home *** CD-ROM | disk | FTP | other *** search
/ Business & Presentations / Business and Presentations - Volume 1 (1995)(Sideface)(NL).iso / virus / netsc110 / netsc102.doc < prev    next >
Text File  |  1993-02-26  |  40KB  |  1,156 lines
  1.  
  2.  
  3.  
  4.  
  5.  
  6.  
  7.  
  8.  
  9.  
  10.  
  11.  
  12.  
  13.  
  14.  
  15.  
  16.  
  17.  
  18.                              NETSCAN Version 9.14V102
  19.                 Copyright (C) 1989 - 1993 by McAfee Associates
  20.                              All rights reserved.
  21.  
  22.                        Documentation by Aryeh Goretsky.
  23.  
  24.  
  25.  
  26.  
  27.  
  28.  
  29.  
  30.  
  31.  
  32.  
  33.  
  34.  
  35.  
  36.  
  37.  
  38.  
  39.  
  40.  
  41.  
  42.  
  43.  
  44.  
  45.  
  46.  
  47.  
  48.           McAfee Associates                (408) 988-3832 office
  49.           3350 Scott Blvd, Bldg. 14        (408) 970-9727 fax
  50.           Santa Clara, CA  95054           (408) 988-4004 BBS (25 lines)
  51.           U.S.A.                           USR HST/v.32/v.42bis/MNP1-5
  52.                                            CompuServe        GO MCAFEE
  53.                                            InterNet support@mcafee.COM
  54.  
  55.  
  56.  
  57.  
  58.                               TABLE OF CONTENTS:
  59.  
  60.  
  61.           WHAT'S NEW . . . . . . . . . . . . . . . . . . . . . . . . . .2
  62.             - New features and viruses in this release
  63.             - System Requirements
  64.  
  65.           OVERVIEW . . . . . . . . . . . . . . . . . . . . . . . . . . .3
  66.             - Detection of known viruses
  67.             - Detection of new and unknown viruses
  68.  
  69.           SYNOPSIS . . . . . . . . . . . . . . . . . . . . . . . . . . .4
  70.             - technical description of known virus detection
  71.             - technical description of new/unknown virus detection
  72.  
  73.           AUTHENTICITY . . . . . . . . . . . . . . . . . . . . . . . . .5
  74.             - How to verify the NETSCAN.EXE program file
  75.  
  76.           COMMAND SUMMARY. . . . . . . . . . . . . . . . . . . . . . . .6
  77.             - One-line description of switches
  78.  
  79.           OPTIONS. . . . . . . . . . . . . . . . . . . . . . . . . . . .8
  80.             - Detailed explanation of switches
  81.  
  82.           EXAMPLES . . . . . . . . . . . . . . . . . . . . . . . . . . .13
  83.             - Samples of frequently-used options
  84.  
  85.           EXIT CODES . . . . . . . . . . . . . . . . . . . . . . . . . .13
  86.             - For running NETSCAN from batch files
  87.  
  88.           VIRUS REMOVAL. . . . . . . . . . . . . . . . . . . . . . . . .14
  89.             - How to manually remove a virus
  90.  
  91.           LICENSE. . . . . . . . . . . . . . . . . . . . . . . . . . . .15
  92.             - How to license NETSCAN
  93.  
  94.           TECHNICAL SUPPORT INFORMATION  . . . . . . . . . . . . . . . .15
  95.            - Information you should have ready when calling
  96.  
  97.           OBTAINING THE LATEST VERSION OF NETSCAN. . . . . . . . . . . .16
  98.            - BBS, CompuServe, and Internet access to NETSCAN
  99.  
  100.           APPENDIX A . . . . . . . . . . . . . . . . . . . . . . . . . .17
  101.            - Creating a virus string file with the /EXT option
  102.  
  103.           APPENDIX B . . . . . . . . . . . . . . . . . . . . . . . . . .19
  104.            - Foreign Language Support
  105.  
  106.  
  107.  
  108.                                     Page 1
  109.  
  110. NETSCAN Version 9.14V102                                Page 2
  111.  
  112.  
  113.           WHAT'S NEW
  114.  
  115.                Version 9.14V102 replaces 9.13V101, which was recalled
  116.           from distribution because of false alarms of the Parity virus
  117.           [Pvar].
  118.                NETSCAN Version 102 adds detection of all viruses detected
  119.           by the current version of VIRUSCAN that are capable of spreading
  120.           over a network.
  121.  
  122.                Beginning with Version 100, we will start providing foreign
  123.           language support for VIRUSCAN, NETSCAN, and CLEAN-UP with an
  124.           external language file named MCAFEE.MSG.  When the MCAFEE.MSG
  125.           file is present in the same directory as the NETSCAN.EXE file,
  126.           NETSCAN will automatically use the messages from the MCAFEE.MSG
  127.           file instead of the default English (American) messages in the
  128.           program.  In order to accommodate this change, the /FR (French)
  129.           and /SP (Spanish) language switches have been removed and two
  130.           new files, FRENCH.MSG and SPANISH.MSG have been included with
  131.           this release.  If you wish to use a foreign language, rename the
  132.           language file to MCAFEE.MSG.  Support for other languages will
  133.           be added in the future.
  134.  
  135.  
  136.           SYSTEM REQUIREMENTS
  137.  
  138.                NETSCAN requires 320Kb of RAM and DOS 2.0 or above (some
  139.           features require DOS 3.1 or above).  NETSCAN works with 3COM
  140.           3/Share and 3/Open, Artisoft LANTastic, AT&T StarLAN, Banyan
  141.           VINES, DEC Pathworks, Microsoft LAN Manager, Novell NetWare, and
  142.           any other IBMNET or NETBIOS compatible network operating
  143.           systems.  Contact McAfee Associates if you do not see your
  144.           network listed.
  145.  
  146.                NETSCAN is designed to check network file servers for
  147.           viruses.  For Novell NetWare/386 V3.11 networks, the NETSHIELD
  148.           NetWare Loadable Module is available for continuous, real-time
  149.           virus protection.  For stand-alone and networked PC's please
  150.           use VIRUSCAN instead.
  151.  
  152.                NETSCAN displays messages in English by default.  Support
  153.           for a variety of foreign languages is available, see APPENDIX C
  154.           for details.
  155.  
  156.  
  157.           NOTE:  WRITE-PROTECT THE FLOPPY DISK CONTAINING THE NETSCAN
  158.                  (NETSCAN.EXE) PROGRAM BEFORE SCANNING TO PREVENT NETSCAN
  159.                  FROM BECOMING INFECTED BY A COMPUTER VIRUS.
  160.  
  161.           NOTE:  FOR NETSCAN TO CHECK ALL AREAS OF THE FILE SERVER, IT
  162.                  MUST BE RUN FROM AN ACCOUNT WITH GLOBAL READ AND FILESCAN
  163.                  RIGHTS.
  164.  
  165. NETSCAN Version 9.14V102                                Page 3
  166.  
  167.  
  168.           OVERVIEW (Known Virus Detection)
  169.  
  170.           This version (filename NETSCAN.EXE) identifies all known
  171.           computer viruses and their variants identified by the
  172.           current version of VIRUSCAN which can be transferred over
  173.           a network.
  174.  
  175.                NETSCAN can check a files, subdirectories, volume, or
  176.           network drive for pre-existing computer virus infections.  It
  177.           will identify the virus infecting the system and the area where
  178.           it was found, giving the name of the virus as well as the I.D.
  179.           code used with CLEAN-UP to remove it.
  180.  
  181.                Infected files can be removed with the /D switch in NETSCAN
  182.           to erase the file, or with the CLEAN-UP universal virus removal
  183.           (disinfection) program.  CLEAN-UP is recommended because in most
  184.           cases it will eliminate the virus and fully restore infected
  185.           programs or system areas to normal operation.
  186.  
  187.                The accompanying VIRLIST.TXT file lists describes all
  188.           viruses identified by NETSCAN and their associated I.D. codes
  189.           for removal by CLEAN-UP.
  190.  
  191.  
  192.           OVERVIEW  (Unknown and New Virus Detection)
  193.  
  194.                NETSCAN has three separate methods of detecting unknown and
  195.           new viruses:
  196.  
  197.           ■     Validation codes which can be periodically checked against
  198.                 to look for the changes made by a virus to files or system
  199.                 areas.  
  200.  
  201.           ■     Generic and Family virus detectors to look for new viruses
  202.                 which are derivatives of older viruses.
  203.  
  204.           ■     External virus signatures to insert new virus signature
  205.                 strings on a temporary basis to NETSCAN.
  206.  
  207.  
  208.  
  209.  
  210.  
  211.  
  212.  
  213.  
  214.  
  215.  
  216.  
  217.  
  218.  
  219.  
  220. NETSCAN Version 9.14V102                                Page 4
  221.  
  222.  
  223.           SYNOPSIS (technical description of known virus detection)
  224.  
  225.                NETSCAN detects known viruses by searching the system for
  226.           strings (sequences of bytes) unique to each computer virus and
  227.           reporting their presence if found.  For viruses which encrypt or
  228.           cipher their code so that every infection of the virus is
  229.           different, NETSCAN uses detection algorithms (programs) that
  230.           work by statistical analysis, heurstics, or code disassembly.
  231.  
  232.  
  233.           SYNOPSIS (technical description of new/unknown virus detection)
  234.  
  235.               NETSCAN checks for new or unknown viruses by comparing
  236.           files against previously-recorded validation (checksum) data
  237.           stored is a discreet log file.
  238.  
  239.