home *** CD-ROM | disk | FTP | other *** search
/ Carousel Volume 2 #1 / carousel.iso / mactosh / virus / virusrx1.sit / Virus Rx 1.4a1 Release Notes < prev    next >
Text File  |  1989-01-03  |  8KB  |  187 lines
  1.  
  2.                       How to use Virus Rx
  3.                  ⌐ 1988, Apple Computer, Inc.
  4.  
  5. NEW VERSION OF VIRUS RX
  6.  
  7. Virus Rx is a virus detection program made available by 
  8. Apple Computer, Inc. to assist in the detection of the 
  9. "SCORES" virus.  A new version, Virus RX 1.4, is now 
  10. available which in addition to detecting the presence of 
  11. the "SCORES" virus, now searches for the "nVIR" virus.   
  12. Virus Rx has been written to specifically detect the 
  13. SCORES and nVIR viruses.  It also detects other viruses
  14. similar in nature to SCORES and nVIR.
  15.  
  16. Version 1.4 supports the following new features:
  17.  
  18. Ñ  Support for detecting the nVIR virus and deviations 
  19.     of nVIR (e.g. Hpat).
  20. Ñ  INITs, cdev's, and RDEVs are no longer reported unless
  21.     there appears to be a problem.
  22. Ñ  "Too New" files are no longer reported.
  23. Ñ  New menu entry for quick, auto-checking of floppy diskettes.
  24. Ñ  Virus Rx now checks more file types.
  25. Ñ  You can zoom windows by typing command-space.
  26. Ñ  Current examination of a diskette or hard drive can be 
  27.     aborted using command-period.
  28. Ñ  The memory requirement for using Virus Rx under MultiFinder
  29.     has been reduced.
  30. Ñ  Typing shortcuts have been added to replace clicking 
  31.     in response to the "Save this document dialog" box.  
  32.     Type Y or y for yes, N or n for no, and command-period 
  33.     for cancel.
  34.  
  35.         
  36. INSTRUCTIONS FOR USING VIRUS Rx
  37.  
  38. Copy Virus Rx to a blank floppy diskette.  Physically lock the 
  39. diskette containing Virus Rx by sliding the black tab located 
  40. in the left upper corner on the reverse of the diskette into 
  41. the upper position.  (Your diskette is locked when you can see
  42. through the hole.)  It is mandatory to boot and run Virus Rx
  43. from a locked floppy diskette.  This protects Virus Rx from 
  44. being damaged if a virus is present.  
  45.  
  46. If you run Virus Rx  from an unlocked diskette in the presence
  47. of SCORES or nVIR, the name Virus Rx will change to 
  48. "Throw me in the trash" to indicate that Virus Rx has been 
  49. damaged.  Discard Virus Rx by throwing it in the trash and 
  50. replacing it with another clean copy.
  51.  
  52. To run Virus Rx, open the Virus Rx application, then select
  53. the diskette or hard drive you would like examine.  
  54. Virus Rx operates by searching the entire diskette and listing 
  55. all files that could potentially hide a virus such as
  56. damaged or altered applications, invisible files and altered 
  57. system files.  
  58.  
  59. VIRUS Rx REPORTS
  60.  
  61. Virus Rx reports different levels of concern from simple 
  62. comments to "dangerous" and "fatal" to indicate the presence
  63. of a virus.   When Virus Rx says to remove a file, do so.
  64. NEVER attempt to repair an infected file.  Incorrect repair
  65. attempts may cause further infections or damage files.
  66.  
  67.     Ñ Virus Rx first lists damaged applications.  Damaged 
  68.     applications have not necessarily been infected by a 
  69.     virus, but they will not work and should probably be 
  70.     removed from your disk or hard drive and replaced with 
  71.     an original copy of the application.
  72.  
  73.     Ñ Files aren't normally invisible and should be viewable 
  74.     from the desktop.  The presence of an invisible file may be
  75.     an indication of a virus.  Virus Rx lists any unusual 
  76.     invisible files.
  77.  
  78.     Ñ Altered system files or applications are possible carriers
  79.     of a virus.  Virus Rx will lists all altered system files or
  80.     applications.  These files or applications should be thrown
  81.     in the trash and replaced with copies from the original 
  82.     master diskette.  By the way, when you buy software,
  83.   lock the master diskette before inserting it in any Macintosh.
  84.   Never unlock it.  This will keep it clean.
  85.  
  86.     Ñ FATAL MESSAGES.  When Virus Rx says "***** FATAL ╤ ╙ it is
  87.     an indication that applications and system files may be 
  88.     corrupted by a virus.  The SCORES and nVIR virus only attack
  89.     system files and applications, not data files.  To ensure 
  90.     that the virus is completely removed, all data files should
  91.     be backed up and restored later,  all system files and 
  92.     applications should be thrown away and replaced with clean 
  93.     copies, and the diskette or hard drive should be 
  94.     re-initialized. 
  95.  
  96.     1.     Reboot from a locked startup disk.
  97.     2.     Backup all data files onto diskette, tape or another 
  98.         hard drive.
  99.     3.     Erase and re-initialize the infected disk or hard drive.
  100.     4.     Restore the system files and your applications from 
  101.         original master disks.
  102.     5.     Restore your data files.
  103.     6.     Use Virus Rx to check other disks you╒ve used recently. 
  104.  
  105. _______________________________________________________________
  106.  
  107.  
  108.                    PROTECTING FROM SOFTWARE VIRUSES
  109.  
  110. The following basic rules are helpful and should be followed to
  111. protect against viruses. 
  112.  
  113.                              Commercial Software
  114.  
  115. When you buy commercial software, LOCK the floppy disks the
  116. instant you remove them from the package.  Never unlock them.
  117. Then make a copy and use only copies all the time.  Keep your
  118. originals clean and untouched.
  119.  
  120.                                  Bulletin Boards 
  121.  
  122. 1. Software to be distributed through a BBS should always be
  123. inspected and tested by the Sysop before making it available
  124. for downloading.  Sysops should never assume users have the
  125. expertise needed to protect their systems.
  126.  
  127.                         Non-Commercial Software
  128.  
  129. 2. Any downloaded or unfamiliar, non-commercial software should
  130. be kept on a floppy disk and tested until its quality and 
  131. character are determined.  Since viruses may not always show 
  132. up immediately and may spread or install themselves anywhere in 
  133. your system, all non-commercial software should be tested 
  134. several times before putting it on your hard disk or exposing 
  135. it to other application or system disks.  If you receive a copy 
  136. of a commercial application that is not taken from the master 
  137. diskette, you should also use caution.
  138.  
  139. A basic method for testing unknown software
  140.  
  141. Ñ  Boot your Macintosh from a floppy disk containing a system 
  142. folder.
  143.  
  144. Ñ  If you have an internal hard disk, unmount it by dragging 
  145. its icon into the trash before running the downloaded software.
  146. External hard disks should be turned off.
  147.  
  148. Ñ  Using the File menu, select the Get Info menu item and note 
  149. the size of your system file and other related files located in 
  150. the system folder on the diskette.  The size of the system 
  151. file will change when you add or remove fonts, desk accessories 
  152. or other resources, otherwise it should generally remain 
  153. constant.  Some files like the scrapbook or notepad files will 
  154. change size as often as you use them. 
  155.  
  156. Ñ  Place the unknown software and a familiar application on the
  157. floppy disk.  
  158.  
  159. Ñ  Use the Get Info menu item and note the size of both 
  160. applications.  Applications usually do not change size.  
  161. A change in size may indicate that a virus has attached itself 
  162. to an application and is replicating itself.
  163.  
  164. Ñ  Run the unknown software from the floppy several times over 
  165. a few days.  Afterward, again check the size of your system 
  166. file and other files in your system folder.  Watch for changes 
  167. in size which don't make sense.
  168.  
  169. Ñ  After using the unknown software, run the familiar 
  170. application.  Watch for unusual behavior.  
  171.  
  172. Also check the size of the familiar application after running it.  
  173.  
  174.                             Backing up Information
  175.  
  176. 3.    Always back up diskettes and hard drives after testing to 
  177. assure that software is free from viruses.  Several back ups 
  178. should be kept and back ups should always be done on schedule.
  179. Dealers will have additional information on software and 
  180. equipment (i.e. tape drives) that can be purchased.
  181.  
  182.                                                  Reporting Viruses 
  183. Apple has set-up an Applelink address for dealers, developers 
  184. and Apple technicians to use in reporting potential viruses or 
  185. incidents.  Please send bug reports to VIRUS.TECH on AppleLink.
  186.  
  187.