home *** CD-ROM | disk | FTP | other *** search
/ WDR Computer Club Digital 1997 October & November / CC119703.BIN / VIRUS / DRWEB / DRWEB.HLP < prev    next >
Text File  |  1997-08-13  |  19KB  |  554 lines
  1. [Dr.Web] menu contains three commands
  2.          [DOS shell], [About...], and [Exit].
  3.  
  4. [Test]   menu contains five commands
  5.          [Test memory], [Scan], [Cure],
  6.          [Statistics], and [Report].
  7.  
  8. [Setup]  menu contains three commands
  9.          [Desktop], [Options], and [Paths].
  10.  
  11. [Update] command
  12.          displays a panel for typing a  search
  13.          pattern for searching database add-on
  14.          update files.
  15.  
  16. Speedkeys:
  17.  
  18. Alt-X, Alt-F4  - Shell to DOS,
  19. F1             - Help,
  20. F5             - Scan (a given file, directory,
  21.                  drive),
  22. Ctrl-F5        - Cure (a given file, directory,
  23.                  drive),
  24. F9             - Display configuration options
  25.                  panel,
  26. F10, Space     - Main menu,
  27. Tab, Shift-Tab - Move  from  one menu field to
  28.                  another,
  29. Esc            - Abort scanning.
  30. {}
  31. Unknown error!
  32. {}
  33. File not found!
  34. Specify the pathname correctly.
  35. {}
  36. Disk error!
  37. If this happened  during  writing,
  38. check whether there is enough free
  39. space.
  40. {}
  41. Memory allocation error!
  42. Reboot the system and
  43. repeat the command once again.
  44. {}
  45. Insufficient memory space!
  46. Free the memory and repeat
  47. the command once again.
  48. {}
  49. Dr. Web's environment settings corrupted.
  50. Possibly, error in memory allocation.
  51. {}
  52. File damaged or not compatible with Dr. Web!
  53. Add-on  files  must  be  purchased only from
  54. authorized dealers!..
  55. {}
  56. Add-on file not compatible with Dr. Web!
  57. Your Dr. Web is outdated, upgrade it...
  58. {}
  59. Disk error! ...,
  60. probably at physical level!
  61. Check your disk!
  62. {}
  63. Error  reading  REPORT  file!  Probably,
  64. you  tried  to open a nonexistent REPORT
  65. file - DON'T CREATE button in the REPORT
  66. FILE field in OPTIONS panel is selected.
  67. {}
  68. Drive not found!
  69. Type a different drive name letter.
  70. {}
  71. [DOS Shell] command
  72.    temporarily  interrupts  Dr. Web  to  shell to
  73.    DOS. To resume Dr. Web  session, type EXIT and
  74.    press RETURN.
  75.  
  76. [About] command
  77.    displays information about Dr. Web.
  78.  
  79. [Exit] command
  80.    terminates the current Dr. Web session.
  81. {}
  82. [Test memory] command
  83.    scans  computer  memory  for resident  viruses
  84.    at any time you like in  a  scanning  session.
  85.  
  86. [Scan] command
  87.    scans  user-defined  drives,  directories, and
  88.    files  for   computer  viruses  or  suspicious
  89.    files.
  90.  
  91. [Cure] command
  92.    removes  viruses  from boot sectors and files.
  93.  
  94. [Statistics] command
  95.    displays full statistical data for each  drive
  96.    tested  in  the  most recent scanning mission.
  97.  
  98. [Report] command
  99.    opens  the  REPORT file containing the results
  100.    of testing or curing of memory, boot  sectors,
  101.    drives and files. Its name is specified in the
  102.    REPORT FILE text box in the panel displayed on
  103.    choosing  the  PATHS... command from the SETUP
  104.    menu.  This  field is operative only if either
  105.    the  OVERWRITE  or APPEND button in the REPORT
  106.    FILE  field  in the OPTIONS panel of the SETUP
  107.    is selected.
  108. {}
  109. [Desktop...] field
  110.    provides  a  few  options  for configuring the
  111.    screen   display   mode   to    suit    user's
  112.    preferences.
  113.  
  114. [Options...] field
  115.    provides a few options for configuring the way
  116.    in which scanning progress is reported on  the
  117.    screen.
  118.  
  119. [Paths...] command
  120.    is used to specify the pathnames of files that
  121.    are  essentional  for  the normal operation of
  122.    Dr. Web program.
  123. {}
  124. The  original  boot  sector  is not found in the
  125. "hide-out" where the detected virus must conceal
  126. it. Either  this  virus is a modified version of
  127. some  known  virus  and  hides  the  boot sector
  128. elsewhere  or your computer is infected by a few
  129. boot viruses such that one virus is superimposed
  130. on  another.  If this is the case, your computer
  131. cannot  be  booted  from  such an infected disk.
  132.  
  133. For help, call the technical maintenance service
  134. of DialogueScience,Inc., Moscow.
  135. {}
  136. This  virus  does  not  save  the  original  boot
  137. sector.  If   you  permit  Dr. Web  to  cure  the
  138. machine, a standard  boot sector will be restored
  139. instead  of  the  original  boot  sector  of your
  140. machine.  DO NOT permit Dr. Web to cure your disk
  141. if  it  is  formated  by   nonconventional   disk
  142. administrators  like  ADM,  Disk  Manager, SSTOR,
  143. etc., otherwise data on your disk may be lost.
  144. {}
  145. You  can  suppress  this  prompt by selecting the
  146. TEST  ONE  FLOPPY  ONLY  check  box  in the panel
  147. displayed  on  choosing  the DESKTOP command from
  148. the SETUP menu.
  149. {}
  150. The   file  cannot  be  restored  because  it  is
  151. infected by
  152.  
  153. (1) an  overwriting virus which does not save the
  154. original  program  code, or
  155.  
  156. (2) a companion virus, or
  157.  
  158. (3) a trojan virus, or
  159.  
  160. (4) the file is damaged beyond repair.
  161.  
  162. Delete  the  file  and  restore  it from a backup
  163. copy.
  164. {}
  165. Curing  is  not possible because your computer is
  166. protected  by  SHERIFF  security system. To clean
  167. the computer, quit Dr. Web,  disable SHERIFF, and
  168. then cure your computer.
  169. {}
  170. Dr.  Web  has   detected   self-infection.   This 
  171. happens, as  a  rule, when Dr. Web is infected by
  172. an  hitherto-unknown virus.   Close   down   your
  173. computer  and  forward a copy of the infected Dr.
  174. Web  program  to  its  designer or our authorized
  175. dealer.  Soon  you  will  receive   a   cost-free
  176. database add-on file to kill  the  virus  or  the
  177. next  upgraded  version  capable of detecting and
  178. eradicating this virus.
  179. {}
  180. This message warns you that the file had one size
  181. prior to  opening  and  a  different  size  after
  182. opening. Possibly,  memory  contains  an   active
  183. resident virus that has infected the file. In
  184. such a case the file size increases. Or there may
  185. be an active  stealth virus in the memory that is
  186. trying to hide its copy in the file being tested.
  187. In such a case the file size decreases.
  188.  
  189. Close  down  the  computer, reboot from a "clean"
  190. bootable diskette and test the suspected files.
  191. {}
  192. Drive not ready! Insert a diskette into drive
  193. and repeat the test or abort testing.
  194. {}
  195. This panel displays full statistical information
  196. about the drives checked in the current scanning
  197. mission.
  198. {}
  199. Screen mode
  200. -----------
  201.  [X] Expanding windows
  202.              smoothly  and  gradually  opens menu
  203.              and message panels.
  204.  
  205.  [X] Mouse support
  206.              provides  mouse  support.   Deselect
  207.              this option  if a nonstandard  mouse
  208.    driver  not  compatible  with Microsoft  mouse
  209.    is installed in your machine.
  210.  
  211.  [X] Load screen font
  212.              loads  the  generator of English and
  213.              Russian  screen  fonts  of   Dr. Web
  214.              program.
  215.  
  216.  [X] Beep
  217.              option enables  and  disables  sound
  218.              alarm on  detecting known viruses in
  219.    memory, boot sectors or files.
  220.  
  221.  [X] Autosave setup
  222.              automatically saves the user-defined
  223.              settings in  the  configuration file
  224.    DRWEB.INI  prior  to  ending  a   session   or
  225.    shelling to DOS.
  226.  
  227. Additional preferences
  228. ----------------------
  229.  
  230.  [X] "Snow" prevention
  231.              If  snow  appears  on  CGA monitors,
  232.              check this item to suppress the glow
  233.    of electron beam in its reverse scanning path.
  234.  
  235.  [X] Screen output via BIOS
  236.              uses BIOS Int 10h to send the output
  237.              to  the  screen.  This mode  is very
  238.    slow  compared to direct access of videomemory
  239.    which  is the default mode. Check this item if
  240.    problems  arise  in  outputing  to  screen  by
  241.    direct access of videomemory.
  242.  
  243.  [X] Print "Ok" after filename
  244.              writes "Ok" after the name of a file
  245.              on the  screen if the file is  found
  246.    clean in the course of testing.
  247.  
  248.  [X] Print packer name
  249.              writes  the  name  of   the  packer,
  250.              achiver,  or the encoder programs in
  251.    the  scanning   progress.   This   option   is
  252.    operative  only  if  the  CHECK PACKED,  CHECK
  253.    ARCHIVES,  or CHECK E-MAIL box is selected  in
  254.    the  FILES  field  of  the  panel displayed on
  255.    choosing the OPTIONS command  from  the  SETUP
  256.    menu.
  257.  
  258.  [X] Report for each drive
  259.              displays  a  panel  containing   the
  260.              scanning results upon the completion
  261.    of  scanning  a  logical   drive.  To   resume
  262.    scanning, click or choose OK.
  263.  
  264.  [X] Test one floppy only
  265.              will not  prompt  you  for   testing
  266.              another  diskette.   Deselect   this
  267.    option  when  you  want  to test more than one
  268.    diskette.
  269.  
  270. Language (if available)
  271. --------
  272.    tells  Dr. Web  to  display menus and messages
  273.    in  the selected language (English or Russian)
  274.    if an alternative language is supported.
  275.  
  276. Color Scheme
  277. ------------
  278.    Choosing one of the six option buttons, adjust
  279.    color display to suit best your preference:
  280.  
  281.  () Color 1   Default  color  scheme  of Dr. Web
  282.                program,
  283.  ( ) Color 2   This  scheme  is  drawn from Turbo
  284.                Vision program,
  285.  ( ) Color 3   This  scheme  is drawn from Norton
  286.                Utilities,
  287.  ( ) Color 4   This  scheme  is drawn from  ADinf
  288.                program,
  289.  ( ) Mono 1    Both  these  schemes  display  the
  290.                message in white
  291.  ( ) Mono 2    against  black background.  Choose
  292.                the  scheme  best  suited for your
  293.                monitor.
  294.  
  295. Screen height
  296. -------------
  297.    Vertical size of screen:
  298.  ()  25 lines
  299.  ( )  30 lines
  300.  ( )  45 lines
  301. {}
  302. Main settings
  303. -------------
  304.    are   the   main   configuration    parameters
  305.    controlling the operation of Dr. Web.
  306.  
  307.  [X] Memory test
  308.              tells Dr.Web to verify the memory at
  309.              the start  of each scanning session.
  310.    The memory  range  to  be  tested is  selected
  311.    in this panel in the MEMORY RANGE field.
  312.  
  313. Memory range
  314. ------------
  315.  ( )  640   - conventional memory
  316.  () 1088   - conventional memory, UMB, and  HMA.
  317.  
  318.  [X] Boot sector test
  319.              tells Dr.Web to scan the master boot
  320.              record and boot sectors of drives.
  321.  
  322.  [X] Heuristic analysis
  323.              tells Dr.Web to check files and boot
  324.              sectors  of  drives  for   new   and
  325.    unknown  viruses.  In  this  mode Dr. Web will
  326.    verify whether a program is an executable file
  327.    or  a virus code. The heuristic analysis level
  328.    is specified in this panel.
  329.  
  330. Heuristic level
  331. ---------------
  332.    must  be  such  that  no  false   alarms   are
  333.    triggered. The higher the heuristic level, the
  334.    higher  the  percentage  of  errors  or  false
  335.    alarms.   The   following   is   a   list   of
  336.    experimental  data  on  the  determination  of
  337.    different viruses in 10000 infected files:
  338.  
  339.  () Minimal    - about 87%,
  340.  ( ) "Paranoid" - about 89-91%.
  341.  
  342.    Minimal   level   is  equally   adequate   for
  343.    heuristic analysis of new files.
  344.  
  345.  [X] Check for TSR-virus
  346.              tells Dr. Web  to  check the changes
  347.              taking places  in the size of a file
  348.    being  tested  at  the time of opening  and/or
  349.    searching for files. Many resident viruses try
  350.    to infect  files at  the  time  of  opening or
  351.    writing. Stealth  viruses  additionally   hide
  352.    their  presence  when  an  infected  file   is
  353.    opened.
  354.  
  355. Files
  356. -----
  357.    field contains check boxes to tell  Dr. Web to
  358.    verify  packed  files  and  to  cure  infected
  359.    files.  The cure check box is  operative  only
  360.    when  the CURE command is chosen from the TEST
  361.    menu or when its speedkey Ctrl-F5 is pressed.
  362.  
  363.  [X] Check packed
  364.              When this  box  is  selected, packed
  365.              files   will  be   exploded   in   a
  366.    temporary directory prior to testing. For this
  367.    purpose  you must specify a drive for creating
  368.    a temporary directory in the TEMP  DRIVE  text
  369.    box  in  the panel displayed  on  choosing the
  370.    PATHS... command from the TEST menu.
  371.  
  372.  [X] Check archives
  373.              To check the files inside an archive
  374.              file created with ARJ,  PKZIP,  RAR,
  375.              LHA, ZOO, ICE and HA.
  376.  
  377.  [X] Check E-mail
  378.              will  check  the  files  encoded  by
  379.              UUENCODE and MIME utilities.
  380.  
  381.  [X] Delete damaged
  382.              When this  box  is selected, Dr. Web
  383.              will  delete  those  infected  files
  384.    that do not yield to restoration and the files
  385.    that are damaged by viruses beyond repair.
  386.  
  387.  [X] Prompt for cure
  388.              When this  box  is selected, Dr. Web
  389.              will ascertain  your intention prior
  390.    to  curing an infected file. When this box  is
  391.    deselected,  Dr. Web will automatically remove
  392.    virus codes from infected files.
  393.  
  394. Infected files          defines  a   method   for
  395. --------------------    removing   viruses   when
  396.                         cure command is selected.
  397.  
  398.  () Cure               Deletes the  virus  codes
  399.                         from infected files.
  400.  
  401.  ( ) Delete             Deletes  infected   files
  402.                         from the drive.
  403.  
  404.  ( ) Rename             Renames infected files by
  405.                         substituting "V" for  the
  406.                         first   letter   in   the
  407. filename extension.  Files of extensions COM, EXE
  408. are  renamed  with  the  default  name  but  with
  409. extensions VOM and VXE, respectively.
  410.  
  411. Report file         will  create  a    file   for
  412. -----------         writting the results of every
  413.                     scanning mission.
  414.  
  415.  () Don't create   Report file is not created.
  416.  
  417.  ( ) Overwrite      The results of every scanning
  418.                     mission  will  be overwritten
  419.                     in the report file.
  420.  
  421.  ( ) Append         The results of every scanning
  422.                     mission  will  be appended at
  423.                     the  end  of   the   existing
  424.                     report file.
  425.  
  426. The name of the report file is to be specified in
  427. the  menu box [Setup]|[Paths]|[Report file name].
  428. If  the  full  pathname  of  the  report  file is
  429. entered  in  this  box, the results of a scanning
  430. mission can be viewed through the command [Test]|
  431. [Report].
  432. {}
  433. Add-on files
  434. ------------
  435.    This panel is used for searching and appending
  436.    add-on  update  files  to   the   main   virus
  437.    database.  In  the  text  box,  type a name or
  438.    search  pattern  for  finding   and  appending
  439.    add-on  files.  Upon  successful  updating,  a
  440.    message  to  this  effect  and  the  number of
  441.    add-on  files  appended  to  the  main   virus
  442.    database are displayed.
  443. {}
  444. Add-on search pattern
  445. ---------------------
  446.    In the text box, you can type a search pattern
  447.    for finding  add-on  update  files to the main
  448.    virus database.  Upon  executing  the   APPEND
  449.    command in the ADD-ON FILES panel displayed on
  450.    choosing  the  UPDATE  command  from  the main
  451.    menu, Dr. Web  will  find  files  matching the
  452.    search pattern entered in this text box. If an
  453.    add-on  file  is  found,  it  is automatically
  454.    appended to the main virus database.
  455.  
  456.    Add-on update files are released approximately
  457.    once every  week.  Registered users can obtain
  458.    them free of cost from our authorized dealers.
  459.  
  460. Add-on pathname
  461. ---------------
  462.    In  this  text box,  you  can  type and edit a
  463.    pathname for finding add-on update files.
  464.  
  465. Temp drive
  466. ----------
  467.    In the   text box, type the name letter of the
  468.    drive where  Dr. Web  can  create  a temporary
  469.    directory for  exploding  and  testing  packed
  470.    files. The  TEMP  DRIVE must be READ/WRITE and
  471.    have enough free space (about 500-1000 Kb) for
  472.    storing temporary  files.  If  there  is a RAM
  473.    drive of  sufficient space in your machine, it
  474.    is  a  good idea to specify it as a TEMP DRIVE
  475.    as this  will speed up the work.
  476.  
  477. Report file name
  478. ----------------
  479.    In the text box under this item, type the full
  480.    pathname where  you  want  Dr. Web to create a
  481.    REPORT  FILE  for  writing  the   results   of
  482.    scanning sessions.
  483.  
  484. File type
  485. ---------
  486.    field contains three option boxes for choosing
  487.    the type of files to be tested:
  488.  
  489.  ( ) All files    files of any extension,
  490.  
  491.  () Programs     executable files (COM, EXE,SYS,
  492.                   BAT, DRV, BIN,  DLL, BOO,  OV?,
  493.                   DOC, and DOT files).
  494.  
  495.  ( ) User-defined
  496.   └ *.COM *.EXE  In  the  text  box  under  this
  497.                   field  you  an  enter  and edit
  498.                   the  type of  files  and  their
  499.    filename  extension.  Only  files  of the type
  500.    specified in this  text  box  will  be  tested
  501.    and  cured  in  scanning  sessions, unless you
  502.    type a  different file  specification  in  the
  503.    panel displayed on choosing  the  SCAN command
  504.    from the TEST menu. For  example, if the user-
  505.    defined  files  field  specifies  COM  and EXE
  506.    files  but you specify BIN files  in  the SCAN
  507.    command panel, then Dr. Web will  verify  only
  508.    BIN  files and ignore COM and EXE files in the
  509.    current session.
  510. {}
  511. In the text  field  of the SCAN PATH panel,  type
  512. the name  of  a drive, directory, subdirectory or
  513. file for testing and curing. The  pathname can be
  514. specified,  using  global  file characters; e.g.,
  515. C:,  C:\DOS, C:\DOS\*, C:\DOS\FILE.*, C:\DOS\*.*,
  516. ... If several paths are specified  concurrently,
  517. they must be separated by intervening spaces, for
  518. example, C: D:\FILE.EXE E:\UTIL\UNKNOWN\*.COM.
  519.  
  520. The global  characters  *  and *: denote that all
  521. logical drives in the hard disk must be scanned.
  522. {}
  523. Insufficient space  in  TEMP  DRIVE for exploding
  524. this packed  file.  Specify  a  different   drive
  525. having sufficient  free  space  for  creating   a
  526. temporary directory  in  the  text box under TEMP
  527. DRIVE  in the  panel  displayed  on choosing  the
  528. PATHS...  command from  the SETUP menu. Otherwise
  529. the  whole  or a part of the file will be skipped
  530. in scanning.
  531. {}
  532. This file  or  the  boot   sector of the drive is
  533. infected. Unless  you  permit Dr. Web to cure the
  534. situation, the consequences will be unpredictable
  535. and disastrous.
  536. {}
  537. The add-on file successfully appended to the main
  538. virus database.  The number viruses which Dr. Web
  539. can  now  detect and eradicate has been increased
  540. by the figure shown in the message box.
  541. {}
  542. The information from this add-on file was already
  543. appended to the main virus database.
  544. {}
  545. You have typed options that are not valid for the
  546. Dr. Web command line.  Type  the  command options
  547. properly and run Dr. Web once again.
  548. {}
  549. Memory  seems  to contain  an  active  TSR virus.
  550. Reboot  the  computer  from  a  "clean"  bootable
  551. diskette containing the Dr. Web program  and test
  552. the memory and all drives in your system.
  553. {}
  554.