home *** CD-ROM | disk | FTP | other *** search
/ WDR Computer Club Digital 1996 December / club1296.bin / ANTIVIRU / MCAF_DOS / WHATSNEW.TXT < prev   
Text File  |  1996-09-14  |  15KB  |  531 lines
  1.       What's New in VirusScan for DOS v2.5.2 (9609)
  2.          Copyright 1994-1996 by McAfee, Inc.
  3.                 All Rights Reserved.
  4.  
  5.  
  6. Thank you for using McAfee's VirusScan for DOS.
  7. This What's New file contains important information 
  8. regarding the current version of this product. 
  9. It is highly recommended that you read the 
  10. entire document.
  11.  
  12. McAfee welcomes your comments and suggestions. 
  13. Please use the information provided in this file 
  14. to contact us.
  15.  
  16. ___________________
  17. WHAT'S IN THIS FILE
  18.  
  19. - New Features
  20. - Known Issues
  21. - Installation
  22. - Documentation
  23. - Frequently Asked Questions
  24. - Contact McAfee
  25.  
  26. ____________
  27. NEW FEATURES
  28.  
  29. * ENHANCEMENTS *
  30.  
  31. 1.  VirusScan is now able to decrypt execute-only macros.
  32.     As a result, macro viruses that are distributed in
  33.     source form and recompiled can be detected.
  34.  
  35. 2.  More polymorphic detectors have been added and
  36.     polymorphic detection has been refined.
  37.  
  38. 3.  VirusScan 2.5.2 includes increased detection capability 
  39.     for finding viruses in memory. 
  40.  
  41. 4.  VirusScan 2.5.2 provides more information about sporatic
  42.     false identification.
  43.  
  44.  
  45. * NEW VIRUSES DETECTED *
  46.   
  47. This DAT file (9609) detects the following 68 new viruses.
  48. In addition, locations that have experienced problems with
  49. a particular virus are identified.
  50.  
  51. _1194                   Spain
  52. ACCOUNT.AVENGER.873
  53. ALLIANCE
  54. ARCV.255 
  55. ARCV.679
  56. ARCV.745
  57. ASH.743
  58. BEDA.1530
  59. BEER.2620
  60. BEER.3164.B
  61. BEER.3192.B
  62. BIRTHDAY:DE (*)         Germany
  63. BLEAH
  64. BUERO:DE                Germany
  65. BW-525
  66. CASTELLO.3742           Spain
  67. CHEGUEVA                Spain
  68. COMPBACK.3783
  69. CORDOBES.3334           Spain
  70. DEI.8772
  71. DEI.DR.8772
  72. DELWIN.1199
  73. DIETZEL:DE (*)
  74. DODGER
  75. HASSLE
  76. HASTA.884
  77. HLLP.NAZI.5984
  78. IVP.665
  79. JERUSALEM.BUPT.1220
  80. JERUSALEM.BUPT.1279
  81. JERUSALEM.BUPT.1367
  82. KABOUT.1804 (*)
  83. KARNAVALI.1972          Europe
  84. KDG
  85. KITTY
  86. LAMEGO.729              Portugal
  87. LIBERTY.2857.D
  88. LITTLEPEST.4243 (*)
  89. MANNEQUIN
  90. MANZON.1404             Europe
  91. MENDOZA.3380            Spain
  92. MSU.297
  93. NECROS.1164.A
  94. NECROS.1164.B
  95. PHALCON.1117
  96. PINDONGA.B
  97. PS-MPC.578.C
  98. PS-MPC.611.J
  99. PS-MPC.753
  100. PS-MPC.AOS
  101. PULCE.1840 
  102. RADYUM.509
  103. RAHACK.936              Netherlands
  104. RDA FIGHTER.5871
  105. RIOT.ETERNITY.565
  106. SALMAN.2000             US
  107. SATRIA.RZ               Europe
  108. SCREAMING_FIST.652
  109. SCREAMING_FIST.709
  110. SIRIUS.ALIVE.4608
  111. TANPRO.749
  112. TEQUILA.2468
  113. TURNER.3276
  114. TV
  115. V3.1765
  116. VACSINA.1206.A
  117. VERWOLF
  118. VICTOR.2442.A
  119. (*) Requires DOS/Win 2.5.2 engine
  120.  
  121.   
  122. * NEW VIRUSES REMOVED *
  123.  
  124. This DAT file (9609) removes the following 38 new viruses.
  125. In addition, locations that have experienced problems with
  126. a particular virus are identified.
  127.  
  128. _1194                   Spain
  129. ACCOUNT.AVENGER.873
  130. ALLIANCE                England
  131. ARCV.255
  132. ARCV.657
  133. ARCV.679
  134. ARCV.745
  135. ASH.743
  136. BIRTHDAY:DE (*)         Germany
  137. BLEAH
  138. BUERO:DE                Germany
  139. CHEGUEVA                Spain
  140. COMPBACK.3783
  141. CORDOBES.3334           Spain
  142. DEI.8772
  143. DEI.DR.8772
  144. DIETZEL:DE (*)
  145. HASSLE
  146. HASTA.884
  147. HLLP.NAZI.5984
  148. IVP.665
  149. LAMEGO.729              Portugal
  150. LITTLE_BROTHER          Germany
  151. NO_FRILL.835            Australia
  152. PS-MPC.611.J
  153. PS-MPC.753
  154. RAHACK.936              Netherlands
  155. SALMAN.2000             US
  156. SATRIA.RZ               Europe
  157. SCREAMING_FIST.652
  158. SHELL.10634             Internet
  159. TANPRO.524
  160. TANPRO.749
  161. TEQUILA.2468
  162. TV
  163. V3.1765
  164. VICTOR.2442.A
  165. ZYX                     Europe
  166. (*) Requires DOS/Win 2.5.2 engine
  167.  
  168. ____________
  169. KNOWN ISSUES
  170.  
  171. When a macro virus is detected in conjuction with 
  172. other viruses, the macro virus remover will not work. 
  173. If this occurs, remove the other virus first or work
  174. in a separate area.
  175.  
  176. ____________
  177. INSTALLATION
  178.  
  179. * INSTALLING THE PRODUCT *
  180.  
  181. Perform one of the following installation procedures
  182. depending on which version of VirusScan for DOS you
  183. want to install.
  184.  
  185. 1.  For the installable version of VirusScan for DOS,
  186.     take the following steps:
  187.  
  188.     a.  Execute the INSTALL.BAT program.
  189.     b.  Follow the on-screen instructions.
  190.  
  191.     By default, McAfee's installation program makes 
  192.     a directory on the hard disk drive named
  193.     C:\MCAFEE\VIRUSCAN and copies the program files
  194.     to that directory.
  195.  
  196.     The installation script adds the directory
  197.     to the path statement in your AUTOEXEC.BAT file
  198.     and adds two lines that call and recall the
  199.     VShield program to provide on-access virus
  200.     prevention. For the most complete virus protection,
  201.     McAfee recommends using the /ANYACCESS switch.
  202.  
  203.     or  
  204.  
  205. 2.  For the non-installable version of VirusScan for
  206.     DOS, take the following steps:
  207.  
  208.     a.  Make a directory on your hard disk drive.
  209.     b.  Copy the files to that directory.
  210.     c.  Add that directory to the path statement in
  211.         your AUTOEXEC.BAT file.
  212.                               
  213. If you would like to perform a "silent" installation
  214. of VirusScan for DOS, requiring no user interaction
  215. and using all default settings, add -s (i.e. SETUP.EXE -s)
  216. to the setup command when you install the product. 
  217.  
  218. * PRIMARY PROGRAM FILES FOR VIRUSSCAN FOR DOS *
  219.  
  220. Files located in the Install directory:
  221. =======================================
  222.  
  223.         SCAN.EXE = VirusScan for DOS program
  224.       README.1ST = McAfee information
  225.      PACKING.LST = Packing list
  226.     VALIDATE.EXE = Authenticity validation program
  227.         SCAN.DAT = Virus scan definition data
  228.        NAMES.DAT = Virus names definition data
  229.        CLEAN.DAT = Virus clean definition data
  230.     WHATSNEW.TXT = What's New document
  231.       AGENTS.TXT = McAfee Authorized Agents
  232.  
  233.  
  234. * TESTING YOUR INSTALLATION *
  235.  
  236. The Eicar Standard AntiVirus Test File is a combined effort 
  237. by anti-virus vendors throughout the world to come up 
  238. with one standard by which customers can verify their 
  239. anti-virus installations.
  240.  
  241. To test your installation, copy the following line into its
  242. own file and name it EICAR.COM.
  243.  
  244. X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
  245.  
  246. When done, you will have a 69- or 70-byte file.
  247.  
  248. When VirusScan is applied to this file, SCAN will report 
  249. finding the EICAR-STANDARD-AV-TEST-FILE virus.
  250.  
  251. It is important to know that THIS IS NOT A VIRUS. However,
  252. users often have the need to test that their installations 
  253. function correctly. The anti-virus industry, through the 
  254. European Institute for Computer Antivirus Research, has 
  255. adopted this standard to facilitate this need.
  256.  
  257. Please delete the file when installation testing is 
  258. completed so unsuspecting users are not unnecessarily 
  259. alarmed.
  260.  
  261.  
  262. * UNINSTALLING THE PRODUCT * 
  263.  
  264. 1.  Execute VSHIELD/REMOVE to remove VShield from
  265.     memory, then remove the files from your hard
  266.     drive and remove any lines in your AUTOEXEC.BAT
  267.     file that call VShield. If an error message is
  268.     displayed indicating that VShield could not be
  269.     removed from memory, take the following step. 
  270.         
  271. 2.  Edit your AUTOEXEC.BAT file and remove the line
  272.     that calls VShield, then reboot your system. On
  273.     restarting your system, VShield will not be loaded
  274.     into memory and you can remove the files from your
  275.     hard drive.
  276.  
  277.     Note: If the files are removed from your hard drive
  278.     prior to removing VShield from memory, an error
  279.     message will be displayed until you remove
  280.     VShield from memory or restart your system.
  281.  
  282. _____________
  283. DOCUMENTATION
  284.  
  285. For more information, refer to the VirusScan User's Guide,
  286. included on the CD-ROM versions of this program or
  287. available from McAfee's BBS and FTP site. This file is
  288. in Adobe Acrobat Portable Document Format (.PDF) and can
  289. be viewed using Adobe Acrobat Reader. This form of
  290. electronic documentation includes hypertext links and
  291. easy navigation to assist you in finding answers to
  292. questions about your McAfee product.
  293.  
  294. Adobe Acrobat Reader is available on CD-ROM in the ACROREAD
  295. subdirectory. Adobe Acrobat Reader also can be downloaded 
  296. from the World Wide Web at:
  297.  
  298. http://www.adobe.com/Acrobat/readstep.html
  299.  
  300. VirusScan documentation can be downloaded from McAfee's BBS
  301. or the World Wide Web at:
  302.  
  303. http://www.McAfee.com or http://205.227.129.97
  304.  
  305. For more information on viruses and virus prevention,
  306. see the McAfee Virus Information Library, included on the
  307. CD-ROM version of this product or available from McAfee's
  308. BBS and FTP site. A ViaGrafix Interactive Anti-virus
  309. Training program also is available on the CD-ROM version,
  310. or can be purchased from the McAfee Web Site. 
  311.  
  312. __________________________
  313. FREQUENTLY ASKED QUESTIONS 
  314.  
  315. Regularly updated lists of frequently asked questions 
  316. about McAfee products also are available on McAfee's 
  317. BBS, website, and CompuServe and AOL forums.
  318.  
  319. Q:  How much conventional memory is required to run 
  320.     VirusScan for DOS?
  321.  
  322. A:  A minimum of 490K of free coventional memory is
  323.     recommended to run VirusScan for DOS.
  324.  
  325.  
  326. Q:  What is the difference between the VShield DOS TSR
  327.     and VirusScan for DOS?
  328.  
  329. A: #1  VShield installs itself in memory and stays
  330.        resident in order to monitor your system for
  331.        viral activity. If an infected program is
  332.        executed or an infected boot sector is accessed,
  333.        VShield will display a warning that a virus
  334.        is present.
  335.  
  336. A: #2  VirusScan for DOS is an on-demand scanner that
  337.        allows you to perform a complete or partial
  338.        scan of your computer at any time. VirusScan
  339.        for DOS can run customized scans through a
  340.        large set of command line switches.
  341.  
  342.  
  343. Q:  How can I run VirusScan for DOS from a Netware login
  344.     script without running out of memory?
  345.  
  346. A:  If you are having memory problems when trying to
  347.     run VirusScan for DOS from a NetWare login script,
  348.     take these steps to resolve the issue:
  349.  
  350.     1.  Rename LOGIN.EXE to LOGIN1.EXE and remove
  351.         any references to VirusScan.
  352.     2.  Create a batch file named LOGIN.BAT.
  353.     3.  On the first line of the batch file, run your
  354.         scan with whatever switches you want to include.
  355.     4.  On the second line of the batch file, run
  356.         LOGIN1.EXE.
  357.  
  358.     By taking these steps, you eliminate the problem
  359.     of having LOGIN.EXE and SCAN.EXE in memory at the
  360.     same time. This allows VirusScan for DOS to run and
  361.     your login script to be processed without problems.
  362.  
  363.  
  364. Q:  Can I clean the Master Boot Record (MBR) of a
  365.     Windows NT file system (NTFS) formatted hard drive?
  366.  
  367. A:  Yes. Take these steps to clean the MBR. Boot the
  368.     Windows NT computer from a virus-free DOS bootable
  369.     (system) diskette. Then run VirusScan for DOS;
  370.     SCAN C: /BOOT /CLEAN. This will clean the NTFS
  371.     Master Boot Sector and allow Windows NT to
  372.     successfully reboot from the hard disk drive.
  373.     However, VirusScan for DOS will not be able to read
  374.     the rest of the NTFS partition.
  375.  
  376.     After starting Windows NT, execute VirusScan for
  377.     Windows NT to detect and clean Windows NT file
  378.     infections.
  379.  
  380.  
  381. Q:  Can I update VirusScan's data files to detect
  382.     new viruses?
  383.  
  384. A:  Yes. If your data files are dangerously out-of-date,
  385.     VirusScan for DOS will prompt you to update them.
  386.     If you have Internet access, you can download
  387.     updated VirusScan data files from the McAfee Web 
  388.     Site, BBS, or other online resources. To download 
  389.     from the McAfee Web Site, follow these steps:
  390.  
  391.     1.  Go to the McAfee Web Site (http://www.mcafee.com
  392.         or http://205.227.129.97).
  393.  
  394.     2.  Click on the Download McAfee button in the upper
  395.         left hand column or frame.
  396.  
  397.     3.  Click Get that DAT! to update DAT files. 
  398.  
  399.     4.  View the information provided on new DAT files
  400.         and downloading.
  401.  
  402.     5.  Click on Download this Month's DAT.
  403.    
  404.     6.  Data file updates are stored in a compressed form 
  405.         to reduce transmission time. Unzip the files into
  406.         a temporary directory, then copy the files to the
  407.         appropriate directory, replacing your old files.    
  408.  
  409.     7.  Before performing any scans, shut down your
  410.         computer, wait a few seconds, and turn it on again.
  411.  
  412.     If you need additional assistance with downloading, 
  413.     contact McAfee Download Support at (408) 988-3832.
  414.  
  415. ______________
  416. CONTACT McAFEE
  417.  
  418. * FOR QUESTIONS, ORDERS, PROBLEMS, or COMMENTS *
  419.  
  420. Contact McAfee's Customer Care department: 
  421.  
  422. 1.  Call (408) 988-3832
  423.     Monday-Friday, 6:00 A.M. - 6:00 P.M. Pacific time              
  424.                             
  425. 2.  Fax (408) 970-9727
  426.     24-hour, Group III Fax 
  427.         
  428. 3.  Fax-back automated response system (408) 988-3034
  429.     24-hour fax
  430.  
  431. Send correspondence to any of the following McAfee locations:
  432.     
  433.     McAfee Corporate Headquarters        
  434.     2710 Walsh Avenue            
  435.     Santa Clara, CA 95051-0963        
  436.     
  437.     McAfee East Coast Office                    
  438.     Jerral West Center
  439.     766 Shrewsbury Avenue
  440.     Tinton Falls, NJ 07724-3298
  441.  
  442.     McAfee Central Office            
  443.     5944 Luther Lane, Suite 117        
  444.     Dallas, TX 75225                
  445.                         
  446.     McAfee Canada
  447.     178 Main Street
  448.     Unionville, Ontario
  449.     Canada L2R 2G9
  450.  
  451.     McAfee Europe B.V.            
  452.     Orlyplein 81 - Busitel 1        
  453.     1043 DS Amsterdam                
  454.     The Netherlands
  455.  
  456.     McAfee (UK) Ltd.
  457.     Hayley House, London Road
  458.     Bracknell, Berkshire  RG12 2th         
  459.     United Kingdom
  460.  
  461.     McAfee France S.A.            
  462.     50 rue de Londres                
  463.     75008 Paris                    
  464.     France                    
  465.                 
  466.     McAfee Deutschland GmbH
  467.     Industriestrasse 1
  468.     D-82110 Germering
  469.     Germany
  470.  
  471. Or, you can receive online assistance through any 
  472. of the following resources:
  473.  
  474. 1.  Bulletin Board System: (408) 988-4004  
  475.     24-hour US Robotics HST DS
  476.  
  477. 2.  Internet e-mail: support@mcafee.com
  478.  
  479. 3.  Internet FTP: ftp.mcafee.com or 205.227.129.134
  480.  
  481. 4.  World Wide Web: http://www.mcafee.com
  482.     or http://205.227.129.97
  483.  
  484. 5.  America Online: keyword MCAFEE
  485.  
  486. 6.  CompuServe: GO MCAFEE
  487.  
  488. 7.  The Microsoft Network: GO MCAFEE
  489.  
  490. Before contacting McAfee, please make note of the following 
  491. information. When sending correspondence, please include 
  492. the same details.
  493.  
  494. - Program name and version number
  495. - Type and brand of your computer, hard drive, and any 
  496.   peripherals
  497. - Operating system type and version
  498. - Network name, operating system, and version
  499. - Contents of your AUTOEXEC.BAT, CONFIG.SYS, and 
  500.   system LOGIN script
  501. - Microsoft service pack, where applicable
  502. - Network card installed, where applicable
  503. - Modem manufacturer, model, and baud, where 
  504.   applicable
  505. - Relevant browsers/applications and version number,
  506.   where applicable
  507.  
  508. - Problem
  509. - Specific scenario where problem occurs
  510. - Conditions required to reproduce problem
  511. - Statement of whether problem is reproducible on demand
  512.  
  513. - Your contact information: voice, fax, and e-mail
  514.  
  515. Other general feedback is also appreciated.
  516.  
  517.  
  518. * FOR ON-SITE TRAINING INFORMATION *
  519.  
  520. Contact McAfee Customer Service (800) 338-8754.
  521.  
  522.  
  523. * FOR PRODUCT UPGRADES *
  524.  
  525. To make it easier for you to receive and use McAfee's
  526. products, we have established an Agents program to 
  527. provide service, sales, and support for our products 
  528. worldwide. For a listing of agents, see the file 
  529. AGENTS.TXT, where applicable, or contact McAfee
  530. Customer Service for agents near you.
  531.