home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #31 / NN_1992_31.iso / spool / comp / virus / 4794 < prev    next >
Encoding:
Internet Message Format  |  1992-12-22  |  1.7 KB
  1. Path: sparky!uunet!paladin.american.edu!gatech!darwin.sura.net!jvnc.net!netnews.upenn.edu!netnews.cc.lehigh.edu!news
  2. From: aryeh@mcafee.com (McAfee Associates)
  3. Newsgroups: comp.virus
  4. Subject: Questions about OS2SCAN and OS/2-based AV software in general (OS/2)
  5. Message-ID: <0018.9212221358.AA03720@barnabas.cert.org>
  6. Date: 21 Dec 92 22:07:12 GMT
  7. Sender: virus-l@lehigh.edu
  8. Lines: 36
  9. Approved: news@netnews.cc.lehigh.edu
  10.  
  11. Hello Vesselin,
  12.  
  13. You write:
  14. >>I write:
  15.  
  16. >This is not actually a problem. Since the scanner runs in its own area
  17. >of memory, protected from the other processes, it cannot be fooled by
  18. >a stealth virus and cannot be made to spread a fast infector on all
  19. >files it scans... In fact, I am wondering why a memory check is
  20. >performed at all by an OS/2-based scanner...
  21.  
  22. Are you aware OS/2 scanners that do?  I know that IBM's Antivirus/2
  23. has a DOS-based TSR component which scans memory when a DOS session is
  24. started up.  But that's really an anti-viral for DOS, not OS/2.
  25.  
  26.  
  27. >> - -      OS2SCAN checks "extended filenames" and HPFS-partitioned
  28. >>        drives as well as DOS (FAT) drives.
  29.  
  30. >Do you know any way in which a known DOS virus can infect an extended
  31. >filename on an HPFS partition?
  32.  
  33. Nope.  But I myself create directories under OS/2 HPFS with names like 
  34. "MS-DOS 3.3 Files" and "Today's Downloads" in which I keep normal DOS
  35. files.  I'm sure other people do as well :-)
  36.  
  37. Regards,
  38.  
  39. Aryeh Goretsky
  40. Technical Support
  41.  
  42. - -- 
  43. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  44. McAfee Associates, Inc.  | Voice (408) 988-3832 | INTERNET: aryeh@mcafee.COM
  45. 3350 Scott Blvd, Bldg 14 | FAX   (408) 970-9727 | IP# 192.187.128.1
  46. Santa Clara, California  | BBS   (408) 988-4004 | CompuServe ID: 76702,1714
  47.