home *** CD-ROM | disk | FTP | other *** search
/ OK PC 9: CD / Okpcg9.iso / Util / SCN-300E / WHATSNEW.TXT < prev   
Encoding:
Text File  |  1980-01-02  |  16.4 KB  |  580 lines
  1.       What's New in VirusScan for DOS v3.0.0 (3000)
  2.          Copyright 1994-1997 by McAfee, Inc.
  3.                 All Rights Reserved.
  4.  
  5.  
  6. Thank you for using McAfee's VirusScan for DOS.
  7. This What's New file contains important information 
  8. regarding the current version of this product. 
  9. It is highly recommended that you read the 
  10. entire document.
  11.  
  12. McAfee welcomes your comments and suggestions. 
  13. Please use the information provided in this file 
  14. to contact us.
  15.  
  16. ___________________
  17. WHAT'S IN THIS FILE
  18.  
  19. - New Features
  20. - Installation
  21. - Documentation
  22. - Frequently Asked Questions
  23. - Contact McAfee
  24.  
  25. ____________
  26. NEW FEATURES
  27.  
  28. 1.  VirusScan for DOS now provides the exceptional virus
  29.     detection rates and fast scanning performance of the
  30.     3.0 engine series.
  31.        
  32.     VirusScan 3.0 offers users maximum defense against the
  33.     newest threats to data. VirusScan 3.0 detects all virus
  34.     types including Word and Excel macros, boot-sector
  35.     infections, file, multi-partite, stealth, polymorphic
  36.     and encrypted viruses.
  37.     
  38.  
  39. * ENHANCEMENTS *
  40.  
  41. 1.  Significantly increased Master Boot Record and
  42.     Boot Sector virus detection and removal.
  43.     
  44. 2.  New and improved polymorphic detection.
  45.  
  46. 3.  VirusScan now detects and removes the LAROUX Excel macro
  47.     virus.
  48.  
  49.  
  50. * NEW VIRUSES DETECTED *
  51.  
  52. This DAT file (3000) detects and removes an additional
  53. 2000 viruses.  The Macro viruses listed below are detected
  54. and removed with this DAT file. 
  55.  
  56. New Macro viruses detected and removed:
  57.  
  58. ABC.A
  59. ALIEN (.A-.B)
  60. ALLIANCE.A
  61. ANTICONCEPT.A
  62. APPDER.A
  63. ATOM (.A-.H)
  64. BADBOY (.A-.B)
  65. BALU.A
  66. BANDUNG (.A-.J)
  67. BIRTHDAY.A
  68. BOOM.A
  69. BEURO.A
  70. CEEFOUR.A
  71. CHAOS.A
  72. CLOCK (.A-.D)
  73. COLORS (.A-.J)
  74. CONCEPT (.A-.N, .P, .S-.Z)
  75. COUNT10 (.A-.B)
  76. DANIEL (.A-.C)
  77. DARK.A
  78. DATE.A
  79. DIETZEL.A
  80. DIVINA (.A-.D)
  81. DMV (.A-.B)
  82. DOGGIE.A
  83. DZT.A
  84. EASY.A
  85. EPIDEMIC.A
  86. FORMATC TROJAN
  87. FRIDAY.A
  88. FRIENDLY.A
  89. FURY.A
  90. GANGSTERZ.A
  91. GOLDFISH.A
  92. HASSLE.A
  93. HELLGATE.A
  94. HELPER.A
  95. HOT.A
  96. HYBRID.A
  97. IMPOSTER (.A-.B)
  98. IRISH (.A-.C)
  99. ITALIAN.A
  100. JOHNNY (.A-.B)
  101. KILLDLL.A
  102. KILLPROT.A
  103. KOMPU.A
  104. LOOK (.A-.C)
  105. LUNCH (.A-.B)
  106. MADDOG (.A-.B)
  107. MAGNUM.A
  108. MDMA (.A-.E, .G)
  109. MINIMAL (.A-.B)
  110. MVDK1 (Macro Virus Development Kits; .A-.B)
  111. NF.A
  112. NICEDAY (.A-.B)
  113. NIKI.A
  114. NIKITA.A
  115. NJ-CVK2 (Another Development Kit; .A-.B)
  116. NJ-DLK1A (.A-.D)
  117. NOMVIR (.A-.B)
  118. NOP (.A,.B,.D)
  119. NPAD (.A-.O)
  120. NUCLEAR (.A-.E)
  121. OLYMPIC (.A-.B)
  122. OUTLAW (.A-.C)
  123. PAPER.A
  124. PHANTOM.A
  125. PHARDERA (.A-.B)
  126. POLITE.A
  127. RAPI (.A-.H, .A1, .A2, .B1, .B2, ...)
  128. RATS (.A-.C)
  129. REFLEX.A
  130. SATANIC.A
  131. SAVER.A
  132. SHOWOFF (.A-.E)
  133. SMILEY (.A-.B)
  134. SPOOKY.A
  135. STRYX.A
  136. SWITCHES TROJAN
  137. TARGET.B
  138. TEDIOUS.A
  139. TELE.A
  140. THEATRE (.A-.C)
  141. TWISTER.A
  142. TWNO (.A-.F, .H)
  143. TWOLINES.A
  144. WAZZU (over 40)
  145. WEATHER (.A-.C)
  146. WIEDEROFFEN TROJAN
  147. XENIXOS (.A-.B)
  148.  
  149. New Excel viruses detected and removed:
  150.  
  151. DELTA (.A-.B)
  152. DMV.A
  153. LAROUX (.A-.B)
  154. LEGEND.A
  155. ROBOCOP.A
  156. SOFA.A
  157. YOHIMBE.A
  158.                                   
  159. ____________
  160. INSTALLATION
  161.  
  162. * INSTALLING THE PRODUCT *
  163.  
  164. Perform one of the following installation procedures
  165. depending on which version of VirusScan for DOS you
  166. want to install.
  167.  
  168. 1.  For the installable version of VirusScan for DOS,
  169.     take the following steps:
  170.  
  171.     a.  Execute the INSTALL.BAT program.
  172.     b.  Follow the on-screen instructions.
  173.  
  174.     By default, McAfee's installation program makes 
  175.     a directory on the hard disk drive named
  176.     C:\MCAFEE\VIRUSCAN and copies the program files
  177.     to that directory.
  178.  
  179.     The installation script adds the directory
  180.     to the path statement in your AUTOEXEC.BAT file
  181.     and adds two lines that reference the VShield
  182.     program to provide on-access virus prevention.
  183.     For the most complete virus protection, McAfee
  184.     recommends using the /ANYACCESS switch.
  185.  
  186.     or  
  187.  
  188. 2.  For the non-installable version of VirusScan for
  189.     DOS, take the following steps:
  190.  
  191.     a.  Make a directory on your hard disk drive.
  192.     b.  Copy the files to that directory.
  193.     c.  Add that directory to the path statement in
  194.         your AUTOEXEC.BAT file.
  195.                               
  196.  
  197. * PRIMARY PROGRAM FILES FOR VIRUSSCAN FOR DOS *
  198.  
  199. Files located in the Install directory:
  200. =======================================
  201.  
  202.         SCAN.EXE = VirusScan for DOS program
  203.       README.1ST = McAfee information
  204.      PACKING.LST = Packing list
  205.     VALIDATE.EXE = Authenticity validation program
  206.         SCAN.DAT = Virus scan definition data
  207.        NAMES.DAT = Virus names definition data
  208.        CLEAN.DAT = Virus clean definition data
  209.     WHATSNEW.TXT = What's New document
  210.       AGENTS.TXT = McAfee authorized agents
  211.  
  212.  
  213. * TESTING YOUR INSTALLATION *
  214.  
  215. The Eicar Standard AntiVirus Test File is a combined effort 
  216. by anti-virus vendors throughout the world to come up 
  217. with one standard by which customers can verify their 
  218. anti-virus installations.
  219.  
  220. To test your installation, copy the following line into its
  221. own file and name it EICAR.COM.
  222.  
  223. X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
  224.  
  225. When done, you will have a 69- or 70-byte file.
  226.  
  227. When VirusScan is applied to this file, SCAN will report 
  228. finding the EICAR-STANDARD-AV-TEST-FILE virus.
  229.  
  230. It is important to know that THIS IS NOT A VIRUS. However,
  231. users often have the need to test that their installations 
  232. function correctly. The anti-virus industry, through the 
  233. European Institute for Computer Antivirus Research, has 
  234. adopted this standard to facilitate this need.
  235.  
  236. Please delete the file when installation testing is 
  237. completed so unsuspecting users are not unnecessarily 
  238. alarmed.
  239.  
  240.  
  241. * UNINSTALLING THE PRODUCT * 
  242.  
  243. Follow the instructions outlined below to uninstall the
  244. installable version of VirusScan for DOS.
  245.                                          
  246. 1.  Execute VSHIELD/REMOVE to remove VShield from
  247.     memory, then remove the files from your hard
  248.     drive and remove any lines in your AUTOEXEC.BAT
  249.     file that call VShield. If an error message is
  250.     displayed indicating that VShield could not be
  251.     removed from memory, take the following step. 
  252.         
  253. 2.  Edit your AUTOEXEC.BAT file and remove all lines
  254.     that call VShield, then reboot your system. On
  255.     restarting your system, VShield will not be loaded
  256.     into memory and you can remove the files from your
  257.     hard drive.
  258.  
  259.     Note: If the files are removed from your hard drive
  260.     prior to removing VShield from memory, an error
  261.     message will be displayed until you remove
  262.     VShield from memory or restart your system.
  263.  
  264. _____________
  265. DOCUMENTATION
  266.  
  267. For more information, refer to the VirusScan User's Guide,
  268. included on the CD-ROM versions of this program or
  269. available from McAfee's BBS and FTP site. This file is
  270. in Adobe Acrobat Portable Document Format (.PDF) and can
  271. be viewed using Adobe Acrobat Reader. This form of
  272. electronic documentation includes hypertext links and
  273. easy navigation to assist you in finding answers to
  274. questions about your McAfee product.
  275.  
  276. Adobe Acrobat Reader is available on CD-ROM in the ACROREAD
  277. subdirectory. Adobe Acrobat Reader also can be downloaded 
  278. from the World Wide Web at:
  279.  
  280. http://www.adobe.com/Acrobat/readstep.html
  281.  
  282. VirusScan documentation can be downloaded from McAfee's BBS
  283. or the World Wide Web at:
  284.  
  285. http://www.McAfee.com or http://205.227.129.97
  286.  
  287. For more information on viruses and virus prevention,
  288. see the McAfee Virus Information Library, included on the
  289. CD-ROM version of this product or available from McAfee's
  290. BBS and FTP site. A ViaGrafix Interactive Anti-virus
  291. Training program also is available on the CD-ROM version,
  292. or can be purchased from the McAfee Web Site. 
  293.  
  294. __________________________
  295. FREQUENTLY ASKED QUESTIONS 
  296.  
  297. Regularly updated lists of frequently asked questions 
  298. about McAfee products also are available on McAfee's 
  299. BBS, website, and CompuServe and AOL forums.
  300.    
  301. Q:  How do I enable McAfee's Centralized Alerting and
  302.     Reporting option?
  303.  
  304. A:  VirusScan now supports Centralized Alerting and
  305.     Reporting to a remote NetWare or Windows NT server
  306.     running NetShield for Windows NT v2.5.3 and higher
  307.     or NetShield for NetWare v2.3.3 and higher. To set
  308.     up this option on your VirusScan client, use the
  309.     /ALERTPATH <directory> option, where the <directory>
  310.     is the path to the remote NetWare volume or NT
  311.     directory. From this directory, NetShield can
  312.     broadcast or compile the alerts and reports
  313.     according to its established configuration.
  314.  
  315.     NOTE: The client must have write access to this
  316.     <directory> location and the directory must contain
  317.     the NetShield-supplied CENTALRT.TXT file.
  318.  
  319.     To send a complete alerting file identifying the
  320.     system and user, establish the following environment
  321.     variables or add them to the AUTOEXEC.BAT file.
  322.  
  323.       Set COMPUTERNAME=<name of computer>
  324.       Set USERNAME=<user name>
  325.  
  326.     The alert file sent to the server is an .alr text
  327.     file. Upon receipt of the alert file, NetShield NT
  328.     or NetShield for NetWare sends an alert message to
  329.     an administrator and/or appropriate personnel.
  330.  
  331.  
  332. Q:  What can I do to scan my zip drive when VirusScan is
  333.     unable to access it?
  334.  
  335. A:  If you are experiencing problems accessing your zip
  336.     drive, go to the VirusScan directory, and type
  337.     SCAN X: /NODDA (where X is the letter of your zip
  338.     drive). Enabling this switch will allow you to access
  339.     and scan your zip drive.
  340.  
  341.  
  342. Q:  I have created my own Emergency diskette, how
  343.     can I optimize it's performance?
  344.  
  345. A:  For optimal performance, create a CONFIG.SYS file on
  346.     the boot diskette and add the following lines:
  347.  
  348.        [CONFIG.SYS]
  349.  
  350.        DEVICE=HIMEM.SYS
  351.        DOS=HIGH
  352.     
  353.     Also, add the HIMEM.SYS file from the DOS directory
  354.     to the boot diskette. 
  355.  
  356.     Note: For detailed instructions on creating an Emergency
  357.     diskette, refer to the instructions outlined in your
  358.     online documentation.
  359.  
  360.  
  361. Q:  What does McAfee recommend for systems that have
  362.     low conventional memory?
  363.  
  364. A:  McAfee recommends using ScanPM for low memory environ-
  365.     ments. ScanPM is a command-line scanner with a reduced
  366.     conventional memory footprint, that operates in
  367.     protected mode command-line environments.
  368.  
  369.     ScanPM is available for a free evaluation and can be
  370.     downloaded from the online services listed below.
  371.  
  372.  
  373. Q:  What is the difference between the VShield DOS TSR
  374.     and VirusScan for DOS?
  375.  
  376. A: #1  VShield installs itself in memory and stays
  377.        resident in order to monitor your system for
  378.        viral activity. If an infected program is
  379.        executed or an infected boot sector is accessed,
  380.        VShield will display a warning that a virus
  381.        is present.
  382.  
  383. A: #2  VirusScan for DOS is an on-demand scanner that
  384.        allows you to perform a complete or partial
  385.        scan of your computer at any time. VirusScan
  386.        for DOS can run customized scans through a
  387.        large set of command line switches.
  388.  
  389.  
  390. Q:  How can I run VirusScan for DOS from a Netware login
  391.     script without running out of memory?
  392.  
  393. A:  If you are having memory problems when trying to
  394.     run VirusScan for DOS from a NetWare login script,
  395.     take these steps to resolve the issue:
  396.  
  397.     1.  Rename LOGIN.EXE to LOGIN1.EXE and remove
  398.         any references to VirusScan.
  399.     2.  Create a batch file named LOGIN.BAT.
  400.     3.  On the first line of the batch file, run your
  401.         scan with whatever switches you want to include.
  402.     4.  On the second line of the batch file, run
  403.         LOGIN1.EXE.
  404.  
  405.     By taking these steps, you eliminate the problem
  406.     of having LOGIN.EXE and SCAN.EXE in memory at the
  407.     same time. This allows VirusScan for DOS to run and
  408.     your login script to be processed without problems.
  409.  
  410.  
  411. Q:  Can I clean the Master Boot Record (MBR) of a
  412.     Windows NT file system (NTFS) formatted hard drive?
  413.  
  414. A:  Yes. Take these steps to clean the MBR. Boot the
  415.     Windows NT computer from a virus-free DOS bootable
  416.     (system) diskette. Then run VirusScan for DOS;
  417.     SCAN C: /BOOT /CLEAN. This will clean the NTFS
  418.     Master Boot Sector and allow Windows NT to
  419.     successfully reboot from the hard disk drive.
  420.     However, VirusScan for DOS will not be able to read
  421.     the rest of the NTFS partition.
  422.  
  423.     After starting Windows NT, execute VirusScan for
  424.     Windows NT to detect and clean Windows NT file
  425.     infections.
  426.  
  427.  
  428.  
  429. Q:  Can I update VirusScan's data files to detect
  430.     new viruses?
  431.  
  432. A:  Yes. If your data files are dangerously out-of-date,
  433.     VirusScan for DOS will prompt you to update them.
  434.     If you have Internet access, you can download
  435.     updated VirusScan data files from the McAfee Web 
  436.     Site, BBS, or other online resources. To download 
  437.     from the McAfee Web Site, follow these steps:
  438.  
  439.     1.  Go to the McAfee Web Site (http://www.mcafee.com
  440.         or http://205.227.129.97).
  441.  
  442.     2.  Click on the Download McAfee button in the upper
  443.         left hand column or frame.
  444.  
  445.     3.  Click on Update Your DAT Files to update DAT files.
  446.  
  447.     4.  View the information provided on new DAT files
  448.         and downloading.
  449.  
  450.     5.  Click on Download this Month's DAT.
  451.    
  452.     6.  Data file updates are stored in a compressed form 
  453.         to reduce transmission time. Unzip the files into
  454.         a temporary directory, then copy the files to the
  455.         appropriate directory, replacing your old files.    
  456.  
  457.     7.  Before performing any scans, shut down your
  458.         computer, wait a few seconds, and turn it on again.
  459.  
  460.     If you need additional assistance with downloading, 
  461.     contact McAfee Download Support at (408) 988-3832.
  462.  
  463. ______________
  464. CONTACT McAFEE
  465.  
  466. * FOR QUESTIONS, ORDERS, PROBLEMS, or COMMENTS *
  467.  
  468. Contact McAfee's Customer Care department: 
  469.  
  470. 1.  Call (408) 988-3832
  471.     Monday-Friday, 6:00 A.M. - 6:00 P.M. Pacific time              
  472.                             
  473. 2.  Fax (408) 970-9727
  474.     24-hour, Group III Fax 
  475.         
  476. 3.  Fax-back automated response system (408) 988-3034
  477.     24-hour fax
  478.  
  479. Send correspondence to any of the following McAfee
  480. locations:
  481.     
  482.     McAfee Corporate Headquarters        
  483.     2710 Walsh Avenue            
  484.     Santa Clara, CA 95051-0963        
  485.     
  486.     McAfee East Coast Office                    
  487.     Jerral West Center
  488.     766 Shrewsbury Avenue
  489.     Tinton Falls, NJ 07724-3298
  490.  
  491.     McAfee Central Office            
  492.     5944 Luther Lane, Suite 117        
  493.     Dallas, TX 75225                
  494.                         
  495.     McAfee Canada
  496.     178 Main Street
  497.     Unionville, Ontario
  498.     Canada L2R 2G9
  499.  
  500.     McAfee Europe B.V.            
  501.     Orlyplein 81 - Busitel 1        
  502.     1043 DS Amsterdam                
  503.     The Netherlands
  504.  
  505.     McAfee (UK) Ltd.
  506.     Hayley House, London Road
  507.     Bracknell, Berkshire  RG12 2th       
  508.     United Kingdom
  509.  
  510.     McAfee France S.A.            
  511.     50 rue de Londres                
  512.     75008 Paris                    
  513.     France                    
  514.                 
  515.     McAfee Deutschland GmbH
  516.     Industriestrasse 1
  517.     D-82110 Germering
  518.     Germany
  519.  
  520. Or, you can receive online assistance through any 
  521. of the following resources:
  522.  
  523. 1.  Bulletin Board System: (408) 988-4004  
  524.     24-hour US Robotics HST DS
  525.  
  526. 2.  Internet e-mail: support@mcafee.com
  527.  
  528. 3.  Internet FTP: ftp.mcafee.com or 205.227.129.134
  529.  
  530. 4.  World Wide Web: http://www.mcafee.com
  531.     or http://205.227.129.97
  532.  
  533. 5.  America Online: keyword MCAFEE
  534.  
  535. 6.  CompuServe: GO MCAFEE
  536.  
  537. 7.  The Microsoft Network: GO MCAFEE
  538.  
  539. Before contacting McAfee, please make note of the following 
  540. information. When sending correspondence, please include 
  541. the same details.
  542.  
  543. - Program name and version number
  544. - Type and brand of your computer, hard drive, and any 
  545.   peripherals
  546. - Operating system type and version
  547. - Network name, operating system, and version
  548. - Contents of your AUTOEXEC.BAT, CONFIG.SYS, and 
  549.   system LOGIN script
  550. - Microsoft service pack, where applicable
  551. - Network card installed, where applicable
  552. - Modem manufacturer, model, and baud, where 
  553.   applicable
  554. - Relevant browsers/applications and version number,
  555.   where applicable
  556.  
  557. - Problem
  558. - Specific scenario where problem occurs
  559. - Conditions required to reproduce problem
  560. - Statement of whether problem is reproducible on demand
  561.  
  562. - Your contact information: voice, fax, and e-mail
  563.  
  564. Other general feedback is also appreciated.
  565.  
  566.  
  567. * FOR ON-SITE TRAINING INFORMATION *
  568.  
  569. Contact McAfee Customer Service (800) 338-8754.
  570.  
  571.  
  572. * FOR PRODUCT UPGRADES *
  573.  
  574. To make it easier for you to receive and use McAfee's
  575. products, we have established an Agents program to 
  576. provide service, sales, and support for our products 
  577. worldwide. For a listing of agents, see the file 
  578. AGENTS.TXT, where applicable, or contact McAfee
  579. Customer Service for agents near you.
  580.