner vil bli oppdatert direkte fra Sophos. Oppdatering av virusdefinisjoner er satt til å kjøre en gang pr dag.

Vinduet vil se slik ut:

MERK: "Vår" Sophos Antivirus laster ned oppdateringer direkte fra Sophos. Dette skal derfor være tilgjengelig uansett hvor man befinner seg i verden. Dersom det feiler, bør man vente til neste dag og prøve å laste ned manuelt selv ved å velge "update now" fra menyen, eller skrive sophosupdate på kommandolinja. Feiler oppdatering hver gang man prøver, bør man sjekke om man sitter bak en brannvegg og om dette kan ha innvirkning på oppdateringen.

Hvordan fungerer det

Sophos, slik vi har installert det, fungerer som en passiv beskyttelse - dvs at det ikke jevnlig scanner maskinen og gir deg eller oss rapporter om det den finner. I stedet fungerer det slik at du får en advarsel om du klikker på et virus, eller en fil som inneholder et virus. Viruset eller filen vil ikke bli fjernet. Hvordan programmet skal oppføre seg ved funn av virus kan du bestemme selv.

Virus

Dersom man klikker på en fil med virus vil man med vårt oppsett få opp en melding om at filen er infisert.

Kjør manuell sjekk av maskinen dersom en slik melding kommer, eller ta kontakt med USIT eller din IT-ansvarlige.

Manuell kjøring av virussjekk

Dersom man har fått virus, mistenker at man har virus, eller bare ønsker å være sikker, kan man kjøre manuell sjekk. Start programmet Sophos Anti-virus som man finner i programvare-mappen.

Vi anbefaler at man kjører gjennon en full scan av hele maskinen dersom man oppdager et virus eller mistenker virus. Dersom du er usikker på noe, ta kontakt med din lokale IT-ansvarlige.

Kjøring av full scan tar lang tid - på en svært rask maskin tar det minst 1 time - men det kan godt ta 3-4 timer på en noe tregere maskin. Det kan derfor være lurt å ta dette på et passende tidspunkt - ved å f.eks starte dette i det man går hjem eller starte det før man går i et lengre møte e.l.

Kjøring av sophos via kommandolinjen

Man har mulighet for å kjøre en scan via kommandolinjen også ved å bruke kommandoen sweep. USIT virusscanner i utganspunktet ikke MacOSX-maskiner, så det er opp til hver og en om de ønsker å bruke dette. sweep -h vil vise en del opsjoner man har.

Videre dokumentasjon

Manual til programmet kan man finne på macprog eller hos www.sophos.com som også har mer utfyllende info om virus etc. Husk også at du kan bruke "help"-menyen.

Lykke til!

---

Redaksjon: macadm, macadm@usit.uio.no
Dokument opprettet: 30.11.2004, endret: 14.09.2007