home *** CD-ROM | disk | FTP | other *** search
/ Power Utilities / Power Utilities.iso / utility / pro165 / avsread.me < prev    next >
Encoding:
Text File  |  1993-11-08  |  6.4 KB  |  195 lines
  1. What is AVScan:
  2.  
  3. It is a scanner. It now scans with about 3100 signatures for
  4. viruses, not couting special methods. Special methods are used
  5. for polymorphic style viruses like MtE, TpE, NED, Tremor,
  6. Girafe, Urugay to name a few. These viruses are marked with
  7. (encr.) or (encrypted). 
  8.  
  9. The purpose of this release of AVScan on CompuServe is to get
  10. some feedback of false positives and the new network features.
  11. The last version of AVScan on CIS is now rather nine months old.
  12. AVScan is updated monthly in Germany (weekly by BBS) and we will
  13. release future version also, if time permits.
  14.  
  15. We've added a long list of exciting network features, such as
  16. bradcasting, server logout, date-file  and the like. /? gives a
  17. complete list of command line parameters.
  18.  
  19.  
  20. ***************************************************************
  21. * AVSCAN IS ABLE TO DETECT ALL WORKING INSTANCES OF SATAN BUG *
  22. ***************************************************************
  23.  
  24.  
  25. 1.28    New signatures added
  26. 1.27    New signatures for boot sector viruses added, this includes
  27.         Invisible man and Quox II
  28. 1.26    Signature for CRUNCHER and other viruses added
  29. 1.25    New virus signatures added
  30. 1.24a   Scrambling of a temporary work buffer added due to LZExe
  31. 1.24    New virus signatures added
  32.         False alarm with inhouse developed cobol programs
  33.         fixed. Scan string was ZK 900 (A)
  34. 1.23    New virus signature added (same emergency)
  35. 1.22    Two new bs-viruses added (emergency-on customer demand)
  36. 1.21    Signature for DAME added
  37. 1.20    New virus signatures added, mostly polymorphic
  38. 1.19    New virus signatures added
  39.         Fixed discrepancy with file count and directory count between
  40.         logfile and screen display
  41. 1.18b    False alarms with two PC-Magazine utilities fixed. LOCK.COM
  42.     and UNLOCK.COM were flagged as containing MtE-unencrypted.
  43. 1.18a    Fixed bug which stopped AVScan from scanning subdirectories
  44.     on diskettes when in manual mode (/M)
  45. 1.18    New virus signatures added
  46.  
  47.  
  48.  
  49. KNOWN PROBLEMS IN OTHER PROGRAMS:
  50.  
  51. Usually all programs from Central Point (CPAV and MSAV) do NOT
  52. cipher their scan strings (either memory and program file) which
  53. makes it easy to pathc these programs. False positives are
  54. likely to occur. We've had an enormus outbreak of Tremor in
  55. Germany during the last four months. Did you know that Tremor
  56. specifically switches the resident part of CPAV and/or MSAV OFF!
  57. If you receive an virus alert in memory, please check that you are
  58. NOT running CPAV or MSAV: common messages are Vienna-634 or Youth-
  59. Silence.
  60.  
  61.  
  62.  
  63. Bootsafe.Exe
  64. ============
  65. Older versions of this program did not decrypt their scan
  66. strings properly. Delete it and replace it with a newer version.
  67.  
  68.  
  69.  
  70. Ikarus Antivirus Utilities Advanced Edition
  71. ===========================================
  72. Warning!, Signature of Eddie-2 (B) found in RMV.VDB
  73.           Path name: D:\AV\VUAE\RMV.VDB
  74.           Time: 01:51:50, Date: 27.03.1992, Size: 14690, Attr: R- H- S- A-
  75. Cure: NONE
  76.  
  77.  
  78. Microcomm's Virex-PC
  79. ====================
  80. Virexpro.Com
  81. Warning!, Signature of Fellow found in VIREXPRO.COM
  82.           Path name: D:\AV\VIREXPC\VIREXPRO.COM
  83.           Time: 00:00:00, Date: 20.08.1991, Size: 48984, Attr: R- H- S- A-
  84. CURE: NONE
  85. VirX.Exe
  86. Warning!, Signature of 570 found in VIRX.EXE
  87.  
  88.  
  89. Virus-Cure Cure.Exe
  90. ===================
  91. Warning!, Signature of 1210 found in CURE.EXE
  92.           Path name: D:\AV\VIRUSCU.RE\CURE.EXE
  93.           Time: 08:50:34, Date: 04.02.1991, Size: 55737, Attr: R- H- S- A-
  94. CURE: NONE
  95.  
  96.  
  97. Mc Affee's Pro Scan:
  98. ====================
  99. Warning!, Signature of Slow #2 found in PRO-SCAN.EXE
  100.           Path name: D:\AV\PRO-SCAN\PRO-SCAN.EXE
  101.           Time: 11:17:30, Date: 06.08.1991, Size: 75189, Attr: R- H- S- A-
  102. CURE: NONE
  103.  
  104. Certus Novi (now Symantec)
  105. ==========================
  106. Warning!, Signature of Den Zuk #1 found in NOVI.OVL
  107.           Path name: D:\AV\NOVI\NOVI.OVL
  108.           Time: 01:01:00, Date: 01.09.1991, Size: 32859, Attr: R- H- S- A-
  109. CURE: NONE
  110.  
  111.  
  112. Old Datacrime-Scanner in CompuServe:
  113. ====================================
  114. Warning!, Signature of Datacrime-1168 found in DC89SCAN.EXE
  115.           Path name: E:\OLD.TAP\TAPARC.5\DC89SCAN.EXE
  116.           Time: 06:42:18, Date: 07.10.1989, Size: 18209, Attr: R- H- S- A+
  117. CURE: NONE
  118.  
  119. *****************************************************************
  120. * These are the ONLY false positives WE received on OUR systems *
  121. *****************************************************************
  122.  
  123.  
  124.  
  125. Got a nice review in Virus Bulletin 1/93. However, they found
  126. some other programs, which AVScan 'flags' as infected:
  127.  
  128. Virex-PC V.2.3
  129. ==============
  130. 570
  131.  
  132. Vi-Spy Version 10
  133. =================
  134. Aircop
  135.  
  136. Viruscure-Plus Version 2.41
  137. ===========================
  138. Slow
  139.  
  140.  
  141.  
  142.  
  143. Support:
  144. ========
  145. Support for AVScan is provided on an as is basis if time
  146. permits. Since we make our living out of AntiVir IV, our comercial
  147. virus remover (not a simple deleter!),  you can reach us ONLY at:
  148.  
  149. CompuServe 71310,3143
  150.  
  151. InterNet 71310,3143@compuserve.com
  152.  
  153. Fax ++49 7542 52510
  154.  
  155.  
  156. Background:
  157. ===========
  158. AVScan is based on the algorithm behind AntiVir IV, which scans
  159. for viruses in destroyed or damaged files. Some viruses do not
  160. infect all kind of files quite easily. They usually have big
  161. problems on certain files.
  162.  
  163. Scanning and removing viruses on infected files is usually quite
  164. easy (advertisment: we can do it), even for encrypting viruses.
  165. The problems are damaged files where the virus overwrote parts of
  166. the host file. We take this seriously and built a scanning
  167. version into AntiVir IV. This special feature enables the user
  168. to scan for virus identities or signatures in damaged files.
  169.  
  170. This algorithm is the engine within AVScan and used within
  171. AntiVir IV. AntiVir IV is a German product and available in
  172. German only. Please don't ask about an English version - new
  173. viruses keep us busy to implement new recovering methods
  174. than to build an English version. I'm sorry about that. This
  175. version of AVScan is supposed NOT to work on systems equipped
  176. German versions of DOS - while the German version of AVScan
  177. does. 
  178.  
  179.  
  180. We're thinking of bringing AVScan to North America. Ideas
  181. welcome. You can contact us:
  182.  
  183.  
  184. H+BEDV GmbH
  185. Attn: Tjark Auerbach
  186. Olgastrasse 4
  187. D-88069 Tettnang
  188. West Germany
  189.  
  190. Fax ++49 7542 52510
  191. CompuServe 71310,3143
  192. InterNet 71310,3143@compuserve.com
  193.  
  194. AntiVir IV (R) and AVScan are copyright H+BEDV GmbH
  195.