home *** CD-ROM | disk | FTP | other *** search
/ MacWorld 1999 May / Macworld (1999-05).dmg / Shareware World / Anti Virus / Agax v1.1 / Agax Manual < prev   
Text File  |  1999-02-25  |  6KB  |  125 lines
  1.                                 Agax v1.1 Manual
  2.  
  3. ----------------------------------------------------------------------------
  4.  
  5. Agax
  6.  
  7.  Agax is an antivirus application. It scans your disks and files for virii.
  8. It also contains Defender, which is an antivirus extension. Both of these
  9. use Additives to discover and (in the case of Agax) repair infected files.
  10. Additives are stored in the folder 'Additives' in the same folder as Agax.
  11.  
  12. The main window of Agax has the title 'Log'. It records Agax's antivirus
  13. activity - in particular reporting the discovery of infected files, and the
  14. success it has in repairing them. You can perform operations on the log with
  15. the File menu.
  16.  
  17. Agax has two menus with identical contents but different titles - the
  18. 'Examine' and 'Repair' menus. These both do the same thing (scan for virii),
  19. except that 'Repair' will attempt to remove virii from infected files,
  20. whereas 'Examine' will just report the infection. Some files cannot be
  21. repaired, and you are given the option of deleting these (if the Additive
  22. responsible considers the file a threat) at the end of the scan. Agax
  23. displays a progress bar during its scan of a volume. To stop the scan, click
  24. the close box of the progress bar.
  25.  
  26. The 'Virii' menu contains a list of the currently installed Additives. You
  27. can view more information about an Additive by selecting it from this menu.
  28. You can change when this Additive is used from the window which results.
  29. There are three checkboxes: 'Examine files for this virus' uses this
  30. Additive when it is examining; 'Repair files with this virus' uses this
  31. Additive when repairing; 'Proactively repel this virus' uses this Additive
  32. in Defender. Changes to the last checkbox will only take effect on restart.
  33.  
  34. These options as recorded in the preferences. When Agax starts up, it checks
  35. to see how the list of Additives has changed from last time. If any are
  36. missing, it will warn you of the fact, and if there are any new ones, it
  37. will ask you what you want to do with them (enable all or disable all). You
  38. can change this later through the information boxes described above. If Agax
  39. can't find its preferences, it tells you and enables all Additives.
  40.  
  41. Defender
  42.  
  43.  The only available option in the Edit menu is 'Preferences'. Currently,
  44. this controls only the preferences for Defender. Any changes made here only
  45. take effect on restart. The first checkbox 'Enable Defender' controls
  46. whether or not the Defender extension is installed. If the status of this
  47. checkbox has changed when you close the preferences, Agax will take the
  48. appropriate action (i.e. create or delete Defender in the Extensions
  49. folder).
  50.  
  51. When Defender is enabled, you can choose how it protects your computer.
  52. There are currently three types of protection:
  53.  
  54. - 'Examine volumes when mounted'. When a volume is mounted, it is examined.
  55. If a virus is found you are asked to run Agax on the volume. There is a
  56. further option under this: 'Simple examination' or 'Thorough examination'.
  57. 'Simple examination' is quick and will find virii which always live in the
  58. same place on a volume (such as AutoStart worms ... not that there's an
  59. Additive for these yet). 'Thorough examination' does a complete scan of the
  60. volume, as if it was selected from the 'Examine' menu, but without the
  61. progress bar. As you can imagine this is very slow, so I don't recommend it.
  62.  
  63. (Note: After startup, all volumes except the system volume will be scanned
  64. in the method indicated if volume examination is enabled)
  65.  
  66. - 'Examine applications when launched'. When an application or desk
  67. accessory is launched, it is examined. If a virus is found, the launch is
  68. prevented and you are told that the application is infected. Control Panels
  69. are not examined, as they execute inside the Finder. To catch infected
  70. control panels (not that I know of any) you would have to use the next type
  71. of protection.
  72.  
  73. - 'Examine resource forks when opened'. When a resource fork is opened, it
  74. is examined. If the file is infected, the open is prevented and you are told
  75. that the file is infected. If this type is on as well as the examining
  76. launches type, clean applications will be examined twice (but it doesn't
  77. take long, so don't worry about it too much). When this type is selected,
  78. even the Finder's 'Get Info' command will warn you of infection (for
  79. applications at any rate).
  80.  
  81. Alongside all of these types of protection there is the option to log when
  82. the checks occur. Even if these boxes are unchecked, infections will still
  83. be logged - unchecking them just cuts out the 'Started...'/'Completed ...'
  84. log entries. Warning: Turning this option on for resource forks is a bad
  85. idea - resource forks are opened and closed all the time. It will
  86. significantly slow down your computer, and make the log huge (too big for
  87. SimpleText) very quickly. The log is also useful for determining the virus
  88. causing the infection (without running Agax), as the notification message
  89. does not tell you this information.
  90.  
  91. Defender's log is called 'Defender Log' and stored inside the System folder.
  92.  
  93. Defender too keeps track of which Additives are around - newly discovered
  94. additives are disabled. The Additives which Defender uses are those beside
  95. the last Agax which was run - so make sure you don't use Agax on a server
  96. (actually, I haven't tested this - it might actually mount the server during
  97. startup).
  98.  
  99. Warnings, bugs, etc.
  100.  
  101. Warning: Both Defender and Agax make an attempt to guard against themselves
  102. being infected. Thus you shouldn't fiddle with them - in particular, don't
  103. unlock Agax, and don't change its memory allocation. This will likely be
  104. improved and extended to Additives in the near future.
  105.  
  106. Agax replaces Antigax and GAx Defender - you should delete these and use
  107. Agax and Defender instead.
  108.  
  109. System Requirements
  110.  
  111.  Theoretically, Agax should work from System 7.0 up, however Defender only
  112. works from System 7.5 up. The current version has only been tested on System
  113. 8.0 and 8.1 (that should probably be MacOS 8.0 ... ), so I really don't know
  114. about anything other than those.
  115.  
  116. Disclaimer
  117.  
  118. #include <std_disclaimer.h>
  119.  
  120. ----------------------------------------------------------------------------
  121.  
  122. {P^/
  123. John Dalgliesh
  124. johnd@cse.unsw.edu.au
  125.