home *** CD-ROM | disk | FTP | other *** search
/ Computer Club Elmshorn Atari PD / CCE_PD.iso / pc / 0400 / CCE_0475.ZIP / CCE_0475.PD / VIRENDET.3-1 / NEWS.TXT < prev    next >
Text File  |  1993-01-23  |  32KB  |  534 lines
  1.   ACHTUNG!  Dies ist die "Packungsbeilage" des VIRENDETEKTORS, bitte UNBEDINGT 
  2.   DURCHLESEN!!!
  3.                                                           (Stand:  23.01.1993)
  4.  
  5.  
  6.   Diese  Datei  enthält alle Neuerungen der letzten Versionen sowie eine Liste 
  7.   der bekannten Programmfehler, Inkompatibilitäten und Unschönheiten. Außerdem 
  8.   weise  ich  am  Ende  dieser  Datei  noch auf die Erweiterungen hin, die für 
  9.   spätere VIRENDETEKTOR-Versionen geplant sind.
  10.  
  11.   Zu  Beginn  nochmals  ein Hinweis auf die Funktionen des VIRENDETEKTORS, die 
  12.   bei unsachgemäßer Handhabung des Programms zu Datenverlust führen können:
  13.  
  14.   1. Das Restaurieren des HD-Rootsektors:
  15.  
  16.   Der  VIRENDETEKTOR schreibt die Rootsektoren der angeschlossenen Festplatten 
  17.   in  die  Dateien  VDET-HD.*,  dabei  steht  "*"  für  die  Targetnummer  der 
  18.   jeweiligen Platte. Diese Dateien sind somit nicht im Lieferumfang enthalten, 
  19.   sondern  werden vom VIRENDETEKTOR bei der ersten Festplattenprüfung erzeugt. 
  20.   Sollten  Sie  das  Programm  von  einem Bekannten oder PD-Versender bekommen 
  21.   haben,  dann sollte sich daher normalerweise keine Datei mit diesem Namen im 
  22.   VIRENDET.3_1-Ordner  befinden.  Sollten  Sie  dort dennoch eine solche Datei 
  23.   finden,  dann  löschen  Sie diese VOR dem Start des VIRENDETEKTORS und legen 
  24.   Sie  nach  Überprüfung  Ihrer Festplatte(n) mit dem entsprechenden Menüpunkt 
  25.   (HD-Rootsektor speichern) neu an.
  26.  
  27.   WICHTIG: Verwenden Sie keine VDET-HD.*-Datei von fremden Festplatten!!! Auch 
  28.   wenn  Sie  Ihre  Platte(n)  neu  partitionieren  _muß_  die zu diesem Target 
  29.   gehörende Datei neu angelegt werden! Wenn Sie das Programm weitergeben, dann 
  30.   bitte  OHNE  ihre  Rootsektordateien!  Es  könnte  sonst  bei Anwendern, die 
  31.   grundsätzlich  keine  Anleitungen  lesen, zu Datenverlust führen, wenn diese 
  32.   einen fremden Rootsektor auf die eigene Platte kopieren.
  33.  
  34.   2. Das Zurückschreiben eines Bootsektors auf eine Diskette:
  35.  
  36.   Eine  weitere mögliche Ursache für Datenverlust liegt darin, daß ein in eine 
  37.   Datei    gesicherter   Bootsektor   später   auf   eine   falsche   Diskette 
  38.   zurückgeschrieben  wird.  Sie  sollten  für die Bootsektor-Datei einen Namen 
  39.   wählen,  der  es  Ihnen  gestattet,  später  noch  festzustellen, auf welche 
  40.   Diskette dieser Bootsektor gehört.
  41.  
  42.   3. Diskettenwechsel zur Unzeit:
  43.  
  44.   Wenn  Sie  eine  Diskette  überprüft  haben  und  es wird ein Virus oder ein 
  45.   anderes  Programm  im  Bootsektor  gemeldet,  dann  dürfen  Sie zwischen dem 
  46.   Erscheinen   dieser   Meldung   und   der  Entfernung  des  Virus  oder  des 
  47.   Bootprogramms    nicht    die    Disk    wechseln!    Sonst    werden    die 
  48.   Diskettenstrukturinformationen  der  überprüften  Disk  auf  die  neue  Disk 
  49.   geschrieben.  Bei  unterschiedlichem  Format und/oder unterschiedlicher FAT- 
  50.   bzw.  Directory-Länge beider Disketten finden Sie Ihre Daten dann nicht mehr 
  51.   wieder.
  52.  
  53.   Änderungen der letzten Versionen:
  54.  
  55.   3.1j   - Der VIRENDETEKTOR arbeitet jetzt auch korrekt mit der IDE-Platte im
  56.            FALCON  030  zusammen.   (Das  sollte  eigentlich  schon  in  3.1 i
  57.            funktionieren, tat es aber nicht...)
  58.          - Änderung  des  Formats  der  abgespeicherten Rootsektor-Dateien! Es
  59.            wird  jetzt für jedes überprüfte Target (d.h. für jede Platte) eine
  60.            Datei  namens  VDET-HD.xxx  angelegt,  wobei  "xxx"  die Nummer des
  61.            jeweiligen Targets ist.
  62.          - Kleinere Fehlerkorrekturen und Anpassungen.
  63.  
  64.   3.1i   - Probleme mit der Eickmann-HD-Treibersoftware behoben; es sollte nun
  65.            auch  die  IDE-Platte  des  FALCON 030  korrekt  ansprechbar  sein.
  66.            (Mangels FALCON noch ungetestet.)
  67.          - Ein  Fehler  bei  der Erstellung des Protokollfiles auf TTs mit nur
  68.            2 MB ST-RAM ist behoben.
  69.          - Der  VIRENDETEKTOR  beachtet  nun auch den Cookie "FSEL". Da sowohl
  70.            die  Fileselectbox von M. Patzel (FSELECT) als auch S. Radermachers
  71.            SELECTRIC  diesen  Cookie unterstützen, ist fsel_exinput damit auch
  72.            auf STs mit einem  TOS < 1.04 möglich.
  73.          - In   der   Viren-Datenbank  hatte  ich  aus  versehen  einen  Virus
  74.            unterschlagen (Chopin-Virus). Dieser ist jetzt ebenfalls enthalten.
  75.          - Ich  hoffe,  daß  jetzt  auch  unter MAGIX! (Multitasking-Betriebs-
  76.            systemerweiterung)  keine  Redraw-Probleme mehr auftreten. (Mangels
  77.            MAGIX! ebenfalls ungetestet.)
  78.          - Auf  Wunsch  einiger  User wird bei der Linkviren-Prüfung jetzt der
  79.            komplette  Pfad  der  zu prüfenden Programmdatei ausgegeben, sofern
  80.            dieser  nicht länger als 40 Zeichen ist. Andernfalls wird zumindest
  81.            der auf diese Länge gekürzte Pfad angezeigt.
  82.          - Kleinere Verbesserungen und Anpassungen.
  83.  
  84.   3.1h   - Leichte Verstümmelungen der Textausgabe an zwei Stellen der  Viren-
  85.            Datenbank sind behoben.
  86.          - Neue  Statusmeldungen  beim Programmstart  (XBRA-Verkettungen, ...)
  87.            mit zugehöriger Hilfsseite. Der Speichertest wird nun auch  optisch
  88.            angezeigt.
  89.          - Ein  paar  kleinere Änderungen, insbesondere wegen einiger Probleme
  90.            mit  der  Installation der registrierten Version. (Registrierte An-
  91.            wender bitte PRIVAT.TXT lesen!)
  92.  
  93.   3.1g   - Einbau der  Viren-Datenbank.  Alle  wichtigen  Infos  zur  Arbeits-
  94.            und  Verbreitungsweise von fast 50 verschiedenen Viren  können  Sie
  95.            abrufen. (Nur in der registrierten Version möglich.)
  96.          - Erkennung eines neuen Bootsektorvirus eingebaut.
  97.          - Weitere Erkennung von 24 harmlosen Bootsektoren eingebaut.
  98.          - Beim  Löschen  verseuchter Programme wird  jetzt  physikalisch  ge-
  99.            löscht. (Dies  gilt  jedoch  _nicht_  beim  Löschen nach einer CRC-
  100.            Änderung.)  Damit kann ein verseuchtes Programm  nach  dem  Löschen
  101.            durch den VIRENDETEKTOR auch mit Hilfe diverser Diskutilities, z.B.
  102.            RESCUE, DUST oder DISKDOC nicht wieder restauriert werden.
  103.          - Der  VIRENDETEKTOR  kann sich selbst aus einer  unregistrierten  in
  104.            eine  registrierte  Version  verwandeln, sofern  eine  Originaldisk
  105.            vorliegt. (Näheres dazu in HANDBUCH.TXT.)
  106.          - Der VIRENDETEKTOR reagiert jetzt etwas besser auf leicht veränderte
  107.            Viren, meldet diese also als den "Ursprungsvirus" und nicht nur mit
  108.            Hilfe der Analysefunktion als "sehr wahrscheinlich ein Virus".
  109.          - Kleinere Bugfixes und Optimierungen.
  110.  
  111.   3.1f   - Ein neuer Bootsektorvirus wird erkannt. (Natürlich wurde  der  auch
  112.            schon  von den älteren Versionen mit Hilfe der Analysefunktion ohne
  113.            Probleme als "wahrscheinlich ein Virus" entlarvt.)
  114.          - Ein weiterer Packer (CRUNCHER.TTP) wird erkannt.
  115.          - Einige  kleinere Änderungen auf Wunsch einiger  User,  insbesondere
  116.            kann  das  Programm nun aus jeder Menüebene mit ^q (CONTROL-q) ver-
  117.            lassen werden.
  118.          - Kleinere Änderungen und Optimierungen.
  119.  
  120.   3.1e     Schnell  noch  ein paar Userwünsche  erfüllt  und  ein  widerliches
  121.            kleines Fehlerchen entfernt:
  122.          - Erkennung von sechs weiteren harmlosen Bootsektoren eingebaut.
  123.          - Ein Bootsektor kann jetzt auch als HEX-Dump in eine Datei oder  auf
  124.            den Drucker ausgegeben werden.
  125.          - Bei "Bootsektor auf/von Disk schreiben/lesen..." wird der  gewählte
  126.            Pfad  beibehalten,  als Default-Pfad gilt  das  Startdirectory  des
  127.            VIRENDETEKTORS
  128.          - Ein Bug, der in bestimmten Fällen einen Rootsektor  unberechtigter-
  129.            weise als "verändert" meldete, ist beseitigt.
  130.          - Kleinere Änderungen und Optimierungen
  131.  
  132.  
  133.   3.1d     Hoffentlich das letzte Update in wöchentlicher Folge...
  134.          - Erkennung von drei weiteren harmlosen Bootsektoren eingebaut.
  135.          - Kleineren Bug beseitigt.
  136.          - Analyse  für Linkvirenverdacht  verbessert  (ein  Fehlalarm  sollte
  137.            jetzt noch seltener sein).
  138.          - Geringfügige Detailverbesserungen.
  139.  
  140.   3.1c     Ein Update jagt das nächste...
  141.          - Erkennung von vier weiteren harmlosen Bootsektoren eingebaut.
  142.          - Einige kleinere Bugs beseitigt  (CRC-Prüfsummen-Editierung,  Proto-
  143.            kollfile, ...).
  144.          - Die Arbeitsgeschwindigkeit des Programms wurde geringfügig erhöht.
  145.          - CRC-Prüfsumme nun auch bei Programmen mit <=300 Bytes
  146.          - CPX-Files werden ebenfalls in die CRC-Prüfsummenbildung übernommen.
  147.            Zwar  existieren noch keine "CPX-Viren", also Linkviren,  die  CPX-
  148.            Module befallen, aber als "Vorsorge" kann ein solcher  Schutz,  der
  149.            von einigen Usern gewünscht wurde, zumindest nichts schaden.
  150.  
  151.   3.1b:    Tja, innerhalb kürzester Zeit gleich noch eine neue Version...
  152.          - Zwei  neue Bootsektorviren werden  erkannt.  (Die  auch  schon  von
  153.            älteren Versionen anhand der Analysefunktion erkannt  wurden,  aber
  154.            nun eben mit ihrem Namen und nicht  mehr  als  "wahrscheinlich  ein
  155.            Virus" gemeldet werden.
  156.          - Erkennung von zwei weiteren harmlosen Bootsektoren eingebaut.
  157.          - Bei "Alle Programme überprüfen" wird jetzt nicht mehr zum  nächsten
  158.            Laufwerk  gewechselt,  wenn der Vorgang durch  ESCAPE  unterbrochen
  159.            wurde.
  160.          - Nun wirklich kein Absturz mehr, wenn Wechselplatte nicht eingelegt
  161.          - Fehler bei Schreibschutzprüfung behoben, trat in  Zusammenhang  mit
  162.            der Verwendung einer Auto-Monitor-Switchbox auf.
  163.          - Die  Arbeitsgeschwindigkeit  bei  der  Programmprüfung  mit  einge-
  164.            schalteter CRC-Prüfsummenbildung wurde um ca. 25% gesteigert. Diese
  165.            Verbesserung  der  Arbeitsgeschwindigkeit  ist allerdings  nur  bei
  166.            RAM-Disks und Festplatten spürbar, bei Disketten  kostet  nach  wie
  167.            vor der Massenspeicherzugriff die meiste Zeit.
  168.          - Kleinere Bugfixes (u.a. Erkennung unbekannter Linkviren)
  169.  
  170.   3.1a:  - Obwohl  die Version 3.1 an einer kompletten PD-Serie mit  mehr  als
  171.            300  Disketten  getestet  wurde,  hatte sich bei  der  Analyse  auf
  172.            unbekannte  Linkviren ein Tippfehler <arghh> in den  Source  einge-
  173.            schlichen.  Die Folge war in _sehr_ seltenen Fällen  ein  Fehlalarm
  174.            bei  bestimmten  Programmen, die in  Wirklichkeit  nicht  verseucht
  175.            waren. Dieser Fehler ist nun behoben.
  176.          - Insbesondere bei schnellen Rechnern (TTs) oder bei Verwendung eines
  177.            "Software-Blitters"  kam  es gelegentlich dazu, daß ein  Klick  auf
  178.            einen  Menüpunkt gleichzeitig als Klick auf den nächsten  Menüpunkt
  179.            interpretiert wurde, wenn der Benutzer die Maustaste nicht  schnell
  180.            genug losgelassen hatte. Dieser Fehler sollte nun der Vergangenheit
  181.            angehören.
  182.          - Die Erkennung weiterer fünf harmloser Bootsektoren wurde eingebaut.
  183.          - Bei  der  Speicherung  eines  Bootsektor  in eine Datei  oder  beim
  184.            umgekehrten  Vorgang wurde ein  "Abbruch"  in  der  Fileselektorbox
  185.            unter  bestimmten Umständen nicht beachtet. Auch dieser Bug ist nun
  186.            entfernt.
  187.  
  188.   3.1:   - Weitere Erkennung von harmlosen Bootsektoren eingebaut.
  189.          - Zwei neue Bootsektorviren werden erkannt.
  190.          - Eine  weitere Mutation des  Milzbrand Virus  (Linkvirus),  die  der
  191.            VIRENDETEKTOR  bislang nicht erkannt hat, wird  in  dieser  Version
  192.            ebenfalls identifiziert.
  193.          - Programme werden auf bislang unbekannte Linkviren  untersucht.  Bei
  194.            mehr als 3.000 testweise überprüften Programmen trat hier nicht ein
  195.            einziger Fehlalarm auf. Dennoch ist es möglich, daß diese  Funktion
  196.            zu einem Fehlalarm führt. Falls Sie mir ein  verdächtiges  Programm
  197.            zusenden, kann ich es genauer analysieren und Ihnen  mitteilen,  ob
  198.            tatsächlich ein Befall vorliegt. Es ist übrigens durchaus  möglich,
  199.            daß  neue Linkviren mit dieser  Analyse  _nicht_  entdeckt  werden!
  200.            Diese  Funktion ist also kein zuverlässiger Ersatz für  regelmäßige
  201.            Updates des VIRENDETEKTORS!
  202.          - Erkennt jetzt folgende Packer:  PFX-PAK,  Turbo-Packer+,  ICE-Pack,
  203.            DCSquish, BA-Packer, PACK 2.0, JAM-Pack und Automation Compacter.
  204.          - Kleinere Änderungen am Protokollfile
  205.          - Fehlerbehandlung verbessert
  206.          - Kleinere Änderung der Menüstruktur (Bedienung jetzt konsistenter).
  207.          - Speichern eines Bootsektors in eine Datei  und  Restaurieren  eines
  208.            Bootsektors aus einer Datei auf Disk
  209.          - 1st Lock Disketten werden erkannt und _nicht_ immunisiert
  210.          - Kein Absturz, wenn Zugriff auf nicht eingelegte Wechselplatte.
  211.          - Es  kann  nun  mehr als eine CRC-Prüfsumme  pro  Namen  gespeichert
  212.            werden.
  213.          - Einzelne CRC-Prüfsummen können aus der Liste entfernt werden.
  214.          - Es liegt eine GEM-Version des WPROTECT bei.
  215.          - Der VIRENDETEKTOR läuft seit der Version 3.1 nicht mehr auf STs mit
  216.            lediglich 512 KByte Hauptspeicher! Näheres dazu weiter unten.
  217.  
  218.   3.0g:  - Unter bestimmten Umständen kam es bei  Abspeichern  der  Parameter-
  219.            datei auf Diskette zum Absturz. Dieser Fehler sollte nun nicht mehr
  220.            auftreten.
  221.          - Erkennung einiger harmloser Bootsektoren hinzugefügt.
  222.  
  223.   3.0f:  - Ein blöder Fehler, der dazu führte, daß der VIRENDETEKTOR sich  bei
  224.            der  Überprüfung  von Dateien, die exakt 300 Byte  lang  sind,  mit
  225.            einer Fehlernummer verabschiedete, ist behoben.
  226.          - Eine  kleine  Änderung  der  Menüstruktur  erleichtert  das  zügige
  227.            Arbeiten.
  228.          - Bei "Einzelne Programme überprüfen"  wird  der  gewählte  Pfad  für
  229.            weitere Überprüfungen beibehalten.
  230.          - Leider war auch die Version von WPROTECT, die seit der Version 3.0d
  231.            beilag, nicht ganz fehlerfrei  -  mit  der  nun  verfügbaren  neuen
  232.            Version von WPROTECT sollten keine Probleme mehr auftauchen.
  233.  
  234.   3.0e:  - Es  wird zuerst auf Befall mit Linkviren getestet und  erst  danach
  235.            (falls kein Befall festgestellt wurde) die  CRC-Prüfsumme  gebildet
  236.            bzw. überprüft.
  237.          - Erkennung einiger harmloser Bootsektoren hinzugefügt.
  238.  
  239.   3.0d:  - Probleme  bei  Speichern  der  CRC-Datei,  die  beim  Starten   des
  240.            VIRENDETEKTORS von Diskette unter TOS 1.02 auftraten, sind behoben.
  241.          - Seit  dieser  Version  liegt  eine  fehlerbereinigte  Version   des
  242.            WPROTECT bei.
  243.          - Erkennung einiger harmloser Bootsektoren hinzugefügt.
  244.  
  245.   3.0c:  - Bei Schreibschutzüberprüfung jetzt auch "Abbruch" möglich
  246.          - MS-DOS-Bootsektor wird nun auch bei $E900 erkannt
  247.          - Immunisierungsbootprogramm leicht geändert
  248.          - Bei der Überprüfung von Festplattenpartitionen oder RAM-Disks (also
  249.            Laufwerk C und größer) wird nach der  Überprüfung  aller  Programme
  250.            automatisch zum nächsten Laufwerk gewechselt.  Dadurch  sparen  Sie
  251.            bei der Überprüfung der gesamten Platte den manuellen  Wechsel  der
  252.            Laufwerke.
  253.          - Kleinere Änderungen im Status-Info
  254.  
  255.   3.0b:  - Kleiner Fehler bei  der  Verwaltung  der  CRC-Prüfsummen  beseitigt
  256.            (hatte keinen Einfluß auf die Betriebssicherheit).
  257.          - Erkennung einiger harmloser Bootsektoren hinzugefügt.
  258.  
  259.   3.0a:  - Fehler  (Absturz)  bei  nicht  AHDI-kompatiblen  HD-Treibern  (z.B.
  260.            ICD-Treiber <5.1) bei HD-Rootsektorzugriffen behoben.
  261.          - VIRENDETEKTOR arbeitet bei STs und STEs nun auch  mit  nicht  AHDI-
  262.            kompatiblen Treibern zusammen.  Auf  dem  TT  wird  allerdings  ein
  263.            AHDI-kompatibler Treiber benötigt (nur für Rootsektorzugriffe).
  264.  
  265.   Veränderungen von 2.8 / 2.9 auf 3.0:
  266.  
  267.   Der  VIRENDETEKTOR  läuft  nun  auf allen Auflösungen und Graphikkarten, die 
  268.   mindestens  eine  Auflösung  von  640*400 Punkten liefern. Insbesondere wird 
  269.   auch  der  neue  ATARI  TT  in  den  Auflösungen ST-HIGH, TT-MID und TT-HIGH 
  270.   unterstützt.
  271.  
  272.   Es kann unter drei verschiedenen Verfahren zur Immunisierung des Bootsektors 
  273.   ausgewählt   werden.  Die  gewählte  Immunisierung  kann  auf  Wunsch  immer 
  274.   aufgebracht  werden  (Impfung).  Der  VIRENDETEKTOR  ist derzeit der einzige 
  275.   Virenkiller,   der  ausführbare  Immunisierungs-Bootsektoren  erstellt,  die 
  276.   dennoch MS-DOS kompatibel bleiben! Damit sind solche Disketten weiterhin auf 
  277.   PCs und unter PC-Emulatoren lesbar.
  278.  
  279.   Seit  dieser  Version besteht die Möglichkeit, auf Wunsch des Benutzers über 
  280.   ausführbare  Programmdateien  eine  CRC-Prüfsumme  zu  erstellen.  Damit ist 
  281.   gewährleistet,  daß  auch zukünftige Linkvirengenerationen automatisch durch 
  282.   die  nach  einem  Befall  veränderte  Prüfsumme erkannt werden können. Diese 
  283.   Prüfsummenerstellung  ist  um  einen  Faktor  50-200  schneller,  als andere 
  284.   Virenkiller.
  285.  
  286.   Neben kompletten Laufwerken und einzelnen Programmen können nun auch gezielt 
  287.   einzelne  Pfade auf Linkvirenbefall untersucht werden. Zudem können nun alle 
  288.   angeschlossenen  Partitionen/RAM-Disks  untersucht  werden, die Beschränkung 
  289.   auf maximal 10 Laufwerke ist somit nicht mehr vorhanden.
  290.  
  291.   Neben den üblichen Extensionen (PR?, AC?, TOS, TTP, APP und GTP) können noch 
  292.   vier  weitere  selbstdefinierte  Extensionen  gewählt  werden,  die  bei der 
  293.   automatischen Linkvirenprüfung berücksichtigt werden.
  294.  
  295.   Der  Rootsektor  der Festplatte kann auf Veränderungen überprüft werden, von 
  296.   Viren zerstörte Rootsektoren werden auf Wunsch restauriert.
  297.  
  298.   Alle  einstellbaren  Parameter  des  VIRENDETEKTORS  sind  abspeicherbar und 
  299.   stehen somit beim Start des Programms in der gewünschten Form zur Verfügung.
  300.  
  301.   Der  VIRENDETEKTOR  gibt auf Wunsch eine ausführliche Protokolldatei aus, in 
  302.   der  alle  aktuellen  Systemparameter  und  verbogenen Vektoren dokumentiert 
  303.   sind.   Mit  Hilfe  dieser  Datei  ist  bei  vielen  Problemen  eine  genaue 
  304.   Fehlerdiagnose  durch  einen fachkundigen Experten möglich. Insbesondere bei 
  305.   Fehlermeldungen benötige ich diese Protokolldatei, um der Ursache nachspüren 
  306.   zu können!
  307.  
  308.   Selbstverständlich  wurden  erneut einige kleinere Programmfehler beseitigt, 
  309.   neue  Routinen  zur  Erkennung  aktueller  Viren eingebaut und die Erkennung 
  310.   einiger neuer "harmloser" Bootsektoren wurde ebenfalls implementiert.
  311.  
  312.   Zwei  "Features"  sind  im  Unterschied  zu  den  alten Versionen nicht mehr 
  313.   vorhanden:  Zum  einen  der  alternative  Font.  Dieser ist einer "sauberen" 
  314.   Programmierung   zum   Opfer   gefallen,  da  sonst  die  Lauffähigkeit  auf 
  315.   verschiedenen  Grafikkarten nicht gewährleistet wäre. Zum anderen ist es nun 
  316.   nicht mehr möglich, die Hnadbuchdatei innerhalb des VIRENDETEKTORS zu lesen. 
  317.   Sie  sollten  sich diesen Text ohnehin besser ausdrucken. Mit Erscheinen der 
  318.   Version 3.2 wird das Handbuch voraussichtlich in stark erweiterter Form auch 
  319.   gedruckt  und  gebunden angeboten. Über Details werden Sie als reg. Benutzer 
  320.   zu gegebener Zeit schriftlich informiert.
  321.  
  322.   Bekannte Programmfehler, Inkompatibilitäten und Unschönheiten
  323.  
  324.     Folgende Probleme können bei der Benutzung dieser Version auftreten:
  325.  
  326.     - Die  Harddisktreiber-Software der Firma GE-SOFT enthält in der Version
  327.       4.03a (und wahrscheinlich auch in den älteren Versionen) einen Fehler,
  328.       der dazu führt, daß ein Rootsektorzugriff durch den VIRENDETEKTOR (und
  329.       natürlich auch durch andere Programme, die im  _physikalischen_  Lese-
  330.       bzw.  Schreibmodus  arbeiten)  auf  ein  SCSI-Device mit einer Fehler-
  331.       meldung  quittiert  wird.  Bei  ACSI-Platten tritt dieser Fehler nicht
  332.       auf!
  333.       Dieses  Problem, das wie gesagt nicht durch den VIRENDETEKTOR, sondern
  334.       durch  den  fehlerhaften  Treiber  verursacht  wird, ist inzwischen an
  335.       GE-SOFT  weitergeleitet  und  sollte  somit in  zukünftigen  Versionen
  336.       des Treibers nicht mehr auftreten.
  337.       Abhilfe für die Benutzer dieser Treiberversion:
  338.       * Neue  Treiberversion  von  GE-SOFT  besorgen  mit Hinweis auf diesen
  339.         Fehler
  340.       oder:
  341.       * Patch am Dateioffset $330 von GE_HDI.PRG 4.03a (Länge 7218 Byte):
  342.         Bytes $6C $10 -> $4E $71  (BGE.S   L0029 wird ausge-NOP-t).
  343.       (OHNE  GEWÄHR,  aber  nach  bestem  Wissen  und  Gewissen  und mit der
  344.       Version 4.03a erfolgreich getestet!)
  345.  
  346.     - Wenn Sie den VIRENDETEKTOR umbenennen, d. h.  wenn  das  Programm  bei
  347.       Ihnen nicht mehr VIREND31.PRG heißt, fragt der VIRENDETEKTOR beim Pro-
  348.       grammstart  nach seiner Programmdatei. Sie brauchen dann  nur  in  der
  349.       Fileselectbox das umbenannte Programm anzuklicken und  können  weiter-
  350.       arbeiten. Wem dies zu lästig ist, der sollte es beim alten Namen (also
  351.       VIREND31.PRG) belassen.
  352.  
  353.     - Versuchen  Sie  nicht,  den PFX-PAK, den ICE-PACK oder  einen  anderen
  354.       Packer,  der Programme mit einem Laufzeitentpacker versieht,  auf  den
  355.       VIRENDETEKTOR  los  zu lassen. Erstens werden diese Packer  im  besten
  356.       Fall die Programmdatei um lächerliche 5-10% verkleinern, es lohnt also
  357.       nicht. Zweitens wird der VIRENDETEKTOR dies als Manipulation an seiner
  358.       Programmdatei  empfinden und den Versuch, das Programm zu starten, mit
  359.       einer wütenden Meldung nebst Warmstart (Reset) beantworten.
  360.  
  361.     - Der  VIRENDETEKTOR  benötigt  fast  600 KByte freien  Arbeitsspeicher.
  362.       Da  auf  einem  alten 260 oder 520 ST mit nur 512 KByte  Hauptspeicher
  363.       nicht soviel Speicher zur Verfügung steht, wird der  VIRENDETEKTOR  in
  364.       einem solchen Fall mit der Meldung "Speichermangel" den  Programmstart
  365.       abbrechen.  Für  registrierte  Benutzer  ist eine  leicht  abgespeckte
  366.       Version  erhältlich,  die  natürlich  ebenfalls  alle  Viren  erkennt.
  367.       Diese  Version  ist  _nicht_  frei  kopierbar,  registrierte  Benutzer
  368.       können  diese  Version  aber  kostenlos  bei  mir  bekommen.  Schicken
  369.       Sie mir dazu einfach eine formatierte Leerdisk und  einen  ausreichend
  370.       frankierten Rückumschlag unter Angabe Ihrer Seriennummer.
  371.  
  372.     - Bei  der  Benutzung  der  NVDI-Versionen 2.00  und  2.01  kann  es  zu
  373.       verstümmelten Textausgaben in Programmen kommen, die  wie  der  VIREN-
  374.       DETEKTOR über das VDI mittels v_justified ausgeben. Dies betrifft auch
  375.       einige Stellen im VIRENDETEKTOR, dort ist der ausgegebene  Text  durch
  376.       fehlende Spaces und ineinander geschobene  Zeichen  verunstaltet.  Wie
  377.       gesagt liegt dies NICHT am VIRENDETEKTOR, sondern an einem Fehler  von
  378.       NVDI, der seit der Version 2.02 behoben ist.  Wenden  Sie  sich  wegen
  379.       eines  Updates  an  BELA, sofern Sie noch im Besitz einer dieser alten
  380.       Versionen sind!
  381.  
  382.     - Der  VIRENDETEKTOR  reagiert etwas übellaunig (eventuell Ausgabe einer
  383.       Fehlernummer, unter bestimmten Bedingungen einfach ein  kommentarloser
  384.       Absturz), wenn Sie versuchen sollten, SPECTRE-Disketten (MAC-Emulator)
  385.       auf  Linkvirenbefall  zu  untersuchen.  Der  Grund  für  dieses   Ver-
  386.       halten  ist  die  im  Gegensatz  zum  GEMDOS  komplett  andere  Datei-
  387.       Struktur der SPECTRE-Disks. Aus diesem Grund sehen auch die  im  Menü-
  388.       punkt  "Bootsektor  anzeigen"  ausgegebenen   Disketten-Strukturinfor-
  389.       mationen reichlich schwachsinnig aus.  Sollte  eine  SPECTRE-Disk  von
  390.       einem  Bootsektorvirus befallen sein, wird  dieser  selbstverständlich
  391.       erkannt - im übrigen ist eine derartig befallene Diskette aber für den
  392.       SPECTRE nicht mehr lesbar. Daran ändert auch die Vernichtung des Virus
  393.       meist nichts mehr. Es ist aber nur schwer vorstellbar, wie  der  Virus
  394.       auf den Bootsektor einer solchen Diskette kommen sollte.
  395.  
  396.     - Falls  beim  Start  des  Programms  noch  Laufwerke in drv_bits ($4C2)
  397.       angemeldet  sind,  die  es  aber  tatsaechlich  nicht  mehr gibt, ver-
  398.       abschiedet sich das Programm  unter  Umständen  mit  dem  "Unbekannten
  399.       Fehler -1/-1" bei diskettenbezogenen Funktionen.
  400.       (Bei der normalen Arbeit mit dem VIRENDETEKTOR kommt das  so  gut  wie
  401.       nie  vor, es sei denn, Sie entfernen ein Laufwerk physikalisch, in dem
  402.       Sie beispielsweise das Anschlußkabel eines Laufwerks abziehen.)
  403.  
  404.     - Die Menüpunkte zum Anzeigen/Überprüfen/Restaurieren des HD-Rootsektors
  405.       arbeiten  auf  dem ATARI TT und FALCON 030 nur  bei  Verwendung  eines
  406.       AHDI-kompatiblen Treibers und sind auch nur dann anwählbar.
  407.  
  408.     - Zur Zeit kann beim Anzeigen/Überprüfen/Restaurieren des HD-Rootsektors
  409.       für jedes angeschlossene Target nur auf Unit 0 zugegriffen werden. Wer
  410.       also seine SH 204/205 oder Megafile mit einem zweiten Laufwerk  ausge-
  411.       rüstet  hat,  der  kann das an Unit 1  angeschlossene  Laufwerk  nicht
  412.       ansprechen.  Diese Einschränkung ist nur für einen sehr  kleinen  Teil
  413.       der  Benutzer  von Bedeutung und wird in einem  der  nächsten  Updates
  414.       behoben sein.
  415.  
  416.     - Entfernen Sie bitte  nicht  die  Diskette,  während  eine  Überprüfung
  417.       läuft,  da  der  VIRENDETEKTOR sonst möglicherweise abstürzt. Dies ist
  418.       kein  Fehler, den der VIRENDETEKTOR zu verantworten hat, sondern liegt
  419.       an  einer Unzulänglichkeit des verwendeten Compilers, die leider nicht
  420.       mit zumutbarem Aufwand zu umgehen war.
  421.  
  422.     - Die  Prüfung auf Befall mit unbekannten  Linkviren  kann  in  seltenen
  423.       Fällen dazu führen, daß unverseuchte Programme als "verdächtig" einge-
  424.       stuft  werden.  Inzwischen sind  mit  der  aktuellen  Version  mehrere
  425.       hundert  PD-Disketten  überprüft  worden.  Es  gab lediglich  bei  den
  426.       folgenden  Programmen  einen Fehlalarm (Programm wird  als  verdächtig
  427.       gemeldet, obwohl kein Befall vorliegt):
  428.  
  429.          Programmname |  Programmlänge  |   Autor
  430.          ================================================================
  431.          CACHE030     |     268         |   Laurenz Prüssner
  432.          CLEO         |  13.948         |   L.J.M. de Wit
  433.          MEM_xxxx.PRG |     862         |   Armin Hierstetter, ICP Verlag
  434.                       |                 |
  435.  
  436.     - Einige wenige resetfeste Programme könnten vom VIRENDETEKTOR eventuell
  437.       irrtümlich für einen speicherresidenten  Virus  gehalten  werden.  Das
  438.       Programm unterbricht den Programmlauf dann  mit  einer  entsprechenden
  439.       Meldung. In diesem Fall sollten Sie VIRENDETEKTOR nach  Entfernen  des
  440.       betreffenden Programms erneut starten.
  441.  
  442.     - Das  Programm  läuft  mit allen bisher  erschienenen  offiziellen TOS-
  443.       Versionen,  lediglich bei uralt Disketten-TOS-VERSIONEN gibt es leider
  444.       gelegentlich  Verschiebungen  der Schrift auf dem Bildschirm  (Ursache
  445.       unbekannt)! Bei Erscheinen des neuen Multi-TOS wird es selbstverständ-
  446.       lich  ein Update geben, welches auch auf diesem  neuen  TOS  lauffähig
  447.       sein wird.
  448.  
  449.     Ansonsten  dürften  bei  der Benutzung des VIRENDETEKTORS keine Probleme
  450.     auftreten.
  451.  
  452.     Sollte  jedoch  beim  Arbeiten  mit dem VIRENDETEKTOR dennoch ein Fehler
  453.     auftreten, dann erscheint eine Meldung "Unbekannter  Fehler  xyz  aufge-
  454.     treten". Bitte teilen Sie mir dann  die  ausgegebene  Fehlernummer  mit,
  455.     sowie  eine  kurze  Schilderung, wie Sie diesen Fehler erzeugt haben. Es
  456.     wäre  auch  nützlich  zu  erfahren, wie Ihr System ausgerüstet ist,  mit
  457.     welcher  TOS-Version  Sie arbeiten und welche residenten  Programme  und
  458.     Accessories  Sie  verwendet  haben, als der Fehler aufgetreten  ist.  Am
  459.     besten Sie erzeugen ein Protokollfile mit dem  VIRENDETEKTOR  unter  den
  460.     Bedingungen, die zum Absturz bzw. der Fehlermeldung  geführt  haben.  Es
  461.     wäre  hilfreich,  wenn  Sie mir dieses Protokollfile gedruckt  oder  auf
  462.     Diskette  zuschicken könnten. Testen Sie aber bitte möglichst vorher, ob
  463.     der  Absturz  oder  Fehler nicht  von  einem  residenten  Programm  oder
  464.     Accessory verursacht wurde und vergessen Sie das Rückporto nicht, sofern
  465.     Sie  Ihre  Diskette zurückgeschickt haben möchten oder eine Antwort  er-
  466.     warten!
  467.  
  468.  
  469.        Was gibt's in der nächsten VIRENDETEKTOR-Version?
  470.  
  471.   Ich  arbeite  trotz  meiner  chronisch knappen Zeit fleißig weiter an diesem 
  472.   Programm.   Neben   der   Verbesserung  kleiner  Fehler,  die  in  einem  so 
  473.   umfangreichen  Programm  leider  unvermeidlich  sind, wird es ständig an die 
  474.   aktuelle  Virenentwicklung  angepasst.  Soweit  es meine Zeit zuläßt, werden 
  475.   auch  neue  Features  und Verbesserungen eingebaut. Für die Zukunft ist u.a. 
  476.   folgendes geplant:
  477.  
  478.     - Für den ICE-PACK und den PFXPAK wird die Möglichkeit des automatischen
  479.       Entpackens  zum Zeitpunkt der Überprüfung eingebaut werden. Damit wird
  480.       es  möglich, ein gepacktes Programm zur  Überprüfung  auszupacken,  um
  481.       auch Linkviren zu erkennen, die _vor_ dem Packvorgang das Programm be-
  482.       fallen haben. Für den PFX-PAK war dies eigentlich schon für diese Ver-
  483.       sion vorgesehen, wegen einiger Probleme muß ich Sie allerdings auf die
  484.       Version 3.2 vertrösten.
  485.  
  486.     - Die Arbeitsgeschwindigkeit, die von 3.0 auf 3.1 wegen der vielen neuen
  487.       Funktionen  etwas  zurückgegangen ist, wird  von  Version  zu  Version
  488.       weiter optimiert werden.
  489.  
  490.     - In der nächsten Version besteht die Möglichkeit, die wichtigsten  Aus-
  491.       gaben  des  VIRENDETEKTORS auf einen Drucker oder in eine Datei  umzu-
  492.       leiten.
  493.  
  494.     - Es ist ein  "VIRENDETEKTOR-light"  in  Vorbereitung.  Dieses  Programm
  495.       wird ein TTP-Programm sein, welches über eine Kommandozeile  gesteuert
  496.       wird und auch von Shells im Batchbetrieb verwendet werden kann.
  497.  
  498.     - Im Moment erstelle ich ein komplett überarbeitetes  bebildertes  Hand-
  499.       buch, daß in gedruckter Form erscheinen wird. Dieses Handbuch wird den
  500.       Umfang  der  Datei HANDBUCH.TXT bei weitem übersteigen  und  auch  mit
  501.       einem  Stichwortverzeichnis versehen sein. Neben detailierten Infos zu
  502.       Computerviren wird auch der VIRENDETEKTOR in allen Details beschrieben
  503.       werden.  Es  ist  klar, daß ich dieses Handbuch nicht  kostenlos  mit-
  504.       liefern kann, die Druckkosten liegen zu hoch, um diese mit dem  Share-
  505.       warebeitrag zu decken. Registrierte User  werden  bei  Erscheinen  des
  506.       Handbuchs benachrichtigt, der Preis steht noch nicht fest, da ich  die
  507.       genauen Druckkosten noch nicht kenne.
  508.  
  509.     Zudem sind  für  die  nächsten  Versionen  unter  anderem  folgende  Er-
  510.     weiterungen vorgesehen, die aber in der Version 3.2 wahrscheinlich  noch
  511.     nicht realisiert werden:
  512.  
  513.     - Es werden spätestens mit Erscheinen des Multi-TOS  einige  gravierende
  514.       Änderungen an der Benutzeroberfläche vorgenommen.
  515.  
  516.     - Der  VIRENDETEKTOR installiert eine ständige Viren-Überwachung! Sobald
  517.       sich  ein Virus im System befindet, erhalten Sie eine Warnmeldung  und
  518.       können  Gegenmaßnahmen  einleiten.  Damit ist der weiteren  Virenplage
  519.       ein für allemal ein Riegel vorgeschoben.
  520.  
  521.     - Es kann auch auf Unit 1 eines Targets zugegriffen werden. (Wichtig für
  522.       alle, die Ihre SH 204/205 oder Megafile mit einem zweiten Laufwerk aus
  523.       gerüstet haben.)
  524.  
  525.     - Zur Zeit arbeite ich an der  Möglichkeit,  Programmfiles  gegen  Link-
  526.       viren  zu immunisieren!!! Ob dieser Programmpunkt allerdings  bis  zur
  527.       nächsten  Version  zu  meiner  Zufriedenheit  funktioniert,  kann  ich
  528.       jetzt noch nicht versprechen. Bislang gibt es  jedenfalls  noch  keine
  529.       zufriedenstellende Lösung für dieses Problem, die ausreichende  Kompa-
  530.       tibilität gepaart mit einer annehmbaren Geschwindigkeit bietet.
  531.  
  532.     Ich nehme auch gerne Verbesserungsvorschläge von Anwenderseite entgegen,
  533.     diese werden - wenn möglich - ebenfalls berücksichtigt!
  534.