McAfee VirusScan - Plugin für Bart PE incl. WEB/LAN Updatefunktion über RAM Disk
Plugin (c) A. Schröder @ 2005-06-01
www.computertechnik-schroeder.de

Es gibt viele McAfee Virusscanner Plugins was ist also an diesem Plugin anders?

Changelog:
Version: 2004-05-26
1. McAfee Virusscanner muss nicht installiert/entpackt oder anderweitig modifiziert werden.
2. Es läst sich also leicht aktualisieren wenn eine neue CD erstellt wird.
3. Da McAfee Virusscanner in der ursprünglichen Version auf die CD kommt wird nicht so viel Platz auf der CD benötigt. Das gesamte Plugin benötigt nicht einmal 14 MB.
4. Weiterhin ist eine Updatefunktion über ein Spezial Menu eingebaut die den Scanner über eine Internetverbindung aktualisiert. Auf Wunsch wird die aktuelle Scanner Version von einem von 3 Mirrors über das in Windows integrierte FTP herunter geladen. Der Scanner Funktioniert so immer und ist immer aktuell. :o)
Man muss also nicht bei jedem neue erschienenen Virus erst eine neue CD brennen.
5. Der Scanner arbeitet komplett über RAM Disk die Festplatte wird nicht beschrieben (beim start von CD).
6. Der Scanner läst sich um wieder Platz in der RAM Disk zu schaffen auch wieder entfernen und muss nicht umständlich von Hand gelöscht werden.
7. Optionale Sicherung des Scanprotokolls auf die Festplatte.
8. Die Einbindung in Sherpya´s XPE Plugin ist bereits geschehen.
9. Schnellstartoptionen aus Menu Startbar.
10. Optionaler start von 'Bart's McAfee VirusScan GUI Wrapper' vorgesehen.
Neu in Version 2004-08-12:
11. Ein kleiner Fehler bei Version 2004-05-26 wurde behoben. Wenn ein Scanner bereits in RAM Disk war wurde kein neuer aktualisierter Virusscanner entpackt.
NEU in Version 2005-06-01
12. Der Scanner kann jetzt auch übers PE Menü aus einem laufenden Windows heraus ausgeführt werden und lässt sich wie gewohnt über das Nu2Menu starten. Es muss also nicht erst von CD gestartet werden, natürlich ist dies auch noch wie bisher möglich. Dies ist zum schnellen überprüfen geeignet. Dazu einfach die PE CD in das laufende Windows einlegen und McAfee VirusScan ganz normal über das PE-Startmenü starten. Es wird dann statt der RAM Disk dann Temporär auf der "c:" Partition der Festplatte ein Ordner "c:\McAfeeTMP" angelegt. Es werden keine weiteren Änderungen am System vorgenommen.  Achtung: Dieser Ordner "c:\McAfeeTMP" wird beim beenden über das Menü auch wieder entfernt. Eventuelle Daten die vorher in dem Ordner "c:\McAfeeTMP" schon lagen werden mit gelöscht! Normalerweise gibt es jedoch keinen solchen Ordner auf der Festplatte. Im Zweifelsfall vor dem virusscan nachsehen. Der Scanner bleibt jedoch auf Festplatte wenn der Scanner nicht über den Menüpunkt "Scanner aus RAM Disk entfernen und beenden." beendet wird. Dieser Ordner kann dann jedoch auch bei bedarf einfach so auf der Festplatte über den Explorer gelöscht werden oder kann natürlich auch auf der Festplatte für spätere scans verbleiben. Es empfiehlt sich jedoch vor jedem neuen scan eine neue aktuelle Version zu laden. 
13. Die choice.exe wird nicht mehr benötigt. Wurde nur in älteren Versionen benötigt. Spart 36kb Platz auf der CD.
14. Scan Parameter überarbeitet.

Vorraussetzungen:
Es wird das RAM Disk Plugin mit mindestens 32MB RAM Disk benötigt. Der Aktualisierte Scanner belegt 14MB beim laden übers Internet und 18MB wenn der Scanner entpackt wird.
Da die Signaturen ständig größer werden kann eine 32 MB RAM Disk bald zu klein sein. Ich empfehle mindestens 64 MB RAM Disk oder größer. Sonst kann es zu Problemen kommen.

Bemerkungen:::
Manchmal kann es passieren das sich beim herunterladen des neuen Scanners keine Verbindung zum FTP Server aufbauen lässt. Das von Microsoft integrierte FTP hängt dann sehr lange bis es mit einem Time Out abbricht und den nächsten Server verwendet. Um diesen Vorgang zu beschleunigen kann man wenn keine Verbindung zum Server bekommt. Also kein: "150 Opening BINARY mode data connection for sdat????.exe (???? bytes)." erscheint kann man einfach einmal [Strg]+[c] und dann auf die Frage Batch abbrechen ein [n] eingeben. Es wird dann automatisch der nächste Server/Mirror verwendet. Im allgemeinen klappt der download aber ohne Probleme. Es wird die Deutsche SuperDat geladen. Das Plugin wurde sowohl mit Windows XP SP1 als auch mit Windows 2003 auf mehreren Systemen erfolgreich getestet.

Hintergrundfarbangaben des Menüs:
Die Farben zeigen an ob ein aktualisierter Scanner in der RAM Disk vorhanden ist und ob ein Download geklappt hat.
Weiß: Noch keine Funktion ausgewählt oder Scanner von CD installiert..
Gelb: Scannerdownload gestartet oder Hinweise beim Start aus Windows heraus.
Grün: Scanner erfolgreich geladen und in RAM Disk installiert.
Rot: Scanner wurde nicht erfolgreich aktualisiert. Es wird dann der Scanner von CD gestartet.

Einbindung in BartPE:
Die Einbindung ist nicht sonderlich schwer es wird nur 1 Datei benötigt.

1. Dieses McAfee Virusscanner Plugin in Barts Plugin Ordner kopieren/entpacken. Das originale McAfee Plugin nicht löschen.
2. Virusscanner Superdat (sdat????.exe) herunterladen und in den Plugin Ordner kopieren.
3. Nun noch das originale McAfee VirusScan Plugin im PE Builder deaktivieren. Aber das McAfee Plugin von Bart nicht löschen denn es ist auch ein Menueintrag für 'Bart's McAfee VirusScan GUI Wrapper' vorgesehen.

Das war doch einfach oder?

A. Schröder