home *** CD-ROM | disk | FTP | other *** search
- ╔═══════════════════════════════════════════════════════════════════════════╗
- ║ VIRFEIND der LEISTUNGSFÄHIGE Prüfsummentester - Version 2.20 [ 18.08.93 ] ║
- ╠═══════════════════════════════════════════════════════════════════════════╣
- ║ ---> Vielen Dank für den Erwerb/(Registrierung) von VirFeind 2.XX !! <--- ║
- ║ Besitzen Sie eine noch nicht registrierte Version von VirFeind, so erwer- ║
- ║ ben Sie diese bitte bei untenstehender Adresse. Bitte geben Sie dazu den ║
- ║ Namen/Firmennamen an, auf den sich die Registrierung beziehen soll, sowie ║
- ║ das gewünschte Diskettenformat. Bitte honorieren und unterstützen Sie die ║
- ║ Weiterentwicklung des Programmes durch Weitergabe der Sharewareversion & ║
- ║ Registrierung (DM 10.- / $10.-) Ihrer Version ! Danke ! Jan Lipowski ║
- ╚═══════════════════════════════════════════════════════════════════════════╝
-
- - Glückwunsch ! Sie haben ein Werkzeug zur Erkennung/Bekämpfung von Viren
- erworben, das sich durch eine hohe Performance auszeichnet.
-
- ███ VIREN
-
- - Viren verändern beim Infizieren von Dateien deren Inhalt, z.B. die Länge
- der Datei wird (tw. auch nur unwesentlich) größer, die Dateierstellungs-
- zeit (insbesondere der Sekundeneintrag) wird geändert oder auf einen un-
- sinnigen Wert { z.B. 15:24.62 [62s(!)] } gesetzt...
- - z.Z. erkennen leistungsfähige Virenscanner (z.B. McAfee VXXX 106,...)
- ca. 2200 Virenarten/Unterarten -aufgrund einer VIRUS-typischen Zeichen-
- kette. Es werden also nur bekannte Viren bemerkt ! Besonders bei neuen
- mutierenden Viren dürften herkömmliche Signatur-Scans völlig versagen.
- - Virfeind erkennt durch einen einfachen Prüfsummenvegleich Veränderungen
- an infizierbaren Dateien in kürzester Zeit und löst ggf. VIRENVERDACHT
- aus, einen 100%igen Schutz kann jedoch kein(!) Programm bieten.
-
- ███ VIRFEIND V2.20
-
- - Die Hauptaufgabe von VirFeind 2.X ist das Feststellen von Veränderungen
- an (*.com-, *.exe-, *.sys-, *.dll, *.bin, *.ov*-) Dateien auf Ihrer Fest-
- platte bzw. die Ermittlung von Vireninfektionen in einem möglichst frü-
- hen Stadium !
- - Diese Virfeind erkennt VIRENTYPISCHE Veränderungen und setzt Sie darüber
- in Kenntnis !!
- - Erscheint z.B. die Meldung :
- - Datei C:\DOS\doskey.com wurde bezüglich [ size ] geändert !! ,
- so hat sich die Länge dieser Datei gegenüber dem letzten Aufruf von Vir-
- feind geändert! Haben Sie selbst keine Änderungen an der Datei vorgenommen
- oder (durch Update Ihres Betriebssystemes...) eine andere Datei doskey.com
- in Ihr Unterverzeichnis C:\DOS überspielt und sind jegliche Veränderungen
- durch Dritte ausgeschlossen, so ist diese Datei-mit an Sicherheit grenzen-
- der Wahrscheinlichkeit- durch einen Virus infiziert worden !!! Diese Datei
- sollte dann gelöscht /oder mit einem professionellen Virenscanner restau-
- riert werden.
- - Die Größenänderung der Datei wird [in Byte] mit ausgegeben und kann auf-
- grund einer typischen Länge auf einen bestimmten Virus hindeuten.
- - In eckigen Klammern teilt VirFeind Ihnen mit, was an der Prüfsumme ge-
- ändert wurde. So bedeuten: [ date ] ---> Änderung des Erstellungsdatums,
- [ size ] ---> Änderung der Dateigröße,
- [ hour ] ---> Erstellungszeit-Stundenänderung,
- [ min ] ---> Erstellungszeit-Minutenänderung,
- [ sec ] ---> Erstellungszeit-Sekundenänderung.
- - Sind Dateien schon vor dem Einsatz von Virfeind (vor der 1. Prüfsummenauf-
- nahme, die ja als Bezugswert gilt) Virenbefallen, so kann Virfeind nur die
- weitere Vermehrung der Viren feststellen !!! Bei dieser 1. Prüfsummenauf-
- nahme werden die Dateien bereits auf ungültige Sekunden-, Minuten- und
- Stundeneinträge sowie auf sämtliche(!) ungültige Datumseinträge überprüft!