Extra Settings For Nod32

[Kuma]

NOD32

nome quasi criptico, ha avuto negli ultimi anni un successo eccezionale, scalando i vertici mondiali e arrivando ad essere uno dei più quotati antivirus in circolazione.

32 deriva da 32-bit, è un suffisso che è stato aggiunto al nome Nod quando si sono diffusi i processori a 32 bit.

Nod deriva in qualche modo dal nome di una serie televisiva ex-cecoslovacca "Nemocnica na Okraji Mesta", cioè "Ospedale a fianco della città", al quale è stato sostituito il termine Mesta con "Disku", cioè disco.

Un nome simpatico e bizzarro insomma, ma che indentifica un software antivirus dalle eccezionali potenzialità.

AMON – monitor antivirus residente (sempre in funzione nella memoria operativa) detto anche "on-access". Questo programma rappresenta lo strumento di difesa antivirus più essenziale.

DMON è un plug-in per il sistema antivirusNOD32 che serve per il controllo dei documenti Microsoft Office e dei file prelevati automaticamente da Internet Explorer (es. elementi Microsoft ActiveX)

NOD32 – (detto anche scanner "on-demand") è lo scanner eseguito manualmente dall'utente, oppure automaticamente dalla utilità di pianificazione quando attivata.

IMON – questo scanner fornisce la prima linea di difesa grazie al continuo monitoraggio del traffico Internet (smtp, ftp, http ed altri protocolli Winsock).

EMON – scanner di posta NOD32, fornisce la protezione da virus provenienti dalla posta elettronica.

Informazioni aggiunte grazie ad Angelique

Per quello che riguarda i nomi... faccio delle supposizioni:

AMON Antivirus monitor

DMON Document monitor

IMON Internet monitor

EMON Email monitor

NOD32 ... "Nemocnica na Okraji Disku " cioè Ospedale a fianco del disco

(originariamente deriva in qualche modo dal nome di una serie televisiva ex-cecoslovacca "Nemocnica na Okraji Mesta", cioè "Ospedale a fianco della città", al quale è stato sostituito il termine Mesta con "Disku", cioè disco)

________________________________________________________________________

Welcome to "Extra Settings for Nod32".

AMON

......

-----------------------------------------------------

1. Click su "Options" tab. (scheda opzioni)

2. Selezionare "Potentially dangerous applications".

ATTENZIONE: permettendo quest'opzione potrebbe risultare lla soppressione di Programmi per il Controllo Remoto tipo quelli usati da Amministratori di Network. (per esempio VNC)

1. Click su "Actions" (Azione)

2. Selezionare l'opzione che vi soddisfa....

NOTA: se non siete utenti esperti di Nod32 potreste desiderare la Pulizia automatica ( "Clean automatically" ), notate che, in questo caso, se AMON trova un "Falso Positivo" lo eliminerà . Questa rimane una probabilità, non molto alta, ma comunque esistente....

Se siete utenti esperti, scegliete la prima opzione

[Kuma]

DMON

1. Click su “DMON”.

2. Click su “Setup”.

1. Click su “Setup” .

2. Selezionare “Potentially dangerous applications”.

[Kuma]

1. Click su "Actions" (Azione)

impostare come da immagine

NOTA: se non siete utenti esperti di Nod32 potreste desiderare la Pulizia automatica ( "Clean automatically" ), notate che, se AMON trova un "Falso Positivo" lo eliminerà . Questa rimane una probabilità, non molto alta, ma comunque esistente....

Se siete utenti esperti, scegliete la "Prompt for ACTION" (seconda opzione nella parte sinistra)

FILES

ARCHIVI

AUTOESTRAENTI

RUN TIMES PAKERS

[Kuma]

EMON

1. Click su "EMON".

2. Click su "Setup".

1. Click su "Scanner".

Selezionare "Scan plain text message bodies" e "Scan RTF message bodies"

1. Click su "Detection".

Selezionare "Potentially dangerous applications"

ATTENZIONE: permettendo quest'opzione potrebbe risultare lla soppressione di Programmi per il Controllo Remoto tipo quelli usati da Amministratori di Network. (per esempio VNC)

...

1. Click su "Extensions".

Selezionare "Scan extensionless files".

...

1. Click su "Actions".

2. Clicking su questa freccia per impostare tutte le opzioni disponibili (come mostrato)

Vale lo stesso discorso fatto in precedenza

NOTA: se non siete utenti esperti di Nod32 potreste desiderare la Pulizia automatica ( "Clean" ), notate che, se trova un "Falso Positivo" lo eliminerà . Questa rimane una probabilità, non molto alta, ma comunque esistente....

Se siete utenti esperti, scegliete la seconda opzione (notify e prompt for action)

1. Click su "Enviroment".

Selezionare come da figura..

ed in ultimo:

[Kuma]

IMON

1. Click on "IMON".

2. Click on "Setup".

..

...

..

1. Click sulla scheda "HTTP" .

2. Selezionare"Automatically deny download of file".

3. Click su "Client Compatibility" .

Qui sarà dove potremo impostare altre opzioni per programmi particolari

4.È raccomandato cambiare lo stato in "Higher Efficiency" a meno che non ci siano dei problemi con determinate applicazioni

NOTE: con il modo "Higher Compatibility" è possibile che qualche Trojans possa passare attraverso IMON

5. Click su"OK".

....

...

1. Click sulla scheda "Miscellaneous" .

2. Selezionare "Log intrusion attempts to the virus log".

3. NON cliccate su questo .... A meno che non abbiate una connessione troppo lenta. Questo bottone ripara la catena LSP (Winsock).

(Le struzioni per riparare il WINSOCK le trovate in fondo a questo post [appendice])

4. Click su "Scanner> Setup".

1. Click sulla scheda "Setup" .

Selezionare "Potentially dangerous applications".

ATTENZIONE: permettendo quest'opzione potrebbe risultare la soppressione di Programmi per il Controllo Remoto tipo quelli usati da Amministratori di Network. (per esempio VNC)

...

1. Click sulla scheda "Actions"

2. Selezionate le opzioni necessarie per ogni zona da controllare

(Files, Archives, Autoestraenti, run-time pakers ecc...)

Vale lo stesso discorso fatto in precedenza per AMON:

NOTA: se non siete utenti esperti di Nod32 potreste desiderare la Pulizia automatica ( "Clean" ) , notate che, se trova un "Falso Positivo" lo eliminerà . Questa rimane una probabilità, non molto alta, ma comunque esistente....

Se siete utenti esperti, scegliete la seconda opzione ( prompt for action)

Al termine confermate (OK)

___________________________________________________________________

APPENDICE:

WINSOCK REPAIR

Se la vostra connessione non funziona, per prima cosa usate questo Tool:

http://www.cexx.org/lspfix.zip

Oppure

Procedete manualmente, eliminando le chiavi nel registro corrotte e reinstallate il protocolloP TCP/IP .

Passo 1. Eliminare le chiavi corrotte

1. Cliccare su START --> Esegui.

2. Digitare regedit --> OK.

3. individuare ed eliminare le seguenti chiavi (usare il tasto destro, dopo aver selezionato la voce):

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2

NOTE: È necessario riavviare il Pc dopo questa eliminazione. . Per fare in modo che Windows XP crei una nuova entrata per queste due chiavi. Se non riavvierete il Pc, dopo l'eliminazione, il prossimo passo, non funzionerà correttamente

Passo2. Installare il protocollo TCP/IP

1. Clic destro sulla Connessione di rete --> Proprietà.

2. Click su Installa.

3. Click su Protocollo --> Aggiungi

4. Click su Disco Driver.

5. digitare C:\Windows\inf --> OK.

6. Nella lista dei protocolli disponibili, click su Internet Protocol (TCP/IP) --> OK.

7. Riavviare il computer.

[Kuma]

NOD32

1. Click su "NOD32"

2. Click on "Run NOD32"

1. Click sulla scheda "Scanning Targets" .

2. Assicurarsi che TUTTI gli Hard Drive siano selezionati

1. Click sulla tabella "Scanning log"

2. Selezionare "Scrolling".

1. Click sulla scheda "Setup"

2. Selezionare "ogni cosa" da controllare (scan)

3. Selezionare "Advanced Heuristics".

(Apparirà un avviso...Chiudi)

"Abilitando l'euristica avanzata le prestazioni di

scansione saranno più lente, comunque le

capacità di rilevamento, per agenti dannosi,

saranno migliorate significativamente."

4.Selezionare"Potentially dangerous applications".

ATTENZIONE: permettendo quest'opzione potrebbe risultare lla soppressione di Programmi per il Controllo Remoto tipo quelli usati da Amministratori di Network. (per esempio VNC)

...

1. Click sulla scheda "Actions"

2. Selezionate le opzioni necessarie per ogni zona da controllare

(Files, Archives, Autoestraenti, run-time pakers ecc...)

Vale lo stesso discorso fatto in precedenza per AMON:

NOTA: se non siete utenti esperti di Nod32 potreste desiderare la Pulizia automatica ( "Clean" ) , notate che, se trova un "Falso Positivo" lo eliminerà . Questa rimane una probabilità, non molto alta, ma comunque esistente....

Se siete utenti esperti, scegliete la seconda opzione ( prompt for action)

____________________

in "Operating Memory", impostate in questo modo:

[Kuma]

PROFILES

1. Click sulla scheda “Profiles”

2. Selezionare “Run this profile in cleaning mode”.

3. Selezionare “Use this profile for scanning files/folders from with the context menu.

4. Cliccare “Quit”. (Esci)

5. Salvare i cambiamenti

.

[Kuma]

UPDATE

1. Click sulla scheda: “Update -> update”.

2. Click su “Setup”.

1. Lasciate il Server in “Choose automatically”, .... questo per alcune ragioni:

* Se uno specifico server non dovesse funzionare, Nod32 non controllerà il prossimo sulla lista.

* L'esperirenza dimostra che ci sono meno problemi usando questo settaggio.

* Lascia Eset suddividere e bilanciare il carico dei servers.

2. Il tuo Username ePassword apparirà qui nelle versioni registrate.

3. Click “Change”.

...

1. È consigliabile selezionare : “Perform program component upgrade if available” and “Offer computer restart if necessary”.

NOTE: A volte, i files da scaricare potrebbero essere di notevoli dimensioni, se avete un modem a 56K NON selezionate queste opzioni.

2. Click on “OK”.

[Kuma]

SCHEDULAR / PLANNER

1. Click sulla scheda “Schedular/Planner”.

2. Click su “Add”.

..

1. Selezionare “Nod32 Kernel – Execution of an external application”.

2. Click on “Next”. (avanti)

...

1. Scegliere un nome per il compito.

2. Selezionare l'opzione desiderata.

3. Click on “Next”. (Avanti)

...

1. Selezionare l'ora per eseguire il compito.

2. Selezionare il giorno (o i giorni).

3. Click on “Next”.

...

1.Selezionare l'opzione desiderata.

2. Questo eviterà delle sovrapposizioni di compiti ....

3. Click on “Next”.

....>.

...