McAfee AVERT Stinger - Plugin für Bart PE incl. WEB/LAN Updatefunktion über RAM Disk
Plugin (c) A. Schröder @ 2005-08-22
www.computertechnik-schroeder.de

Es gibt viele Stinger Plugins was ist also an diesem Plugin anders?

Changelog:
Version: 2004-05-01
1. Stinger muss nicht installiert/entpackt oder anderweitig modifiziert werden.
2. Es läst sich also leicht aktualisieren wenn eine neue CD erstellt wird.
3. Da Stinger in der ursprünglichen Version auf die CD kommt wird nicht so viel Platz auf der CD benötigt. Das gesamte Plugin benötigt nicht einmal 1,5 MB.
4. Weiterhin ist eine Updatefunktion über ein Spezial Menu eingebaut die den Scanner über eine Internetverbindung aktualisiert. Es wird hierbei auf Wunsch die aktuelle Version aus dem Internet geladen. Der Scanner Funktioniert so immer und ist immer aktuell. :o)
Man muss also nicht bei jedem neue erschienenen Virus erst eine neue CD brennen.
5. Der Scanner arbeitet komplett über RAM Disk die Festplatte wird nicht beschrieben (beim start von CD).
6. Der Scanner läst sich um wieder Platz in der RAM Disk zu schaffen auch wieder entfernen und muss nicht umständlich von Hand gelöscht werden.
7. Optionale Sicherung des Scannprotokolls auf die Festplatte.
8. Die Einbindung in Sherpya´s XPE Plugin ist bereits geschehen.
Neu in Version 2004-08-17:
9. Design/Dokumentation verbessert.
Änderungen seit der Version: 2005-05-31:
10. Der Scanner kann jetzt auch übers PE Menü aus einem laufenden Windows heraus ausgeführt werden. Dazu einfach die PE CD in das laufende Windows einlegen und McAfee AVERT Stinger ganz normal über das PE-Startmenü starten. Es wird statt der RAM Disk dann Temporär auf der "c:" Partition ein Ordner "c:\StingerTMP" angelegt. Es werden keine weiteren Änderungen am System vorgenommen.  Achtung: Dieser Ordner "c:\StingerTMP" wird beim beenden über das Menü auch wieder entfernt. Eventuelle Daten die vorher in dem Ordner "c:\StingerTMP" schon lagen werden mit gelöscht! Normalerweise gibt es jedoch keinen solchen Ordner auf der Festplatte. Im Zweifelsfall vor dem virusscan nachsehen. Der Scanner bleibt jedoch auf Festplatte wenn der Scanner nicht über den Menüpunkt "Scanner aus RAM Disk entfernen und beenden." beendet wird. Dieser Ordner kann jedoch auch bei bedarf einfach so auf der Festplatte über den Explorer gelöscht werden oder kann natürlich auch auf der Festplatte für spätere scans verbleiben. Es empfiehlt sich jedoch vor jedem neuen scan eine neue aktuelle Version zu laden.
11. Stinger Web Link aktualisiert.
12. Die choice.exe wird nicht mehr benötigt. Wurde nur in älteren Versionen benötigt. Spart 36kb Platz auf der CD.
Neu in Version: 2005-08-22
13. Downloadlink korrigiert.

Vorraussetzungen:
Es wird das RAM Disk Plugin benötigt für den Scanner selbst und das Scannprotokoll. Da Stinger nicht sehr groß ist sollten 4MB RAM Disk voll ausreichen.

Bemerkungen:
Das Plugin wurde sowohl mit Windows XP SP1, XP SP2 als auch mit Windows 2003 auf mehreren Systemen erfolgreich getestet.

Hintergrundfarbangaben des Menüs:
Die Farben zeigen an ob ein aktualisierter Scanner in der RAM Disk vorhanden ist und ob ein Download geklappt hat.
Weiß: Noch keine Funktion ausgewählt oder Scanner von CD installiert..
Gelb: Scannerdownload gestartet und Hinweise beim start aus Windows heraus.
Grün: Scanner erfolgreich geladen und in RAM Disk installiert.
Rot: Scanner wurde nicht erfolgreich aktualisiert. Es wird dann der Scanner von CD gestartet.

Einbindung in BartPE:
Die Einbindung ist nicht sonderlich schwer es werden nur 2 Dateien benötigt.

1. Dieses Stinger Plugin in Barts Plugin Ordner kopieren.
2. Stinger.exe  (Webseite) herunterladen und in den Plugin Ordner kopieren.
3. UnxUtils.zip (Webseite) herunterladen, entpacken und wget.exe in den Plugin Ordner kopieren.
4. Jetzt nur noch im PE-Builder das Original Stinger Plugin deaktivieren und das neue Plugin aktivieren.

Das war doch einfach oder?

A. Schröder