Frequently Asked Questions

• AVCS7 è dotato di un numero inferiore di opzioni di scansione spyware rispetto a AVCS6. Perchè?
• Come è possibile configurare il firewall affinché consenta di utilizzare il servizio di assistenza remota di XP?
• What are the new features of F-Secure Anti-Virus Client Security?
• How can I get rid of "Splash" screen?
• Licensing issues
• I have many files with extension like '0xe', '0ll' and so on in my hard drive. What are these files?
• What is F-Secure Anti-Virus Client Security?
• What is the difference between F-Secure Anti-Virus Client Security and F-Secure Internet Security 2003?
• What is the difference between F-Secure Anti-Virus Client Security and F-Secure Anti-Virus 2003?

In F-Secure Anti-Virus Client Security 2007, le opzioni disponibili all'utente in relazione al rilevamento di spyware da parte del prodotto sono state ridotte a "Chiedi dopo scansione" e "Solo rapporto". In altre parole, le opzioni "Quarantena automatica" e "Rimuovi automaticamente", disponibili in AVCS6, sono state eliminate.

Tali modifiche sono state apportate perchè il tasso di rilevamento di spyware è sensibilmente aumentato in AVCS7, e, oltre allo spyware considerato "tradizionale", il prodotto è in grado di rilevare anche il software classificato come "riskware". Anche se molte applicazioni "riskware" sono dannose, ve ne sono anche altre che possono essere considerate legittime, se configurate e utilizzate in maniera corretta. Tali applicazioni includono i client IRC e i server FTP. Quando l'azione da eseguire era impostata su "Quarantena automatica" o su "Rimuovi automaticamente", l'utente non aveva alcuna possibilità di escludere tali applicazioni dal rilevamento e pertanto queste venivano poste in quarantena o rimosse totalmente non appena venivano rilevate.

Nota: vi è un'altra sostanziale differenza tra AVCS6 e AVCS7: mentre nella versione AVCS6, lo spyware veniva solo rilevato e non bloccato come impostazione predefinita, nella versione AVCS7 lo spyware rilevato viene anche bloccato in automatico. Ciò vuol dire che non si sarebbe più attivato se non fosse stato posto in quarantena o rimosso automaticamente. Lo spyware può attivarsi solo se l'utente disabilita l'opzione di scansione in tempo reale o se lo esclude intenzionalmente dalle opzioni di rilevamento.

Negli ambienti gestiti da Policy Manager, è ancora possibile impostare per lo spyware rilevato le opzioni "Quarantena automatica" o "Rimuovi automaticamente", direttamente da Policy Manager.

Per configurare il firewall affinché consenta di utilizzare il servizio di assistenza remota di XP, procedere come segue:

1. Creare un nuovo servizio da utilizzare con le regole firewall, configurando le seguenti impostazioni:
   • Protocollo: TCP
   • Porte di origine: >1023
   • Porte di destinazione: 135, 3389
2. Nella lista bianca relativa al Controllo applicazioni, modificare i diritti di accesso del file helpsvc.exe su "Act as server".
3. Creare una regola firewall che abiliti il traffico in uscita per il nuovo servizio dagli indirizzi per i quali si desidera attivare la connessione.
4. Creare una regola che blocchi il servizio in entrambe le direzioni al di sotto della nuova regola. Tale operazione è necessaria per ottimizzare la protezione e limitare esplicitamente il numero di host e la regola dinamica dell'applicazione helpsvc.exe.

• Antivirus with integrated desktop firewall
• Intrusion detection
• Centrally managed application control
• Support for uninstalling selected competitor's products
• E-mail scanning for viruses
• Automatic location-based security level change
• Automatic virus definition update fail-over mechanism
• Built-in virus alert notification system
• New look and feel with easy to use user interface
• All features managed centrally with F-Secure Policy Manager

You may find more information from here:

Link

These files were found infected and were renamed by F-Secure Anti-Virus. These files are still infected, but they can't spread from the computer automatically or otherwise harm it because the file extension has been changed. Rename operation done by FSAV changes the first character from the file extension to a number (0,1,2,...).

You can normally delete these infected files without worries. You can also leave them on your hard disk, because they're not dangerous in itself. This way you won't delete important system files or for example your mailbox by accident. You can also try first to disinfect these files, if you believe that they're important.

With default settings, first operation on infected file is file disinfection (Action on infection=Disinfect automatically). If disinfection fails, file is then renamed. Disinfection may fail for example if the file is a worm or a trojan. This is because file has then no clean part in it, it's all infected code. Files can also be renamed automatically by F-Secure product if it's configured to do so (Action on infection=Rename automatically). You should check your product settings on this by double clicking the blue F-logo in the system tray and finding the virus scanning settings.

Depending on real-time scanning settings, files with these extensions (0xe, 0ll, etc) might not be found during normal program usage. With default settings, real-time scans only files with specified extensions and manual scan checks all files.