home *** CD-ROM | disk | FTP | other *** search
/ PC World Komputer 1998 June A / Pcwk6A98.iso / Antywir / Mcafee31 / DATA.Z / WhatsNew.TXT < prev   
Text File  |  1998-03-30  |  31KB  |  1,127 lines
  1. What's New in McAfee VirusScan for Windows 3.1x v3.1.6 (3102)
  2.     Copyright (c) 1994-1998 by Network Associates, Inc.,
  3.      and its Affiliated Companies. All Rights Reserved.
  4.  
  5.  
  6. Thank you for using McAfee VirusScan for Windows 3.1x. This
  7. What's New file contains important information regarding the
  8. current version of this product. It is highly recommended
  9. that you read the entire document.
  10.  
  11. Network Associates welcomes your comments and suggestions.
  12. Please use the information provided in this file to contact
  13. us.
  14.  
  15. ___________________
  16. WHAT'S IN THIS FILE
  17.  
  18. - New Features
  19. - Known Issues
  20. - Installation
  21. - Documentation
  22. - Frequently Asked Questions
  23. - Contacting Network Associates
  24.  
  25. ____________
  26. NEW FEATURES 
  27.  
  28. 1. The new AutoUpdate feature (included with corporate
  29.    versions of VirusScan only) allows you to configure
  30.    VirusScan so that it effortlessly updates .DAT files
  31.    and upgrades the entire product to protect your
  32.    system from the latest virus threats. You can use
  33.    AutoUpdate to perform updates and upgrades on a 
  34.    scheduled basis, automatically, or on demand.
  35.    You can also request updates and upgrades from an
  36.    FTP site or from a mapped drive on a local network
  37.    computer. VirusScan also supports proxy servers.
  38.  
  39.    Note: VirusScan includes a default FTP fite for 
  40.    AutoUpdate. Once you receive the new .DAT files,
  41.    you must restart your computer to load and use
  42.    them.
  43.  
  44. 2. VirusScan detects unknown macro viruses by using 
  45.    heuristic scanning technology. Unknown macro viruses 
  46.    are reported as "PROBABLE MACRO VIRUSES."
  47.  
  48. 3. VirusScan is able to detect and clean macro virus 
  49.    infections in password-protected Microsoft Excel 95 
  50.    files without disturbing passwords.
  51.  
  52. 4. VirusScan now has the ability to detect macro virus 
  53.    infections in password-protected German, French, 
  54.    Dutch, Italian, and Japanese Microsoft Word 95 
  55.    (Word 7.0) files. 
  56.  
  57. 5. If a password-protected Word 7.0 (Word for Office 95)
  58.    file is infected by a virus that can plant its own
  59.    password, VirusScan now cleans the file and removes the
  60.    password.
  61.  
  62.    If a password-protected Word 7.0 or (Word for Office 95)
  63.    file is infected by a virus that cannot plant its own
  64.    password, VirusScan now cleans the file without
  65.    disturbing the password.
  66.  
  67.  
  68. * NEW VIRUSES DETECTED *
  69.  
  70. This .DAT file, 3102, is compatible with VirusScan's
  71. v3.x engines only. This .DAT file is not intended for
  72. use with VirusScan v2.x products.
  73.  
  74. This .DAT file detects the following 232 new viruses.
  75. Locations that have experienced particular problems with
  76. specific viruses are also identified.
  77.  
  78. 500
  79. AB6A.3500
  80. ALAR.5088
  81. ANDROMEDA.1140
  82. ANTINUKE.TROJAN
  83. ANXIETY.POPPY           (Internet)
  84. ANXIETY.POPPY.II        (Internet)
  85. ARARA.1375
  86. AUSPAR
  87. BANDUNG.BF
  88. BLEE.A
  89. BLEE.B
  90. BLEE.D                  (Internet)
  91. BLEE.E                  (Internet)
  92. BOOT.666
  93. BOX.D
  94. BOX.F
  95. BREEDER.A
  96. BRR.BOO
  97. BURMA.442.D
  98. CAP.BZ
  99. CAP.CA
  100. CAP.CB
  101. CAP.CC
  102. CAP.CD
  103. CAP.CE
  104. CAP.CF
  105. CAP.CG
  106. CAP.CH
  107. CAP.CI
  108. CAP.CJ
  109. CAP.CK
  110. CAP.CL
  111. CAP.CM
  112. CAP.CN
  113. CAP.CO
  114. CAP.CP
  115. CAP.CQ
  116. CAP.CR
  117. CAP.CS
  118. CAP.CT
  119. CAP.CU
  120. CAP.CV
  121. CAP.CW
  122. CAP.CX
  123. CIUDAD.590              (Europe)
  124. CLEANUP.A               (Europe)
  125. COAHUILA
  126. CONCEPT.CA
  127. CONCEPT.CB
  128. CONCEPT.CC
  129. CONCEPT.CD
  130. CONCEPT.CE
  131. COOKIE.MONSTER.TROJAN
  132. DEMON.B
  133. DENZUKO.V1526
  134. DIAMETRIC.3514
  135. DRIVEL
  136. EDDY.1386
  137. EIGHT-CLOCK.A           (US)
  138. ERMUA.A
  139. ERMUA.B
  140. ERMUA.C
  141. FAKE.A
  142. FEINT_7F_(BS/MBR)
  143. GOODNIGHT.M
  144. GROG.1146
  145. HABIR.A
  146. HASSLE.B
  147. HLLP.FECI.6000
  148. HLLT.KRILE.4608         (Internet)
  149. HLLT.KRILE.5831         (Internet)
  150. HNL.A                   (US)
  151. HOT.B
  152. IBLIS.252
  153. IBLIS.252 DROPPER
  154. IVP.967
  155. IWASHERE.710
  156. JERUSALEM.1808.CT.B DROPPER
  157. JOHNNY.S
  158. JOHNNY.T
  159. KELA.1171
  160. KHIZHNJAK.1011
  161. KHIZHNJAK.509
  162. KHIZHNJAK.565
  163. KILLDOS.A:TW
  164. KLA.A
  165. KOMCON.A                (US)
  166. KOMPU.J
  167. KYOKUSHINKAI
  168. LAPIDARIO.766
  169. LARRY
  170. LEONARD.1194
  171. LIGHT.A
  172. LIZARD.1967             (Portugal, US)
  173. MBR-COM.1410
  174. MDMA.AO
  175. MDMA.AP
  176. MDMA.AQ
  177. MDMA.AR
  178. MDMA.AS
  179. MINIMAL.AA
  180. MINIMAL.Y
  181. MINIMAL.Z
  182. MIRC/7TH_SPERE
  183. MIRC/REPRO_V1
  184. MUCK.AP
  185. MUCK.AQ
  186. MULTI
  187. MWIM.BOO
  188. NGKOEN
  189. NICEDAY.P
  190. NICEDAY.Q
  191. NIKNAT.D
  192. NIKNAT.E
  193. NIKNAT.F
  194. NIKNAT.G
  195. NJVCK2.D
  196. NJVCK2.E
  197. NJVCK2.F
  198. NJVCK2.G
  199. NJVCK2.H
  200. NJVCK2.I
  201. NJVCK2.J
  202. NJVCK2.K
  203. NJVCK2.L
  204. NJVCK2.M
  205. NJVCK2.N
  206. NO2.A (TWNO variant)    (Taiwan)
  207. NOP.R:BR
  208. NOP.S:ES
  209. NOP.T:IT
  210. NOSTARDAMUS.3584
  211. NPAD.FD
  212. NPAD.FE
  213. NPAD.FF
  214. NPAD.FG
  215. NPAD.FH
  216. NPAD.FI
  217. NPAD.FJ
  218. NPAD.FK
  219. NPAD.FL
  220. NPAD.FM
  221. NPAD.FN
  222. NPAD.FO
  223. NPAD.FP
  224. NPAD.FQ
  225. NPAD.FR
  226. NPAD.FS
  227. NPAD.FT
  228. NPAD.FU
  229. NPAD.FV
  230. NPAD.FW
  231. NPAD.FX
  232. NPAD.FY
  233. ORPHAN.174
  234. PASTIK.2049
  235. PAYCHECK.J
  236. PAYCHECK.K
  237. PINGPONG.M
  238. PRESIDENT.MP.1504
  239. RAZER.B
  240. SARCOMA.1328
  241. SCHUMANN.G              (Europe)
  242. SCHUMANN.H              (Europe)
  243. SCHUMANN.I
  244. SCHUMANN.J              (Europe)
  245. SCHUMANN.L              (Europe)
  246. SEEYOU
  247. SHOWOFF.CN
  248. SHOWOFF.CO
  249. SHOWOFF.CP
  250. SHOWOFF.CQ
  251. SHOWOFF.CR
  252. SHOWOFF.CS
  253. SILLYC.124
  254. SILLYC.144
  255. SILLYC.166
  256. SILLYC.169
  257. SILLYC.264
  258. SILLYC.302
  259. SILLYC.331
  260. SILLYC.343
  261. SILLYC.498
  262. SILLYC.511
  263. SILLYC.563
  264. SILLYC.626
  265. SILLYC.657
  266. SPHINX.2520
  267. SPHINX.2536
  268. SPHINX.2548
  269. SWISS_BOOT              (Switzerland)
  270. SWISS_BOOT_2            (Switzerland)
  271. SWLABS.H
  272. TAGUCHI.A               (Brazil)
  273. TALON.L
  274. TEDY.4350
  275. TEMPLE.L
  276. TPVO.3463
  277. TPVO.3626
  278. TPVO.3654
  279. TPVO-OPEN.1569
  280. TRASH.B
  281. TROUT.6787
  282. TWNO.AB:TW
  283. VAMPIRE.K:TW
  284. VAMPIRE.L/M:TW
  285. VHDL.B:TW
  286. VIENNA.BETABOYS DROPPER
  287. WAZZU.DM
  288. WAZZU.DN
  289. WAZZU.DP
  290. WAZZU.DQ
  291. WAZZU.DR
  292. XF/PAIX.A               (Requires 3.1.6 engine or later)
  293. XM/LAROUX.AF
  294. XM/LAROUX.AH
  295. XM/LAROUX.AP
  296. XM/LAROUX.BC
  297. XM/LAROUX.BE
  298. XM/LAROUX.BG
  299. XM/LAROUX.BH
  300. XM/LAROUX.BI
  301. XM/LAROUX.BJ
  302. XM/LAROUX.BK
  303. XM/LAROUX.BL
  304. XM/LAROUX.BM
  305. XM/LAROUX.BN
  306. XM/LMV.A (TROJAN)
  307. XM/NINJA.D              (Japan)
  308. XM/NOCAL.A              (Japan)
  309. ZHENGZHOU.3584.B
  310.  
  311.  
  312. * NEW VIRUSES CLEANED *
  313.  
  314. This .DAT file cleans the following 167 new viruses:
  315.  
  316. ANDROMEDA.1140
  317. BANDUNG.BF
  318. BLEE.A
  319. BLEE.B
  320. BLEE.D                  (Internet)
  321. BLEE.E                  (Internet)
  322. BOX.F
  323. BREEDER.A
  324. CAP.BZ
  325. CAP.CA
  326. CAP.CB
  327. CAP.CC
  328. CAP.CD
  329. CAP.CE
  330. CAP.CF
  331. CAP.CG
  332. CAP.CH
  333. CAP.CI
  334. CAP.CJ
  335. CAP.CK
  336. CAP.CL
  337. CAP.CM
  338. CAP.CN
  339. CAP.CO
  340. CAP.CP
  341. CAP.CQ
  342. CAP.CR
  343. CAP.CS
  344. CAP.CT
  345. CAP.CU
  346. CAP.CV
  347. CAP.CW
  348. CAP.CX
  349. CIUDAD.590              (Europe)
  350. CLEANUP.A               (Europe)
  351. COAHUILA
  352. CONCEPT.CA
  353. CONCEPT.CB
  354. CONCEPT.CC
  355. CONCEPT.CD
  356. CONCEPT.CE
  357. DEMON.B
  358. DIAMETRIC.3514
  359. EIGHT-CLOCK.A           (US)
  360. ERMUA.A
  361. ERMUA.B
  362. ERMUA.C
  363. FAKE.A
  364. FEINT_7F_(BS/MBR)
  365. GOODNIGHT.M
  366. GROG.1146
  367. HABIR.A
  368. HASSLE.B
  369. HNL.A                   (US)
  370. HOT.B
  371. IBLIS.252
  372. IBLIS.252 DROPPER
  373. IWASHERE.710
  374. JERUSALEM.1808.CT.B DROPPER
  375. JOHNNY.S
  376. JOHNNY.T
  377. KILLDOS.A:TW
  378. KLA.A
  379. KOMCON.A                (US)
  380. KOMPU.J
  381. LARRY
  382. LEONARD.1194
  383. LIZARD.1967             (Portugal, US)
  384. MDMA.AP
  385. MDMA.AQ
  386. MDMA.AR
  387. MDMA.AS
  388. MINIMAL.Y
  389. MINIMAL.Z
  390. MINIMAL.AA
  391. MUCK.AP
  392. MUCK.AQ
  393. MWIM.BOO
  394. NICEDAY.P
  395. NICEDAY.Q
  396. NIKNAT.E
  397. NIKNAT.F
  398. NIKNAT.G
  399. NJVCK2.D
  400. NJVCK2.E
  401. NJVCK2.F
  402. NJVCK2.G
  403. NJVCK2.H
  404. NJVCK2.I
  405. NJVCK2.J
  406. NJVCK2.K
  407. NJVCK2.L
  408. NJVCK2.M
  409. NJVCK2.N
  410. NO2.A (TWNO variant)    (Taiwan)
  411. NOP.R:BR
  412. NOP.S:ES
  413. NOP.T:IT
  414. NPAD.FD
  415. NPAD.FE
  416. NPAD.FF
  417. NPAD.FG
  418. NPAD.FH
  419. NPAD.FI
  420. NPAD.FJ
  421. NPAD.FK
  422. NPAD.FL
  423. NPAD.FM
  424. NPAD.FN
  425. NPAD.FO
  426. NPAD.FP
  427. NPAD.FQ
  428. NPAD.FR
  429. NPAD.FS
  430. NPAD.FT
  431. NPAD.FU
  432. NPAD.FV
  433. NPAD.FW
  434. NPAD.FX
  435. NPAD.FY
  436. PAYCHECK.J
  437. PAYCHECK.K
  438. RAZER.B
  439. SARCOMA.1328
  440. SCHUMANN.G              (Europe)
  441. SCHUMANN.H              (Europe)
  442. SCHUMANN.J              (Europe)
  443. SCHUMANN.L              (Europe)
  444. SHOWOFF.CN
  445. SHOWOFF.CO
  446. SHOWOFF.CP
  447. SHOWOFF.CQ
  448. SHOWOFF.CR
  449. SHOWOFF.CS
  450. SWISS_BOOT              (Switzerland)
  451. SWISS_BOOT_2            (Switzerland)
  452. SWLABS.H
  453. TAGUCHI.A               (Brazil)
  454. TALON.L
  455. TEDY.4350
  456. TEMPLE.L
  457. TRASH.B
  458. TWNO.AB:TW
  459. VAMPIRE.K:TW
  460. VAMPIRE.L/M:TW
  461. VHDL.B:TW
  462. VIENNA.BETABOYS DROPPER
  463. WAZZU.DM
  464. WAZZU.DN
  465. WAZZU.DP
  466. WAZZU.DQ
  467. WAZZU.DR
  468. XM/LAROUX.AF
  469. XM/LAROUX.AP
  470. XM/LAROUX.BC
  471. XM/LAROUX.BE
  472. XM/LAROUX.BG
  473. XM/LAROUX.BH
  474. XM/LAROUX.BI
  475. XM/LAROUX.BJ
  476. XM/LAROUX.BK
  477. XM/LAROUX.BL
  478. XM/LAROUX.BM
  479. XM/LAROUX.BN
  480. XM/LMV.A (TROJAN)
  481. XM/NINJA.D              (Japan)
  482. XM/NOCAL.A              (Japan)
  483.  
  484. ____________
  485. KNOWN ISSUES
  486.  
  487. 1.  When creating an Emergency Disk, in some cases,
  488.     additional drivers must be loaded in order to access a
  489.     driver specific hard drive (i.e. a compressed drive). 
  490.     Before modifying the Emergency Disk, please refer to 
  491.     your hard disk documentation for additional information
  492.     on creating a boot disk.    
  493.  
  494. 2.  If password protection is set for VShield or any
  495.     scan task, when an associated program is launched, you
  496.     will be prompted to verify the password. You must use 
  497.     the mouse to click in the text field to enter the 
  498.     password or click Cancel to exit. Keyboard strokes
  499.     are not functional. This is a Microsoft issue as stated 
  500.     in Microsoft's Knowledge Base Article ID #Q84133.
  501.  
  502. 3.  If Move Infected File is selected on the Actions page,
  503.     infected files will be moved to the directory specified. 
  504.     If the Windows Copy command fails during this procedure,
  505.     a zero byte file size stamp may be left in the destin-
  506.     ation directory when carrying out the Copy command.
  507.  
  508. 4.  The CTRL+C and CTRL+BREAK option to break out of DOS
  509.     applications in a DOS window is disabled when you 
  510.     install VirusScan. This is to prevent a host of issues
  511.     that would be caused by CTRL+C and CTRL+BREAK interfer-
  512.     ing with VShield activity. Consequently, if a DIR
  513.     command is executed in a DOS window, and then a CTRL+C
  514.     or a CTRL+BREAK is executed, the DIR display will not
  515.     be canceled and an incorrect DIR display may result. 
  516.  
  517. 5.  If VShield detects an infected file that is decompress-
  518.     ing in a DOS session and the DOS session is terminated, 
  519.     VShield as well as Pkunzip and any other program being 
  520.     run from the DOS window will be discontinued. Although 
  521.     the VShield icon will still be displayed in the Taskbar, 
  522.     VShield will be disabled. VShield must be re-enabled by 
  523.     restarting Windows to maintain maximum virus protection.  
  524.  
  525. 6.  If the product is uninstalled while VirusScan 
  526.     (Scan16.exe) or the VirusScan Console (AVConsol.exe)
  527.     are open, some files may not be removed (i.e. 
  528.     Scan16.exe, Mcscan16.dll, Mcgui16.dll, AVConsol.exe). 
  529.     If you try to delete the NETA\Viruscan directory 
  530.     before restarting Windows, error messages will appear
  531.     stating that the files are being used by Windows. Close
  532.     all VirusScan related programs, excluding VShield, 
  533.     before uninstalling VirusScan.
  534.  
  535. 7.  The conversion utility preserves the scan targets
  536.     but does not preserve the command-line parameters.
  537.     When custom profiles include command-line parameters,
  538.     the resulting task (.VSC file) will have one or more
  539.     invalid scan items that will need to be manually
  540.     updated.
  541.     
  542.     Command-line parameters in scan tasks must be manually 
  543.     added. Pre-existing profiles (.PRF files) will be moved
  544.     to the target installation directory for reference
  545.     purposes.
  546.  
  547. 8.  If the AVCONSOLE.INI file is deleted and then recreated
  548.     upon launching the AV Console, the default Scan16 task
  549.     will change from "Scan Drive C" and "All Drives" to
  550.     "VirusScan."
  551.  
  552. 9. If you experience difficulties cleaning infected files
  553.     with VirusScan for Windows, exit Windows and use 
  554.     SCAN.EXE or SCANPM.EXE, which are included in this 
  555.     product.
  556.  
  557. 10. A VirusScan scan task that is scheduled to run while
  558.     another scan task is in progress will not start because
  559.     only one instance of VirusScan can be run at one time.
  560.     Due to variations in system configurations, the time
  561.     required to complete a particular scan task will vary
  562.     between users. Therefore, you should determine the time
  563.     required to complete the various scan tasks you perform
  564.     on your system. Then, when scheduling scan tasks in the
  565.     McAfee AntiVirus Console, allow enough time for one
  566.     scheduled scan task to be completed before another one
  567.     begins.
  568.  
  569. ____________
  570. INSTALLATION
  571.  
  572. * INSTALLING THE PRODUCT *
  573.  
  574. 1.  Take one of the following steps:
  575.    
  576.     - If you are installing from diskette or compact disc, 
  577.       insert the VirusScan for Windows 3.1x installation 
  578.       diskette or the CD-ROM.
  579.     - If you are installing from files downloaded from a BBS 
  580.       or the Network Associates website, decompress the
  581.       zipped files into a directory on your local drive or
  582.       the network.
  583.  
  584. 2.  Select Run from the File menu.
  585.  
  586. 3.  If you are installing from diskette, type: x:\SETUP.EXE
  587.     (where x is the drive that contains the diskette). 
  588.     Click OK.
  589.    
  590.     If you are installing from compact disc, type: 
  591.     x:\win3x\SETUP.EXE (where x is the drive that contains 
  592.     the CD-ROM). Click OK.
  593.  
  594.     If you are installing from downloaded files, type:
  595.     x:\path\SETUP.EXE (where x:\path is the location of the
  596.     files). Click OK.
  597.  
  598. 4.  Follow the on-screen installation instructions to 
  599.     complete VirusScan installation.
  600.  
  601.  
  602. * PERFORMING A SILENT INSTALLATION *
  603.  
  604. To perform a "silent" installation of this product, with
  605. minimal user interaction and with all default or "Typical"
  606. installation settings, add -s (i.e., SETUP.EXE -s) to the
  607. setup command when you install the product.
  608.  
  609. Network administrators can customize the silent installation
  610. feature by following these steps: 
  611.  
  612. 1.  Check the Windows directory to ensure that a file named
  613.     SETUP.ISS does not already exist. If one does, rename
  614.     it, back it up, or delete it.
  615.  
  616. 2.  Run SETUP.EXE with the -r switch, (i.e., SETUP.EXE -r).
  617.  
  618. 3.  Select the components you want to install during the
  619.     silent installation.  Your choices will be recorded.
  620.  
  621. 4.  Finish the installation. 
  622.  
  623.     Result: A SETUP.ISS file is created in the Windows 
  624.     directory that has your installation options recorded.
  625.     Use this file to install all product files to the same 
  626.     installation directory on every client machine.  
  627.  
  628.     The .ISS file specifies the installation directory under
  629.     the [SdSetupType-0] header, szDir parameter, which was 
  630.     recorded in step 3. This overrides the default
  631.     installation directory on each client machine, which
  632.     might vary according to operating system. Having the
  633.     same directory name on every client helps to ease
  634.     administration in the future; for example, you might
  635.     assign all client machines the directory C:\MCAFEEAV.
  636.  
  637.     Note:  If you want to allow SETUP.EXE to determine
  638.     where to locate the installed files, modify the
  639.     SETUP.ISS file so that the target machine will disregard
  640.     the szDir, as follows: 
  641.  
  642.     A.  Locate the section [SdSetupType-0] in the SETUP.ISS
  643.         file and go to the line:  Result = xxx. The actual
  644.         value will most likely be  301,  302, or 303,
  645.         depending on what options you selected during the
  646.         ISS file creation process.  
  647.  
  648.     B.  Add 100 to this number so that, for example, 301  
  649.         becomes 401. This tells each target machine to 
  650.         disregard the szDir and assign a directory according 
  651.         to its own particular operating system. 
  652.  
  653. 5.  Copy the installation files onto a local or mapped
  654.     drive; then rename, back up, or delete the SETUP.ISS
  655.     file.
  656.  
  657.     Note: You cannot perform a silent install from multiple
  658.     media because the silent operation will be compromised
  659.     when the install prompts the user for more media.
  660.  
  661. 6.  Copy the new SETUP.ISS from the Windows directory to the
  662.     location of the installation files. 
  663.  
  664.     Note:  The file used for the silent installation, 
  665.     SETUP.ISS, is product-specific. For example, you cannot
  666.     use a SETUP.ISS file created by a VirusScan for
  667.     Windows 95 installation for a VirusScan for Windows NT
  668.     installation.
  669.  
  670. 7.  Run SETUP.EXE with the -s switch (i.e., SETUP.EXE -s).
  671.  
  672.     Note: If you do not specify a "recorded" answer for all
  673.     dialog boxes during the initial installation, the silent
  674.     installation will fail.
  675.  
  676. 8.  When the silent installation is complete, the machine 
  677.     reboots automatically. 
  678.  
  679.    
  680. * PRIMARY PROGRAM FILES FOR VIRUSSCAN FOR WINDOWS 3.1x *
  681.       
  682. Files located in the Install directory:
  683. =======================================
  684.  
  685. 1.  Installed for VShield/DOS/VirusScan:
  686.  
  687.           README.1ST = License and registration
  688.                        information
  689.            CLEAN.DAT = Virus clean definition data
  690.            NAMES.DAT = Virus names definition data
  691.             SCAN.DAT = Virus scan definition data
  692.         VALIDATE.EXE = McAfee file validation program
  693.            WCMDR.EXE = Windows Commander program         
  694.            MCFDU.EXE = McAfee floppy disk utility 
  695.                        (for Zenith machines only)
  696.          PRF2VSC.EXE = Conversion utility program
  697.           CONFIG.EXE = VirusScan configuration
  698.                        program
  699.         SETBROWS.EXE = Set browser program
  700.         INETWH16.DLL = Library files 
  701.         INETWH32.DLL = Library files 
  702.          MCGUI16.DLL = VirusScan Console library file      
  703.            WCMDR.INI = Windows Commander configuration
  704.                        settings
  705.         WCMDRSIL.INI = unInstallShield helper
  706.                        configuration
  707.           DEISL1.ISU = Uninstall file
  708.          PACKING.LST = Packing list
  709.         WHATSNEW.TXT = What's New document
  710.         RESELLER.TXT = Network Associates authorized agents
  711.  
  712.  
  713. 2.  Installed for VShield:
  714.  
  715.         MCKRNL16.DLL = Tools library
  716.         MCUTIL16.DLL = Run-time support library
  717.           CONFIG.EXE = VShield Configuration Manager
  718.           VSHWIN.EXE = VShield on-access engine
  719.           CHKVXD.EXE = VShield virtual device driver
  720.                        checking utility
  721.         UNVSHVXD.EXE = Virtual device driver
  722.         UNVSHVXD.INI = Initialization file 
  723.          DEFAULT.VSH = Default VSH settings
  724.          
  725.  
  726. 3.  Installed for DOS:
  727.  
  728.            EDISK.EXE = Emergency Disk creation utility
  729.            EDISK.SCR = Emergency Disk file
  730.               EDAT.1 = Emergency Disk data file
  731.               EDAT.2 = Emergency Disk data file
  732.               EDAT.3 = Emergency Disk data file
  733.               EDAT.4 = Emergency Disk data file
  734.               EDAT.5 = Emergency Disk data file
  735.               EDAT.6 = Emergency Disk data file
  736.          EMCLEAN.DAT = Emergency Disk virus clean
  737.                        definition data
  738.          EMNAMES.DAT = Emergency Disk virus names
  739.                        definition data
  740.           EMSCAN.DAT = Emergency Disk virus scan
  741.                        definition data
  742.         GETREPLY.EXE = Emergency diskette program component
  743.             SCAN.EXE = MS-DOS scan program
  744.           SCANPM.EXE = Protected mode scanner
  745.  
  746. 4.  Installed for VirusScan:
  747.  
  748.         AVCONSOL.EXE = VirusScan console program
  749.           SCAN16.EXE = VirusScan for Windows 3.1x 
  750.                        on-demand scanner
  751.         VIRLST16.EXE = Virus List program         
  752.         MCSCAN16.DLL = Library files
  753.           SCAN16.HLP = VirusScan for Windows 3.1x 
  754.                        online help
  755.         AVCONSOL.HLP = VirusScan Console online help
  756.         AVCONSOL.INI = VirusScan console 
  757.                        configuration file   
  758.          DEFAULT.VSC = Default VSC settings        
  759.         INETWH16.DLL = Internet library help file    
  760.         INETWH32.DLL = Internet library help file  
  761.  
  762. Files located in WINDOWS\SYSTEM directory:
  763. ========================================== 
  764.  
  765. 1.  Installed for VShield/VirusScan:
  766.  
  767.            CTL3D.DLL = 16-bit 3D Windows controls
  768.                        library (*)
  769.          CTL3DV2.DLL = 32-bit 3D Windows controls
  770.                        library (*)
  771.  
  772. (*) File will be installed upon installation of VirusScan
  773.     if it does not already exist, or if an older version
  774.     is found.
  775.  
  776.  
  777. 2.  Installed for VShield:
  778.  
  779.         MCFSHOOK.386 = File system hook
  780.           MCKRNL.386 = Scan engine device driver
  781.         MCSCAN32.386 = Scan engine device driver
  782.           MCUTIL.386 = Utility device driver
  783.          VSHIELD.386 = VShield device driver
  784.        
  785.                   
  786. * TESTING YOUR INSTALLATION *
  787.  
  788. The Eicar Standard AntiVirus Test File is a combined effort
  789. by anti-virus vendors throughout the world to come up with
  790. one standard by which customers can verify their anti-virus
  791. installations. To test your installation, copy the following 
  792. line into its own file and name it EICAR.COM.
  793.  
  794. X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
  795.  
  796. When done, you will have a 69- or 70-byte file.
  797.  
  798. When VirusScan is applied to this file, it will report
  799. finding the EICAR-STANDARD-AV-TEST-FILE virus.
  800.  
  801. It is important to know that THIS IS NOT A VIRUS. However,
  802. users often have the need to test that their installations
  803. function correctly. The anti-virus industry, through the
  804. European Institute for Computer Antivirus Research, has
  805. adopted this standard to facilitate this need.
  806.  
  807. Please delete the file when installation testing is
  808. completed so unsuspecting users are not unnecessarily 
  809. alarmed.
  810.  
  811.  
  812. * MANUALLY UNINSTALLING VIRUSSCAN *
  813.  
  814. Network Associates recommends using VirusScan's uninstall
  815. program provided. You can access the McAfee Uninstall icon
  816. from the McAfee VirusScan program group. If, however, the
  817. uninstall program (WCMDR.EXE) is not present on your system,
  818. follow the instructions outlined below to manually uninstall
  819. VirusScan.
  820.  
  821. 1.  Edit the AUTOEXEC.BAT file:
  822.  
  823.     1. From the File menu, select Run and type SYSEDIT in
  824.        the space provided. Click Okay.
  825.     2. Remove VirusScan from the path statement. The default
  826.        path is C:\NETA\VIRUSCAN.
  827.  
  828. 2.  In the SYSTEM.INI file, remove the following lines:
  829.  
  830.        device=MCSCAN32.386
  831.        device=MCUTIL.386
  832.        device=MCKRNL.386
  833.        device=MCFSHOOK.386
  834.        device=VSHIELD.386
  835.  
  836. 3.  Remove the following lines from the WIN.INI file:
  837.  
  838.     1.  After LOAD =, remove all references to VirusScan.
  839.         The default line is C:\NETA\VIRUSCAN\VSHWIN.EXE.
  840.     
  841.     2.  Remove [VIRUSCAN] WSCAN=C:\NETA\VIRUSCAN\
  842.         SCAN16.EXE.
  843.  
  844.     3.  Delete VirusScan icons and the McAfee VirusScan
  845.         program group from Windows in the Program Manager.
  846.  
  847.     4.  Exit Windows and reboot your system.
  848.  
  849.     5.  When Windows comes back up, open the File Manager 
  850.         and delete the NETA directory. 
  851.  
  852. _____________
  853. DOCUMENTATION
  854.  
  855. For more information, refer to the User's Guide, included 
  856. on the CD-ROM versions of this program or available from the
  857. Network Associates BBS and FTP sites. This file is in
  858. Adobe Acrobat Portable Document Format (.PDF) and can be
  859. viewed using Adobe Acrobat Reader. This form of electronic
  860. documentation includes hypertext links and easy navigation
  861. to assist you in finding answers to questions about your
  862. Network Associates product.
  863.  
  864. Adobe Acrobat Reader is available on CD-ROM in the ACROREAD
  865. subdirectory. Adobe Acrobat Reader also can be downloaded 
  866. from the World Wide Web at:
  867.  
  868. http://www.adobe.com/prodindex/acrobat/readstep.html
  869.  
  870. VirusScan documentation can be downloaded from the Network
  871. Associates's BBS or the World Wide Web at:
  872.  
  873. http://www.nai.com 
  874.  
  875. For more information on viruses and virus prevention, see
  876. the Network Associates Virus Information Library, included
  877. on the CD-ROM version of this product or available from the
  878. Network Associates BBS and FTP sites.
  879.  
  880. __________________________
  881. FREQUENTLY ASKED QUESTIONS 
  882.  
  883. Regularly updated lists of frequently asked questions about
  884. Network Associates products also are available on the
  885. Network Associates BBS, website, and CompuServe and AOL
  886. forums.
  887.  
  888.  
  889. Q:  I am installing new software and the instructions say
  890.     that I need to disable my anti-virus software. How do I
  891.     disable VShield without uninstalling it?
  892.  
  893. A:  Right click on the VShield icon, then click disable.
  894.     This will disable VShield until you enable it or restart
  895.     Windows.
  896.  
  897.  
  898. Q:  What is the Parameters field of the Task Properties 
  899.     page used for?
  900.  
  901. A:  The field is provided to take advantage of command-line
  902.     parameters for programs other than VirusScan. For
  903.     example, a NotePad.exe task could be set to open a file
  904.     by entering the filename (i.e., Whatsnew.txt) in the
  905.     parameter field. 
  906.  
  907.  
  908. Q:  How can I create an Emergency Disk after VirusScan
  909.     installation?
  910.                                     
  911. A:  You can create an Emergency Disk after installation by
  912.     double-clicking the Emergency Disk Creation Utility icon 
  913.     in your McAfee VirusScan program group.
  914.  
  915.  
  916. Q:  When I have an infected file, why does the infected
  917.     counter increase by increments greater than one?
  918.  
  919. A:  The file system will typically access a file more than 
  920.     once. On each access, VirusScan scans the file and 
  921.     detects the infection.
  922.  
  923.  
  924. Q:  Can I continue to use VirusScan for Windows 3.1x on my 
  925.     system after upgrading to Windows 95?
  926.  
  927. A:  VirusScan for Windows 3.1x can run on a Windows 95
  928.     system; however, many key components, including VShield, 
  929.     will not be functional. If you upgrade your system to 
  930.     Windows 95, you should also upgrade your VirusScan 
  931.     software to VirusScan for Windows 95. As a licensed 
  932.     VirusScan user, you can upgrade your software for free.
  933.     See your license agreement or contact your Network
  934.     Administrator for details.        
  935.  
  936.  
  937. Q:  Can I update VirusScan's data files to detect new 
  938.     viruses?
  939.  
  940. A:  Yes. If you have Internet access, you can download
  941.     updated VirusScan data files from the Network Associates
  942.     website, BBS, or other online resources. To download 
  943.     from the Network Associates website, follow these steps:
  944.  
  945.     1.  Go to the Network Associates website
  946.         (http://www.nai.com).
  947.         
  948.     2.  Select Update DAT File in the left column or frame.
  949.  
  950.     3.  Scroll down and click Download DAT File - FREE to
  951.         update your virus definition files.
  952.  
  953.     4.  Data file updates are stored in a compressed form 
  954.         to reduce transmission time. Unzip the files into
  955.         a temporary directory, then copy the files to the
  956.         appropriate directory, replacing your old files.
  957.  
  958.     5.  Before performing any scans, shut down your
  959.         computer, wait a few seconds, and turn it on again.
  960.  
  961.     
  962. Q:  How do I scan compressed files?
  963.  
  964. A:  To scan compressed files with VirusScan: Prior to
  965.     starting your scan, select Compressed Files from the
  966.     VirusScan Main Window.
  967.  
  968.     To scan compressed files with VShield: Open the VShield
  969.     Configuration Manager, click the Detection tab and click
  970.     Compressed files.
  971.  
  972.     VirusScan and VShield are able to scan LZexe and PKLite.
  973.     Files with *.zip, *.lzh, and other compressed formats
  974.     are not scanned.
  975.  
  976.  
  977. Q:  Is VShield TSR still enabled when I am in Windows?
  978.  
  979. A:  No. If VirusScan for Windows 3.1x is installed, the
  980.     VShield TSR is disabled during Windows sessions.
  981.  
  982.  
  983.     If you need additional assistance with downloading, 
  984.     contact Network Associates Download Support at
  985.     (408) 988-3832.
  986.  
  987.  
  988. _____________________________
  989. CONTACTING NETWORK ASSOCIATES
  990.  
  991. * FOR QUESTIONS, ORDERS, PROBLEMS, OR COMMENTS *
  992.  
  993. Contact the Network Associates Customer Care department: 
  994.  
  995. 1.  Corporate-licensed customers, call (408) 988-3832
  996.     Monday-Friday, 6:00 A.M. - 6:00 P.M. Pacific time
  997.  
  998.     Retail-licensed customers, call (972) 278-6100
  999.     Monday-Friday, 6:00 A.M. - 6:00 P.M. Pacific time
  1000.  
  1001. 2.  Fax (408) 970-9727
  1002.     24-hour, Group III fax 
  1003.         
  1004. 3.  Fax-back automated response system (408) 988-3034
  1005.     24-hour fax
  1006.  
  1007. Send correspondence to any of the following Network
  1008. Associates locations:
  1009.  
  1010.     Network Associates Corporate Headquarters
  1011.     2805 Bowers Avenue
  1012.     Santa Clara, CA 95051-0963
  1013.  
  1014.     Network Associates Canada
  1015.     139 Main Street, Suite 201
  1016.     Unionville, Ontario
  1017.     Canada L3R 2G6
  1018.  
  1019.     Network Associates Europe B.V.
  1020.     Gatwickstraat 25
  1021.     1043 GL Amsterdam
  1022.     The Netherlands
  1023.  
  1024.     Network Associates International Ltd.
  1025.     Minton Place, Victoria Street
  1026.     Windsor, Berkshire
  1027.     SL4 1EG
  1028.     United Kingdom
  1029.  
  1030.     Network Associates France S.A.
  1031.     50 rue de Londres
  1032.     75008 Paris
  1033.     France
  1034.  
  1035.     Network Associates Deutschland GmbH
  1036.     Industriestrasse 1
  1037.     D-82110 Germering
  1038.     Germany
  1039.  
  1040.     Network Associates Japan Co, Ltd.
  1041.     Toranomon 33 Mori Bldg.
  1042.     3-8-21 Toranomon
  1043.     Minato-Ku, Tokyo 105
  1044.     Japan
  1045.  
  1046.     Network Associates Korea
  1047.     135-090, 18th Fl., Kyoung Am Bldg.
  1048.     157-27 Samsung-Dong, Kangnam-Ku
  1049.     Seoul, Korea
  1050.  
  1051.     Network Associates South East Asia
  1052.     7 Temasek Boulevard
  1053.     The Penthouse
  1054.     #44-01, Suntec Tower One
  1055.     Singapore 038987
  1056.  
  1057.     Network Associates Australia
  1058.     Level 1, 500 Pacific Highway
  1059.     St. Leonards, NSW 2065
  1060.     Australia
  1061.  
  1062.     Network Associates Latin America
  1063.     150 South Pine Island Road, Suite 205
  1064.     Plantation, FL 33324
  1065.     USA
  1066.     
  1067. Or, you can receive online assistance through any of the 
  1068. following resources:
  1069.  
  1070. 1.  Bulletin Board System: (408) 988-4004
  1071.     24-hour US Robotics HST DS
  1072.  
  1073. 2.  Internet e-mail: support@nai.com
  1074.  
  1075. 3.  Internet FTP: ftp.nai.com
  1076.  
  1077. 4.  World Wide Web: http://www.nai.com
  1078.  
  1079. 5.  America Online: keyword MCAFEE
  1080.  
  1081. 6.  CompuServe: GO MCAFEE
  1082.  
  1083.  
  1084. Before contacting Network Associates, please make note of
  1085. the following information. When sending correspondence,
  1086. please include the same details.
  1087.  
  1088. - Program name and version number
  1089. - Type and brand of your computer, hard drive, and any 
  1090.   peripherals
  1091. - Operating system type and version
  1092. - Network name, operating system, and version
  1093. - Contents of your AUTOEXEC.BAT, CONFIG.SYS, and system
  1094.   LOGIN script
  1095. - Microsoft service pack, where applicable
  1096. - Network card installed, where applicable
  1097. - Modem manufacturer, model, and baud, where applicable
  1098. - Relevant browsers/applications and version number, where
  1099.   applicable
  1100.  
  1101. - Problem
  1102. - Specific scenario where problem occurs
  1103. - Conditions required to reproduce problem
  1104. - Statement of whether problem is reproducible on demand
  1105.  
  1106. - Your contact information: voice, fax, and e-mail
  1107.  
  1108. Other general feedback is also appreciated.
  1109.  
  1110. Documentation feedback is welcome. Send e-mail to
  1111. documentation@nai.com.
  1112.  
  1113.  
  1114. * FOR ON-SITE TRAINING INFORMATION *
  1115.  
  1116. Contact Network Associates Customer Service at
  1117. (800) 338-8754.
  1118.  
  1119.  
  1120. * FOR PRODUCT UPGRADES *
  1121.  
  1122. To make it easier for you to receive and use Network
  1123. Associates products, we have established a Reseller program
  1124. to provide service, sales, and support for our products 
  1125. worldwide. For a listing of Network Associates resellers
  1126. near you, click Contact on the Network Associates website
  1127. or see the RESELLER.TXT file included with this product.