home *** CD-ROM | disk | FTP | other *** search
/ Mac Magazin/MacEasy 62 / Mac Magazin and MacEasy Magazine CD - Issue 62.iso / Updates / Virex Virus Definition 10⁄99 / Virus Update 1999-10-01 Read Me < prev   
Text File  |  1999-10-01  |  30KB  |  871 lines

  1.  
  2.  
  3.  
  4.  
  5.  
  6.  
  7.  
  8.  
  9.  
  10.  
  11.                                                                                              Release Notes for the Virex Virus Update for October 1, 1999
  12.                                                                                           Copyright © 1992-1999 Networks Associates Technology, Inc.
  13.                                                                                                                                           All Rights Reserved.
  14.  
  15.  
  16.  Virus Definitions Release Date: October 1, 1999
  17.  Current Virex Scan Engine Version: 4.0.18
  18.  
  19.  
  20.  
  21. Thank you for using Virex, the fastest, most accurate virus detection and repair solution available for the Macintosh. These release notes contain important information about the current Virex Virus Update. Network Associates strongly recommends that you read the entire document.
  22.  
  23. Network Associates welcomes your comments and suggestions. Please use the information provided in this file to contact Network Associates Customer Care, technical support, and the Total Virus Defense documentation team.
  24.  
  25.  
  26. WHAT'S IN THIS FILE
  27.  
  28. - What Is a Virus Update File?
  29. - Documentation
  30. - Installation
  31. - Additional Information
  32. - New Viruses Detected and Removed
  33. - Understanding Virus Names
  34. - Contacting Network Associates
  35. - Statement of Year 2000 Compliance
  36. - Copyright and Trademark Attributions
  37.  
  38. WHAT IS A VIRUS UPDATE FILE?
  39.  
  40. Virus Update files contain up-to-date virus signatures and other information for Virex to use to protect your computer against the thousands of computer viruses in circulation and against the hundreds of new viruses that emerge between updates. Network Associates releases new Virus Update files each month. To protect yourself against these virus threats, download and install the latest Virus Update file every month.
  41.  
  42.  
  43. DOCUMENTATION
  44.  
  45. Network Associates provides each of its products with an extensive set of documentation, consisting usually of one or more product guides saved in Adobe Acrobat Portable Document Format (.PDF), and an online help system, whose form
  46. can vary, depending the platform on which the product runs.
  47.  
  48. Acrobat .PDF files are flexible online documents that contain hyperlinks, outlines and other aids for easy navigation and information retrieval. You can also install an Acrobat plug-in file that allows you to read .PDF documents from within your web browser while online. Copies of the product documentation come with the product CD-ROM or are available on the Network Associates website at: 
  49.  
  50. ftp://ftp.nai.com/pub/manuals/total_virus_defense
  51.  
  52. A copy of the free Acrobat Reader also comes with the product CD-ROM or is available from the Adobe website at:
  53.  
  54. http://www.adobe.com/prodindex/acrobat/readstep.html
  55.  
  56. To comment or ask about, or to suggest improvements to Network Associates anti-virus product documentation, send e-mail messages to:
  57.  
  58. tvd_documentation@nai.com
  59.  
  60. To get answers to your technical support questions, send messages to:
  61.  
  62. support@nai.com
  63.  
  64. To ask about your eligibility for updates and upgrades, check your registration, or ask general questions related to Network Associates software, send messages to:
  65.  
  66. custcare@nai.com
  67.  
  68.  
  69. INSTALLATION
  70.  
  71. Network Associates distributes Virus Update files as StuffIt archives. These come in two forms: a BinHexed VX991001.HQX file, and as VX991001.UPD, a straight archive file suitable for use with the eUpdate feature in Virex v6.0 anti-virus software.
  72.  
  73. • USING EUPDATE TO INSTALL VIRUS UPDATE FILES •
  74.  
  75. If you use the eUpdate feature in the Virex v6.0 software, the software itself will download, extract, and install the Virus Update file. Although this works quite well for individual Macintosh computers, Network Associates recommends a different approach for medium and large networks.
  76.  
  77. With this method, you download the VX991001.UPD file directly from the Network Associates FTP site using a web browser or FTP client software. You then post the file to a central server on your network and configure all of your client computers to download the VX991001.UPD file from that central server via FTP or AppleTalk, depending on your preference or your network configuration.
  78.  
  79. This allows you to control when all updates occur, to reduce network traffic on your servers, to reduce your security risks from outside your network, and to take best advantage of Network Associates server bandwidth. For more details, see the Virex User's Guide stored on the Virex CD-ROM or disc image.
  80.  
  81. • INSTALLING VIRUS UPDATE FILES DIRECTLY •
  82.  
  83. To install Virus Update files directly on to each of your client Macintosh computers, download the VX991001.HQX file from the Network Associates website or FTP site, then extract the files for installation.  To do so, you'll need a copy of StuffIt Expander, StuffIt Lite, or another utility that can read and process files saved in StuffIt format.
  84.  
  85. You can download the utilities you need from most electronic services. Most browser software also includes a plug-in version of StuffIt Expander that can extract the files automatically, as soon as you download them.
  86.  
  87. NOTE: If you have Virex v6.0 anti-virus software installed, you can
  88.           use its eUpdate feature to download and install new Virus Update
  89.           files automatically. To learn how to do so, see the Virex User's Guide.
  90.  
  91.  
  92. To install the Virus Update file, download or copy the compressed file to your Macintosh desktop or to a temporary folder on your hard disk. Next, follow these steps:
  93.  
  94. 1.  Start your compression application, then use it to open
  95.     and extract the Virus Definitions 1999-10-01.sit file.
  96.  
  97.     If you have a copy of StuffIt Expander on your desktop,
  98.     you can simply drag the Virus Definitions file on top of
  99.     StuffIt Expander to have the file extract automatically.
  100.  
  101. 2.  The extracted file will appear on your hard disk with the
  102.     name Virus Definitions 1999-10-01. Double-click this file
  103.     to start Virex.
  104.  
  105.                 Virex will ask you to confirm that you want to update your
  106.     Virus Definitions file.
  107.  
  108. 3.        Click Update to continue.
  109.  
  110. Virex will tell you when it has finished updating your file. Click OK to return to the Virex application's main window, where you can immediately start a new scan operation. In the lower left corner of its main window, the Virex application displays the legend Virus Definitions, followed by a date. This date marks the day Network Associates produced or designated this update file for release. For the October 1, 1999 Virus Update, this date is 10/1/99. The specific format of the date shown will depend on how you have your computer set to display dates.
  111.  
  112. Note:    By default, the Virex Installer uses the Virus Definition file that comes with it to scan your system. You should
  113.                         consider replacing this Virus Definition file with a current Virus Update file in order to take advantage of new
  114.                         detection capabilities.
  115.  
  116.  
  117. ADDITIONAL INFORMATION
  118.  
  119. • AUTOSTART WORMS •
  120.  
  121. If Virex detects an AutoStart worm on your computer, Network Associates strongly recommends that you restart your system with extensions disabled, then start a scan operation with the Virex application.
  122.  
  123. To disable your extensions, press the Shift key on your keyboard as you restart your computer. Continue to hold the Shift key until you see the message Extensions Disabled. This prevents the AutoStart worm from loading into your computer's memory and allows Virex to remove it from your system. If you do not disable your extensions, the worm will load into memory and can continue to spread even after you remove its original files from your system.
  124.  
  125. As an alternative, follow these steps:
  126.  
  127. 1.        Choose Virex Control Panel from the Apple menu to
  128.     open the control panel window.
  129.  
  130. 2.        Click Preferences.
  131.  
  132. 3.        Select the General icon at the left of the Preferences
  133.     dialog box, then choose either First or Alphabetically
  134.     from the Load Control Panel menu.
  135.  
  136. 4.        Select the File Access icon at the left of the
  137.     Preferences dialog box.
  138.  
  139. 5.        Verify that the Scan Files When Opened checkbox is
  140.     selected.
  141.  
  142. 6.        Click Save to save your settings and return to the
  143.     Virex Control Panel window.
  144.  
  145. 7.        Close the Control Panel window, then restart your
  146.     computer.
  147.  
  148. Virex will load into your computer's memory first and will remove the worm as it tries to launch at startup.
  149.  
  150. To prevent the AutoStart worm from reappearing on your computer or infecting other computers, use Virex to scan all disks that you might have used with an infected computer. If you have the Virex Control Panel's Scan Files When Opened option activated, you can safely mount infected disks for scanning.
  151.  
  152. If you need to enable additional extensions in order to mount some disk types, you should disable the AutoPlay option in the QuickTime Settings control panel before you restart your computer. Follow these steps:
  153.  
  154. 1.        Choose QuickTime Settings from the Apple menu to
  155.     open the control panel window.
  156.  
  157. 2.        Choose AutoPlay from the menu at the top of the
  158.     control panel window.
  159.  
  160. 3.        Verify that the Enable Audio CD AutoPlay and the
  161.     Enable CD-ROM AutoPlay checkboxes are clear.
  162.  
  163. 4.        Close the control panel window.
  164.  
  165. 5.        Use Extensions Manager or an extensions manager
  166.     utility to enable the extensions you need, then
  167.     restart your computer.
  168.  
  169.  
  170. NEW VIRUSES DETECTED AND REMOVED
  171.  
  172. • IMPORTANT NOTE •
  173.  
  174. This Virus Update file functions only with Virex v5.9.0 or later. You cannot use this Virus Update file with earlier Virex versions. This Virus Update file detects these 292 new viruses:
  175.  
  176. W97M/AKUMA
  177. W97M/ANTISOCIAL.E
  178. W97M/ANTISOCIAL.F
  179. W97M/ANTISOCIAL.G
  180. W97M/ANTISOCIAL.H
  181. W97M/ARBEIT
  182. W97M/BABLAS.B
  183. W97M/BABLAS.C
  184. W97M/BOGOR
  185. W97M/BRENDA.A
  186. W97M/BRENDA.B
  187. W97M/CAKES
  188. W97M/CARRIER.B 
  189. W97M/CHACK.AH
  190. W97M/CHACK.AJ
  191. W97M/CHACK.AK
  192. W97M/CHACK.AL
  193. W97M/CHACK.AM
  194. W97M/COBRA.A
  195. W97M/COBRA.B
  196. W97M/COBRA.C
  197. W97M/DARTH
  198. W97M/DMV
  199. W97M/ETHAN.AL
  200. W97M/ETHAN.AR
  201. W97M/ETHAN.AT
  202. W97M/GROWS
  203. W97M/HOBETUZ
  204. W97M/HOPE.D
  205. W97M/HOPE.E
  206. W97M/HOPE.F
  207. W97M/HOPE.G
  208. W97M/KALAMAR
  209. W97M/KATTY
  210. W97M/LOCALE.A
  211. W97M/LOCALE.B
  212. W97M/MARKER.AF 
  213. W97M/MARKER.AG 
  214. W97M/MARKER.AJ 
  215. W97M/MARKER.AM 
  216. W97M/MDMA.AZ
  217. W97M/MDMA.B
  218. W97M/MDMA.O
  219. W97M/MELISSA.P 
  220. W97M/MELISSA.Q 
  221. W97M/MINIMAL
  222. W97M/MINIMAL.BJ
  223. W97M/MINIMAL.X 
  224. W97M/MMV
  225. W97M/NIGHTSHADE.E
  226. W97M/NIGHTSHADE.F
  227. W97M/NJ-DLK1.D 
  228. W97M/NJ-DLK1.F 
  229. W97M/NJ-DLK1.G 
  230. W97M/NJ-DLK1.J 
  231. W97M/NJ-DLK1.K 
  232. W97M/NJ-DLK1.L 
  233. W97M/NOCHANCE.B
  234. W97M/NOCHANCE.C
  235. W97M/NOCHANCE.E
  236. W97M/NOCLUE.GEN
  237. W97M/NONO 
  238. W97M/NOP.K
  239. W97M/NOP.L
  240. W97M/NOPRINT.B 
  241. W97M/NOTTICE.A 
  242. W97M/NOTTICE.D 
  243. W97M/NOTTICE.DAM
  244. W97M/NOTTICE.GEN
  245. W97M/NOTTICE.J 
  246. W97M/NOTTICE.S 
  247. W97M/NOVA 
  248. W97M/NOVA.A
  249. W97M/NOVOSIBIRSK.A
  250. W97M/NOVOSIBIRSK.B
  251. W97M/NPOL.A
  252. W97M/NPOL.GEN
  253. W97M/NSI
  254. W97M/NUCLEAR.P 
  255. W97M/NUCLEAR.T 
  256. W97M/NUCLEAR.Z 
  257. W97M/ODIOUS
  258. W97M/OPEY.A
  259. W97M/OPEY.B
  260. W97M/OPEY.C
  261. W97M/OPEY.D
  262. W97M/OPEY.E
  263. W97M/OPEY.F
  264. W97M/OPEY.G
  265. W97M/OPEY.GEN
  266. W97M/OPEY.H
  267. W97M/OPIM 
  268. W97M/OSM
  269. W97M/OUTBREAK.A
  270. W97M/OUTBREAK.B
  271. W97M/OZWER.A
  272. W97M/OZWER.D
  273. W97M/OZWER.E
  274. W97M/PASSBOX.A 
  275. W97M/PASSBOX.C 
  276. W97M/PASSBOX.D 
  277. W97M/PASSBOX.E
  278. W97M/PASSBOX.G 
  279. W97M/PASSBOX.H 
  280. W97M/PASSBOX.I 
  281. W97M/PATHETIC
  282. W97M/PBB
  283. W97M/PING.A
  284. W97M/PING.B
  285. W97M/PINGUIN
  286. W97M/PIP
  287. W97M/POC.C
  288. W97M/POC.D
  289. W97M/POMP 
  290. W97M/PRESIDENT 
  291. W97M/PROTECED
  292. W97M/PROTECED.A
  293. W97M/PROTECED.B
  294. W97M/PROTECED.C
  295. W97M/PROTECED.D
  296. W97M/PROTECED.F
  297. W97M/PURSUIT.A 
  298. W97M/QUOTER
  299. W97M/RAMSES
  300. W97M/RAPI 
  301. W97M/RECENT.A
  302. W97M/REHENES.A 
  303. W97M/REHENES.B 
  304. W97M/REMPLACE.GEN
  305. W97M/REVEAL
  306. W97M/RIDER.A
  307. W97M/ROWDIE.INTD
  308. W97M/RSM
  309. W97M/SAD
  310. W97M/SAT
  311. W97M/SAT.B
  312. W97M/SAT.C
  313. W97M/SATAN.A
  314. W97M/SATAN.B
  315. W97M/SCHUMANN.C
  316. W97M/SETMD
  317. W97M/SETMD.A
  318. W97M/SETMD.C
  319. W97M/SETMD.D
  320. W97M/SETMD.E
  321. W97M/SETMD.F
  322. W97M/SETMD.G
  323. W97M/SHARK
  324. W97M/SIG
  325. W97M/SIN
  326. W97M/SMAC.A
  327. W97M/SMAC.B
  328. W97M/SMALL.A
  329. W97M/SOLAFISH
  330. W97M/SOS
  331. W97M/SPARKLE
  332. W97M/SPLASH
  333. W97M/SPRHIDE
  334. W97M/STAT 
  335. W97M/STEAK.GEN 
  336. W97M/STEPH
  337. W97M/STORY.GEN 
  338. W97M/SURABAYA
  339. W97M/SWLABS.B
  340. W97M/SWLABS.C
  341. W97M/SWLABS.E
  342. W97M/SWLABS.F
  343. W97M/SWLABS.G
  344. W97M/SWLABS.GEN
  345. W97M/SWLABS.K
  346. W97M/SWLABS.L
  347. W97M/SWLABS.T
  348. W97M/SWLABS.X
  349. W97M/SWSD.A
  350. W97M/SWSD.B
  351. W97M/SYNDICATE 
  352. W97M/TALON.I
  353. W97M/TALON.J
  354. W97M/TALON.K
  355. W97M/TALON.M
  356. W97M/TAMAGO
  357. W97M/TANTO
  358. W97M/TARO 
  359. W97M/TECH 
  360. W97M/TECHNO.A
  361. W97M/TECHNO.B
  362. W97M/TEMPLE
  363. W97M/THAO 
  364. W97M/THUS 
  365. W97M/TIPS.A
  366. W97M/TIPS.B
  367. W97M/TRUD.A
  368. W97M/TRUD.B
  369. W97M/TURK 
  370. W97M/TURN 
  371. W97M/TWIST.A.INTD
  372. W97M/TWIST.B
  373. W97M/TWNO.A
  374. W97M/TWNO.A.GEN
  375. W97M/TWNO.AC
  376. W97M/TWNO.AF
  377. W97M/TWNO.AJ
  378. W97M/TWNO.AK
  379. W97M/TWNO.AS
  380. W97M/TWNO.AW
  381. W97M/TWNO.AY
  382. W97M/TWNO.AZ
  383. W97M/TWNO.BA
  384. W97M/TWNO.BB
  385. W97M/UKA.D
  386. W97M/UNHAS.B
  387. W97M/UNHELPFUL 
  388. W97M/USCAM
  389. W97M/VAMPIRE
  390. W97M/VAMPIRE.J 
  391. W97M/VAMPIRE.O 
  392. W97M/VAMPIRE.P 
  393. W97M/VDNIGHT
  394. W97M/VERM 
  395. W97M/VICTOR
  396. W97M/VISOR.A
  397. W97M/VISOR.B
  398. W97M/VMPCK.BU
  399. W97M/VMPCK.CJ
  400. W97M/VMPCK1
  401. W97M/VMPCK1.AX 
  402. W97M/VMPCK1.AZ 
  403. W97M/VMPCK1.BF 
  404. W97M/VMPCK1.BN 
  405. W97M/VMPCK1.BX 
  406. W97M/VMPCK1.CB 
  407. W97M/VMPCK1.CK 
  408. W97M/VMPCK1.GEN
  409. W97M/VP
  410. W97M/WALKER.GEN
  411. W97M/WALKER.I.INTD
  412. W97M/WALKER.INTD
  413. W97M/WALKER.J
  414. W97M/WATERED.INTD
  415. W97M/WME
  416. W97M/WORLD
  417. W97M/YODA.A
  418. W97M/YOZAK.A
  419. W97M/YOZAK.B
  420. W97M/YUCK.A
  421. W97M/YUCK.B
  422. W97M/ZERG 
  423. W97M/ZMK.A
  424. W97M/ZMK.B
  425. W97M/ZMK.C
  426. W97M/ZMK.D
  427. W97M/ZMK.E
  428. W97M/ZMK.F
  429. W97M/ZMK.G
  430. W97M/ZMK.H
  431. W97M/ZMK.I
  432. W97M/ZMK.J
  433. W97M/ZMK.K
  434. W97M/ZMK.L
  435. W97M/ZMK.M
  436. W97M/ZMK.P
  437. W97M/ZMK.R
  438. W97M/ZMK.S
  439. WM/MACREL 
  440. WM/MINIMAL.AP
  441. WM/NUCLEAR.AI
  442. WM/SWLABS.AC
  443. WM/WEATHER.D
  444. WM/WHY.A
  445. X97M/HIT.GEN
  446. X97M/LAROUX
  447. X97M/LAROUX.AO 
  448. X97M/LAROUX.CR 
  449. X97M/LAROUX.EN 
  450. X97M/LAROUX.KC 
  451. X97M/LAROUX.KH 
  452. X97M/LAROUX.KM 
  453. X97M/LAROUX.KQ 
  454. X97M/LAROUX.KR 
  455. X97M/MANALO.C
  456. X97M/MANALO.D
  457. X97M/NEG.E.GEN 
  458. X97M/PTH.D
  459. X97M/ROBOCOP.B 
  460. X97M/TEAM 
  461. X97M/VAPOUR
  462. X97M/XAL
  463. XM/EXTRAS.A.GEN
  464. XM/EXTRAS.GEN
  465. XM/LAROUX.KC
  466. XM/MANALO.D
  467. XM/NEG
  468.  
  469.  
  470.  
  471. UV1 - UNDERSTANDING VIRUS NAMES
  472.  
  473. Network Associates anti-virus software typically follows industry-wide naming conventions to identify the viruses that it detects and cleans. Occasionally, some virus names deviate from strict industry standards.
  474.  
  475. The first virus with a given set of characteristics that mark it as a distinctly new entity receives a "family" name. Virus researchers draw the family name from some identifying quirk in the virus--a text string, perhaps, or a payload effect.
  476.  
  477. Names for variants of that first virus consist of the family name and a suffix--<VIRUS>.A, for example. The suffix designations continue in alphabetical order until they reach .Z. At that point, they begin again with .AA and continue until they reach .AZ. Still later variants receive the suffix .BA through .BZ, and so forth, until the suffix designations reach .ZZ. If yet another variant appears after that, it would get the suffix .AAA.
  478.  
  479. As new virus strains appeared, industry naming conventions evolved to include more information. Some names, for instance, include parts that identify the platform on which the virus originated or can run. Macro viruses, the most prevalent of the virus types, can have a complex names that consists of a number of parts. Although the virus name might identify the platform of origin, most macro viruses are cross-platform and can run in a number of different environments. The effects of a virus infection can vary between platforms, but in a networked environment, what might have no effect on one platform can do severe damage in another. 
  480.  
  481. Among anti-virus vendors, virus names can include:
  482.  
  483. • PREFIX •
  484.  
  485. The prefix designates the type of file that the virus infects or the platform on which it can run. Network Associates virus names can include these prefixes:
  486.  
  487. A97M/        Macro virus. Infects Microsoft Access 97 files
  488. CSC/         Corel Script virus. Infects Corel Draw scripts
  489. HLL/         File-infector or boot-sector virus. Written in
  490.               a high-level programming language
  491. HTML/        Script virus. Infects HTML files
  492. IRC/         Internet Relay Chat script virus. This virus
  493.               type can use early versions of the mIRC
  494.               client software to distribute a virus or
  495.               payload
  496. O2KM/        Macro virus. Infects Microsoft Office 2000
  497.               files
  498. O97M/        Macro virus. Infects files from the Microsoft
  499.               Office 97 application suite on more than one
  500.               platform
  501. PP97M/       Macro virus. Infects Microsoft PowerPoint 97
  502.               files
  503. VBS/         Script virus. Infects Visual Basic scripts
  504. W32/         File-infector or boot-sector virus. Runs in
  505.               32-bit Windows environments (Windows 95,
  506.               Windows 98 or Windows NT)
  507. WIN/         File-infector virus. Runs in 16-bit and 32-bit
  508.               Windows environments (Windows 3.1x, Windows 95,
  509.               Windows 98, or Windows NT)
  510. WIN95/       File-infector or boot-sector virus. Runs in
  511.               Windows 95 and Windows 98 environments
  512. W97M/        Macro virus. Infects Microsoft Word 97 files
  513. WM/          Macro virus. Infects Microsoft Word 95 files
  514. X97F/        Macro virus. Infects Microsoft Excel 97 via
  515.               Excel formulas
  516. X97M/        Macro virus. Infects Microsoft Excel 97 files
  517. XF/          Macro virus. Infects Microsoft Excel 95 or 97
  518.               via Excel formulas
  519. XM/          Macro virus. Infects Microsoft Excel 95 files
  520.  
  521. • INFIX •
  522.  
  523. These designations usually appear in the middle of a virus name. Network Associates assigns these designations, which will differ from industry conventions.
  524.  
  525. .CMP.        Companion file. This designates a companion
  526.               file that the virus adds to an existing
  527.               executable file. Network Associates
  528.               software deletes the companion file to
  529.               prevent later infections
  530. .MP.         Multi-partite virus. A Network Associates
  531.               designation
  532. .OW.         Overwritten. This identifies a file
  533.               irreparably corrupted when a virus
  534.               overwrote data within it. This file must
  535.               be deleted.
  536.  
  537.  
  538. • SUFFIX •
  539.  
  540. These designations usually appear as the last part of a virus name. A virus name can have more than one suffix. One might designate a variant, for example, while others give additional information. Network Associates assigns many of these designations, which can differ from industry conventions.
  541.  
  542. .A  to .ZZZ  Virus variant designation
  543. .APP         Appended viruses. This designates a virus
  544.               that appends its code to the file it
  545.               infects, but fails to provide for correct
  546.               replication. Network Associates software
  547.               detects these files in order to prevent
  548.               false virus identifications
  549. .DAM         Damaged file. This designates a file damaged
  550.               or corrupted by an infection
  551. .DR          Dropper file. This file introduces the virus
  552.               into the host program
  553. .GEN         Generic detection. Native routines in Network
  554.               Associates software detect this virus without
  555.               using specific code strings
  556. .GR          Generic detection and removal. Native routines
  557.               in Network Associates software detect and
  558.                remove this virus without using specific code
  559.                strings
  560. .INTD        "Intended" virus. This designates a virus that
  561.                has most of the usual virus characteristics,
  562.                but cannot replicate correctly. Anti- virus
  563.                software will detect it in order to prevent
  564.                false identifications of active viruses
  565.  
  566.  
  567.  
  568. NA1 - CONTACTING NETWORK ASSOCIATES
  569.  
  570. On December 1, 1997, McAfee Associates merged with Network General Corporation, Pretty Good Privacy, Inc.,
  571. and Helix Software, Inc. to form Network Associates, Inc. The combined Company subsequently acquired Dr Solomon's
  572. Software, Trusted Information Systems, Magic Solutions, and CyberMedia, Inc.
  573.  
  574. Network Associates continues to market and support the product lines from each of the former entities. You may
  575. direct all questions, comments and technical support requests to the Network Associates Customer Care department
  576. at any of the addresses or phone numbers listed below.
  577.  
  578. Contact the Network Associates Customer Care department at: 
  579.  
  580. 1.  Phone (408) 988-3832
  581.      Monday-Friday, 6:00 A.M. - 6:00 P.M. Pacific time
  582.  
  583. 2.  Fax (408) 970-9727
  584.      24-hour, Group III Fax 
  585.  
  586. 3.  E-mail: custcare@nai.com
  587.  
  588.  
  589. Send correspondence to any of the following Network Associates locations:
  590.   
  591.      Network Associates Corporate Headquarters  
  592.      3965 Freedom Circle
  593.      McCandless Towers   
  594.      Santa Clara, CA 95054
  595.  
  596.      Phone numbers for corporate-licensed customers:
  597.      Phone: (408) 988-3832
  598.      Fax:     (408) 970-9727
  599.  
  600.      Phone numbers for retail-licensed customers:
  601.      Phone: (972) 855-7044
  602.      Fax:     (408) 970-9727
  603.  
  604. Network Associates offices outside the United States:
  605.  
  606.     Network Associates Australia
  607.     Level 1, 500 Pacific Highway
  608.     St. Leonards, NSW
  609.     Sydney, Australia 2065
  610.     Phone: 61-2-8425-4200
  611.     Fax:     61-2-9439-5166 
  612.  
  613.     Network Associates Austria
  614.     Pulvermuehlstrasse 17
  615.     Linz, Austria
  616.     Postal Code A-4040
  617.     Phone: 43-732-757-244
  618.     Fax:     43-732-757-244-20
  619.  
  620.     Network Associates Belgique
  621.     BDC Heyzel Esplanade, boîte 43
  622.     1020 Bruxelles
  623.     Belgique
  624.     Phone: 0032-2-478.10.29
  625.     Fax:     0032-2-478.66.21
  626.  
  627.     Network Associates do Brasil
  628.     Rua Geraldo Flausino Gomez 78
  629.     Cj. - 51 Brooklin Novo - São Paulo
  630.     SP - 04575-060 - Brasil
  631.     Phone:  (55 11) 5505 1009
  632.     Fax:      (55 11) 5505 1006
  633.  
  634.     Network Associates Canada
  635.     139 Main Street, Suite 201
  636.     Unionville, Ontario
  637.     Canada L3R 2G6
  638.     Phone: (905) 479-4189
  639.     Fax:     (905) 479-4540
  640.  
  641.     Network Associates People's Republic of China
  642.     New Century Office Tower, Room 1557
  643.     No. 6 Southern Road Capitol Gym 
  644.     Beijing
  645.     People's Republic of China 100044
  646.     Phone: 86 10 6849-2650
  647.     Fax:     86 10 6849-2069
  648.  
  649.     Network Associates Denmark
  650.     Lautruphoej 1-3
  651.     2750  Ballerup
  652.     Danmark
  653.     Phone: 45 70 277 277
  654.     Fax:     45 44 209 910
  655.  
  656.     NA Network Associates Oy
  657.     Sinikalliontie 9, 3rd Floor
  658.     02630 Espoo
  659.     Finland
  660.     Phone: 358 9 5270 70
  661.     Fax:     358 9 5270 7100
  662.  
  663.      Network Associates France S.A.   
  664.      50 Rue de Londres    
  665.      75008 Paris     
  666.      France
  667.      Phone: 33 1 44 908 737
  668.      Fax:     33 1 45 227 554  
  669.  
  670.     Network Associates GmbH
  671.     Ohmstraße 1
  672.     D-85716 Unterschleißheim
  673.     Deutschland
  674.     Phone: 49 (0)89/3707-0
  675.     Fax:     49 (0)89/3707-1199
  676.  
  677.     Network Associates Hong Kong
  678.     19th Floor, Matheson Centre
  679.     3 Matheson Way
  680.     Causeway Bay
  681.     Hong Kong 63225
  682.     Phone: 852-2832-9525
  683.     Fax:     852-2832-9530
  684.  
  685.     Network Associates Srl
  686.     Centro Direzionale Summit     
  687.     Palazzo D/1
  688.     Via Brescia, 28
  689.     20063 - Cernusco sul Naviglio (MI)
  690.     Italy  
  691.     Phone: 39 02 92 65 01   
  692.     Fax:     39 02 92 14 16 44
  693.  
  694.     Network Associates Japan, Inc.
  695.     Toranomon 33 Mori Bldg.
  696.     3-8-21 Toranomon Minato-ku
  697.     Tokyo 105-0001 Japan
  698.     Phone: 81 3 5408 0700
  699.     Fax:     81 3 5408 0780
  700.  
  701.     Network Associates Latin America
  702.     1200 South Pine Island Road, Suite 375
  703.     Plantation, Florida 33324
  704.     United States
  705.     Phone: (954) 452-1721
  706.     Fax:     (954) 236-8031
  707.  
  708.     Network Associates de Mexico
  709.     Andres Bello No. 10, 4 Piso
  710.     4th Floor
  711.     Col. Polanco
  712.     Mexico City, Mexico D.F. 11560
  713.     Phone: (525) 282-9180
  714.     Fax:     (525) 282-9183
  715.  
  716.     Network Associates International B.V.   
  717.     Gatwickstraat 25   
  718.     1043 GL Amsterdam    
  719.     The Netherlands    
  720.     Phone: 31 20 586 6100
  721.     Fax:     31 20 586 6101
  722.  
  723.     Network Associates Portugal
  724.     Av. da Liberdade, 114
  725.     1269-046 Lisboa
  726.     Portugal
  727.     Phone:  351 1 340 4543
  728.     Fax:      351 1 340 4575
  729.  
  730.     Net Tools Network Associates South Africa
  731.     Bardev House, St. Andrews
  732.     Meadowbrook Lane
  733.     Epson Downs, P.O. Box 7062
  734.     Bryanston, Johannesburg
  735.     South Africa 2021
  736.     Phone: 27 11 706-1629
  737.     Fax:     27 11 706-1569
  738.  
  739.     Network Associates South East Asia
  740.     78 Shenton Way
  741.     #29-02
  742.     Singapore 079120
  743.     Phone: 65 222-7555
  744.     Fax:     65 222-7555
  745.  
  746.     Network Associates Spain
  747.     Orense 4, 4a Planta.
  748.     Edificio Trieste
  749.     28020 Madrid
  750.     Spain
  751.     Phone: 34 91 598 18 00
  752.     Fax:     34 91 556 14 04
  753.  
  754.     Network Associates Sweden
  755.     Datavägen 3A
  756.     Box 596
  757.     S-175 26 Järfälla
  758.     Sweden
  759.     Phone: 46 (0) 8 580 88 400
  760.     Fax:     46 (0) 8 580 88 405
  761.  
  762.     Network Associates AG
  763.     Baeulerwisenstrasse 3
  764.     8152 Glattbrugg
  765.     Switzerland
  766.     Phone: 0041 1 808 99 66
  767.     Fax:     0041 1 808 99 77
  768.  
  769.     Network Associates Taiwan
  770.     Suite 6, 11F
  771.     No. 188, Sec. 5
  772.     Nan King E. Rd.
  773.     Taipei, Taiwan, Republic of China
  774.     Phone: 886-2-27-474-8800
  775.     Fax:     886-2-27-635-5864
  776.  
  777.     Network Associates International Ltd.
  778.     Minton Place, Victoria Street
  779.     Windsor, Berkshire
  780.     SL4 1EG
  781.     United Kingdom
  782.     Phone: 44 (0)1753 827 500
  783.     Fax:     44 (0)1753 827 520
  784.  
  785. Or, you can receive online assistance through any of the following resources:
  786.  
  787.  1.  Internet E-mail: support@nai.com
  788.  
  789.  2.  Internet FTP: ftp.nai.com
  790.  
  791.  3.  World Wide Web: http://support.nai.com
  792.  
  793.  4.  America Online: keyword MCAFEE
  794.  
  795.  5.  CompuServe: GO NAI
  796.  
  797. To provide the answers you need quickly and efficiently, the Network Associates technical support staff needs some information about your computer and your software. Please have this information ready when you call:
  798.                           
  799. - Program name and version number
  800. - Computer brand and model
  801. - Any additional hardware or peripherals connected to your computer
  802. - Operating system version number
  803. - Network name, operating system, and version
  804. - Network card installed, where applicable
  805. - Modem manufacturer, model, and bits-per-second rate, where applicable
  806. - Relevant browsers or applications, and their version numbers, where applicable
  807. - How to reproduce your problem: when it occurs, whether you can reproduce it regularly,
  808.    and under what conditions
  809. - Information needed to contact you by voice, fax, or e-mail
  810.  
  811. Network Associates also seeks and appreciates general feedback.
  812.  
  813. • FOR PRODUCT UPGRADES •
  814.  
  815. Network Associates has a worldwide range of partnerships and reseller relationships with hundreds of independent vendors, each of which can provide you with consulting services, sales advice, and product support for Network 
  816. Associates software. To find a reseller near your location, see the RESELLER.TXT file located on your product CD-ROM or installed on your hard disk. For assistance in locating a local reseller, you can also contact Network Associates Customer Care.
  817.  
  818.  
  819. • FOR REPORTING PROBLEMS •
  820.  
  821. Network Associates prides itself on delivering a high-quality product. If you find any problems, please take a moment to review the contents of this file. If the problem you've encountered appears in the Known Issues section of this or the Virex product's Read Me file, Network Associates is already aware of the problem, and you need not report it.
  822.  
  823. If you find any feature that does not appear to function properly on your system, or if you believe an application would benefit greatly from enhancement, please contact Network Associates or one of its resellers with your suggestions or concerns.
  824.  
  825. • FOR ON-SITE TRAINING INFORMATION •
  826.  
  827. Contact Network Associates Customer Service at (800) 338-8754.
  828.  
  829. • NETWORK ASSOCIATES BETA SITE •
  830.  
  831. To test pre-release software and obtain update files, including virus definition (.DAT) files, visit the Network Associates beta site at http://beta.nai.com. You will have access to Public Beta and External Test Areas. Your feedback will make a difference.
  832.  
  833.  
  834. • AVERT ANTI-VIRUS RESEARCH SITE •
  835.  
  836. To see the latest information about emerging virus threats, submit samples of potentially infected files, and download updated scanning engine files, EXTRA.DAT files, and similar anti-virus software for testing, visit the AVERT research site at:
  837.  
  838. http://www.avertlabs.com
  839.  
  840.  
  841. STATEMENT OF YEAR 2000 COMPLIANCE
  842.  
  843. To learn about Network Associates Year 2000 standards and testing models, and to see a list of compliant Network Associates products, visit the Network Associates website at:
  844.  
  845. http://www.nai.com/y2k
  846.  
  847. For further information or questions, send an e-mail message to:
  848.  
  849. y2k@nai.com
  850.  
  851.  
  852. COPYRIGHT AND TRADEMARK ATTRIBUTIONS
  853.  
  854. Copyright © 1999 Networks Associates Technology, Inc. All Rights Reserved. No part of this publication may be
  855. reproduced, transmitted, transcribed, stored in a retrieval system, or translated into any language in any form or by
  856. any means without the written permission of Networks Associates Technology, Inc., or its suppliers or affiliated companies.
  857.  
  858. • TRADEMARKS •
  859.  
  860. * ActiveHelp, Bomb Shelter, Building a World of Trust, CipherLink, Clean-Up, Cloaking, CNX, Compass 7, CyberCop,
  861. CyberMedia, Data Security Letter, Discover, Distributed Sniffer System, Dr Solomons, Enterprise Secure Cast,
  862. First Aid, ForceField, Gauntlet, GMT, GroupShield, HelpDesk, Hunter, ISDN Tel/Scope, LM 1, LANGuru, Leading
  863. Help Desk Technology, Magic Solutions, MagicSpy, MagicTree, Magic University, MagicWin, MagicWord, McAfee, McAfee
  864. Associates, MoneyMagic, More Power To You, Multimedia Cloaking, NetCrypto, NetOctopus, NetRoom, NetScan,
  865. Net Shield, NetShield, NetStalker, Net Tools, Network Associates, Network General, Network Uptime!, NetXRay,
  866. Nuts & Bolts, PC Medic, PCNotary, PGP, PGP (Pretty Good Privacy), PocketScope, Pop-Up, PowerTelnet, Pretty Good
  867. Privacy, PrimeSupport, RecoverKey, RecoverKey-International, ReportMagic, RingFence, Router PM, Safe & Sound, SalesMagic, SecureCast, Service Level Manager, ServiceMagic, Site Meter, Sniffer, SniffMaster, SniffNet, Stalker, Statistical Information Retrieval (SIR), SupportMagic, Switch PM, TeleSniffer, TIS, TMach, TMeg, Total Network Security, Total Network Visibility, Total Service Desk, Total Virus Defense, T-POD, Trusted Mach, Trusted Mail, Uninstaller, Virex, Virex-PC, Virus Forum, ViruScan, VirusScan, VShield, WebScan, WebShield, WebSniffer, WebStalker WebWall, and ZAC 2000 are registered trademarks of Network Associates and/or its affiliates in the US and/or other countries. All other registered and unregistered trademarks in this document are the sole property of their respective owners.
  868.  
  869. • LICENSE AGREEMENT •
  870.  
  871. NOTICE TO ALL USERS: FOR THE SPECIFIC TERMS OF YOUR LICENSE TO USE THE SOFTWARE THAT THIS DOCUMENTATION DESCRIBES, CONSULT THE README.1ST, LICENSE.TXT, OR OTHER LICENSE DOCUMENT THAT ACCOMPANIES YOUR SOFTWARE, EITHER AS A TEXT FILE OR AS PART OF THE SOFTWARE PACKAGING. IF YOU DO NOT AGREE TO ALL OF THE TERMS SET FORTH THEREIN, DO NOT INSTALL THE SOFTWARE. IF APPLICABLE, YOU MAY RETURN THE PRODUCT TO THE PLACE OF PURCHASE FOR A FULL REFUND.