home *** CD-ROM | disk | FTP | other *** search
/ Freesoft 1997 March / Freesoft_1997-03_cd.bin / recenz / 664 / WHATSNEW.TXT < prev   
Text File  |  1997-03-17  |  14KB  |  503 lines
  1.      What's New in McAfee VirusScan Command Line
  2.             v3.0.0 (3000) for Windows NT 
  3.          Copyright 1994-1997 by McAfee, Inc.
  4.                All Rights Reserved.
  5.  
  6.  
  7. Thank you for using McAfee's VirusScan Command Line for
  8. Windows NT. This What's New file contains important
  9. information regarding the current version of this product.
  10. It is highly recommended that you read the entire document.
  11.  
  12. McAfee welcomes your comments and suggestions. Please use
  13. the information provided in this file to contact us.
  14.  
  15. ___________________
  16. WHAT'S IN THIS FILE
  17.  
  18. - New Features          
  19. - Known Issues
  20. - Installation          
  21. - Documentation         
  22. - Frequently Asked Questions  
  23. - Contact McAfee
  24.  
  25. ____________
  26. NEW FEATURES
  27.  
  28. 1.  VirusScan command-line for Windows NT now provides the
  29.     exceptional virus detection rates and fast scanning
  30.     performance of the 3.0 engine series.
  31.        
  32.     VirusScan 3.0 offers users maximum defense against the
  33.     newest threats to data. VirusScan 3.0 detects all virus
  34.     types including Word and Excel macros, boot-sector
  35.     infections, file, multi-partite, stealth, polymorphic
  36.     and encrypted viruses.
  37.  
  38. 2.  VirusScan now supports centralized alerting and
  39.     reporting to a remote NetWare or Windows NT server.
  40.     Using NetShield for NetWare v2.3.3 or later or NetShield
  41.     for Windows NT v2.5.3 or later, client alerts and reports
  42.     can be redistributed or compiled at the central server
  43.     location for ease of management.
  44.  
  45. 3.  New /CLEANDOCALL feature cleans all macros from infected
  46.     Microsoft Word documents.
  47.  
  48.  
  49. * ENHANCEMENTS *
  50.  
  51. 1.  Significantly increased Master Boot Record and
  52.     Boot Sector virus detection and removal.
  53.     
  54. 2.  New and improved polymorphic detection.
  55.  
  56. 3.  VirusScan now detects and removes the LAROUX Excel macro
  57.     virus.
  58.  
  59. 4.  VirusScan supports Microsoft Office97.
  60.  
  61.  
  62. * NEW VIRUSES DETECTED *
  63.  
  64. This DAT file (3000) detects and removes an additional
  65. 2000 viruses.  The Macro viruses listed below are detected
  66. and removed with this DAT file. 
  67.  
  68. New Word Macro viruses detected and removed:
  69.  
  70. ABC.A
  71. ALIEN (.A-.B)
  72. ALLIANCE.A
  73. ANTICONCEPT.A
  74. APPDER.A
  75. ATOM (.A-.H)
  76. BADBOY (.A-.B)
  77. BALU.A
  78. BANDUNG (.A-.J)
  79. BIRTHDAY.A
  80. BOOM.A
  81. BEURO.A
  82. CEEFOUR.A
  83. CHAOS.A
  84. CLOCK (.A-.D)
  85. COLORS (.A-.J)
  86. CONCEPT (.A-.N, .P, .S-.Z)
  87. COUNT10 (.A-.B)
  88. DANIEL (.A-.C)
  89. DARK.A
  90. DATE.A
  91. DIETZEL.A
  92. DIVINA (.A-.D)
  93. DMV (.A-.B)
  94. DOGGIE.A
  95. DZT.A
  96. EASY.A
  97. EPIDEMIC.A
  98. FORMATC TROJAN
  99. FRIDAY.A
  100. FRIENDLY.A
  101. FURY.A
  102. GANGSTERZ.A
  103. GOLDFISH.A
  104. HASSLE.A
  105. HELLGATE.A
  106. HELPER.A
  107. HOT.A
  108. HYBRID.A
  109. IMPOSTER (.A-.B)
  110. IRISH (.A-.C)
  111. ITALIAN.A
  112. JOHNNY (.A-.B)
  113. KILLDLL.A
  114. KILLPROT.A
  115. KOMPU.A
  116. LAROUX
  117. LOOK (.A-.C)
  118. LUNCH (.A-.B)
  119. MADDOG (.A-.B)
  120. MAGNUM.A
  121. MDMA (.A-.E, .G)
  122. MINIMAL (.A-.B)
  123. MVDK1 (Macro Virus Development Kits; .A-.B)
  124. NF.A
  125. NICEDAY (.A-.B)
  126. NIKI.A
  127. NIKITA.A
  128. NJ-CVK2 (Another Development Kit; .A-.B)
  129. NJ-DLK1A (.A-.D)
  130. NOMVIR (.A-.B)
  131. NOP (.A,.B,.D)
  132. NPAD (.A-.O)
  133. NUCLEAR (.A-.E)
  134. OLYMPIC (.A-.B)
  135. OUTLAW (.A-.C)
  136. PAPER.A
  137. PHANTOM.A
  138. PHARDERA (.A-.B)
  139. POLITE.A
  140. RAPI (.A-.H, .A1, .A2, .B1, .B2, ...)
  141. RATS (.A-.C)
  142. REFLEX.A
  143. SATANIC.A
  144. SAVER.A
  145. SHOWOFF (.A-.E)
  146. SMILEY (.A-.B)
  147. SPOOKY.A
  148. STRYX.A
  149. SWITCHES TROJAN
  150. TARGET.B
  151. TEDIOUS.A
  152. TELE.A
  153. THEATRE (.A-.C)
  154. TWISTER.A
  155. TWNO (.A-.F, .H)
  156. TWOLINES.A
  157. WAZZU (over 40)
  158. WEATHER (.A-.C)
  159. WIEDEROFFEN TROJAN
  160. XENIXOS (.A-.B)
  161.  
  162. New Excel viruses detected:
  163.  
  164. DELTA (.A-.B)
  165. DMV.A
  166. LAROUX (.A-.B)
  167. LEGEND.A
  168. ROBOCOP.A
  169. SOFA.A
  170. YOHIMBE.A
  171.                                   
  172. ____________
  173. KNOWN ISSUES
  174.  
  175. 1.  The new 3000 series DATs contained in VirusScan v3.0.0
  176.     are not backward compatible with previous VirusScan 
  177.     versions. The 3000 DATs should not be used with 
  178.     VirusScan v2.x products.
  179.  
  180. 2.  When VirusScan scans PAGEFILE.SYS, the system
  181.     beeps and an Access Denied message is displayed.
  182.  
  183. 3.  VirusScan is not able to access the boot sectors
  184.     and the Master Boot Record unless you have
  185.     administrative rights. To scan the boot sectors and
  186.     the Master Boot Record, log in as a user with
  187.     administrative rights. You may need the DOS version
  188.     of VirusScan if your system has a boot sector virus.
  189.  
  190. ____________
  191. INSTALLATION
  192.  
  193. * PRIMARY PROGRAM FILES FOR VIRUSSCAN COMMAND LINE *
  194.  
  195. Files located in the Install directory:
  196. =======================================
  197.  
  198.       NTSCAN.EXE = VirusScan for Windows NT Command
  199.                    Line program
  200.       README.1ST = McAfee information
  201.         SCAN.DAT = Virus scan definition data
  202.        NAMES.DAT = Virus names definition data
  203.        CLEAN.DAT = Virus clean definition data
  204.         SCAN.EXE = MS-DOS scan program
  205.     VALIDATE.EXE = McAfee file validation program
  206.     WHATSNEW.TXT = What's New document
  207.      PACKING.LST = Packing list
  208.       AGENTS.TXT = McAfee authorized agents
  209.  
  210. * INSTALLING THE PRODUCT *
  211.  
  212. To install, create a directory and copy the files
  213. to it.
  214.  
  215.        
  216. * TESTING YOUR INSTALLATION *
  217.             
  218. The Eicar Standard AntiVirus Test File is a combined effort
  219. by anti-virus vendors throughout the world to come up with
  220. one standard by which customers can verify their anti-virus
  221. installations.
  222.  
  223. To test your installation, copy the following line into its
  224. own file and name it EICAR.COM.
  225.  
  226. X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
  227.  
  228. When done, you will have a 69- or 70-byte file.
  229.  
  230. When VirusScan is applied to this file, Scan will report
  231. finding the EICAR-STANDARD-AV-TEST-FILE virus.
  232.  
  233. It is important to know that THIS IS NOT A VIRUS. However,
  234. users often have the need to test that their installations
  235. function correctly. The anti-virus industry, through the
  236. European Institute for Computer Antivirus Research, has
  237. adopted this standard to facilitate this need.
  238.  
  239. Please delete the file when installation testing is
  240. completed so unsuspecting users are not unnecessarily
  241. alarmed.
  242.  
  243. _____________
  244. DOCUMENTATION
  245.  
  246. For more information, refer to the DOS section of the
  247. VirusScan User's Guide, included on the CD-ROM versions
  248. of this program or available from McAfee's BBS and FTP
  249. site. This file is in Adobe Acrobat Portable Document
  250. Format (.PDF) and can be viewed using Adobe Acrobat
  251. Reader. This form of electronic documentation includes
  252. hypertext links and easy navigation to assist you in
  253. finding answers to questions about your McAfee product.
  254.  
  255. Adobe Acrobat Reader is available on CD-ROM in the
  256. ACROREAD subdirectory. Adobe Acrobat Reader also can
  257. be downloaded from the World Wide Web at:
  258.  
  259. http://www.adobe.com/Acrobat/readstep.html
  260.  
  261. VirusScan documentation can be downloaded from McAfee's
  262. BBS or the World Wide Web at:
  263.  
  264. http://www.McAfee.com or http://205.227.129.97
  265.  
  266. __________________________
  267. FREQUENTLY ASKED QUESTIONS
  268.  
  269. Regularly updated lists of frequently asked questions 
  270. about McAfee products also are available on McAfee's 
  271. BBS, website, and CompuServe and AOL forums.
  272.      
  273. Q:  How do I enable McAfee's Centralized Alerting and
  274.     Reporting option?
  275.  
  276. A:  VirusScan now supports Centralized Alerting and
  277.     Reporting to a remote NetWare or Windows NT server
  278.     running NetShield for Windows NT v2.5.3 and higher
  279.     or NetShield for NetWare v2.3.3 and higher. To set
  280.     up this option on your VirusScan client, use the
  281.     /ALERTPATH <directory> option, where the <directory>
  282.     is the path to the remote NetWare volume or NT
  283.     directory. From this directory, NetShield can
  284.     broadcast or compile the alerts and reports
  285.     according to its established configuration.
  286.  
  287.     NOTE: The client must have write access to this
  288.     <directory> location and the directory must contain
  289.     the NetShield-supplied CENTALRT.TXT file.
  290.  
  291.     The alert file sent to the server is an .alr text
  292.     file. Upon receipt of the alert file, NetShield NT
  293.     or NetShield for NetWare sends an alert message to
  294.     an administrator and/or appropriate personnel.
  295.  
  296.  
  297. Q:  What is VirusScan Command Line for Windows NT
  298.     (NTSCAN)?
  299.  
  300. A:  VirusScan Command Line for Windows NT is a
  301.     command line scanner that was ported from our
  302.     DOS VirusScan product. It uses the same command
  303.     line options as the DOS product.
  304.  
  305.  
  306. Q:  Is this the only command line-based NT scanning
  307.     product?
  308.  
  309. A:  Yes and no. VirusScan Command Line for Windows NT
  310.     is the only command line program, but the SCAN32
  311.     program that is included with NetShield and the
  312.     VirusScan for NT products will accomplish the same
  313.     goal using a custom VirusScan Configuration (VSC)
  314.     file instead of command line parameters. Because
  315.     SCAN32 is not offered as a stand-alone product,
  316.     we maintain VirusScan Command Line for Windows NT.
  317.  
  318.  
  319. Q:  How do I use VirusScan Command Line for Windows NT?
  320.  
  321. A:  You use VirusScan Command Line for Windows NT
  322.     similar to the way you use VirusScan for DOS or
  323.     OS/2. While in NT, open a DOS command line
  324.     session and run NTSCAN <drive spec> /<option1>
  325.     /<option2> /<option3>. The product documentation
  326.     contains information about the different command
  327.     line parameters.
  328.  
  329.  
  330. Q:  What if my DOS session is infected? How can I boot
  331.     clean?
  332.  
  333. A:#l  If the file on your computer is file allocation
  334.       table (FAT) based, boot with a DOS system
  335.       disk, then scan all the files.
  336.  
  337. A:#2  If your system is NT file system (NTFS) based,
  338.       take these steps:
  339.  
  340.       a.  If your command shell is not infected
  341.           (CMD.EXE), then open a new DOS session.
  342.           Run SCAN. Because all DOS sessions share
  343.           the same file area but different protected
  344.           memory locations, this is a clean boot.
  345.  
  346.       b.  If the command shell is infected, take one
  347.           of the following steps: (1) Use Control
  348.           Panel to change your system command shell to
  349.           COMMAND.COM, or (2) Use File Manager to copy
  350.           a new uninfected copy of CMD.EXE to the machine
  351.           and delete the infected copy.
  352.  
  353.  
  354. Q:  Can I use the same data files to update VirusScan
  355.     Command Line for Windows NT as I would use to
  356.     update VirusScan for DOS?
  357.  
  358. A:  Yes. VirusScan for Windows NT and VirusScan for DOS use
  359.     the same virus definition files for scanning. If you
  360.     have Internet access, you can download updated McAfee
  361.     data files from the McAfee Web Site, BBS, or other
  362.     online resources. To download from the McAfee Web Site,
  363.     follow these steps:
  364.  
  365.     1.  Go to the McAfee Web Site (http://www.mcafee.com
  366.         or 205.227.129.97).
  367.  
  368.     2.  Select Update DAT File in the left hand column
  369.         or frame.
  370.  
  371.     3.  Scroll down, and click Update Your DAT Files to
  372.         update your virus definition files.
  373.  
  374.     4.  Data file updates are stored in a compressed form 
  375.         to reduce transmission time. Unzip the files into
  376.         a temporary directory, then copy the files to the
  377.         appropriate directory, replacing your old files.    
  378.  
  379.     5.  Before performing any scans, shut down your
  380.         computer, wait a few seconds, and turn it on again.
  381.  
  382.     If you need additional assistance with downloading, 
  383.     contact McAfee Download Support at (408) 988-3832.
  384.         or http://205.227.129.97).
  385.  
  386. ______________
  387. CONTACT McAFEE
  388.  
  389. * FOR QUESTIONS, ORDERS, PROBLEMS, OR COMMENTS *
  390.  
  391. Contact McAfee's Customer Care department: 
  392.  
  393. 1.  Call (408) 988-3832
  394.     Monday-Friday, 6:00 A.M. - 6:00 P.M. Pacific time
  395.  
  396. 2.  Fax: (408) 970-9727
  397.     24-hour, Group III Fax 
  398.         
  399. 3.  Fax-back automated response system: (408) 988-3034
  400.     24-hour fax
  401.  
  402. Send correspondence to any of the following McAfee
  403. locations:
  404.     
  405.     McAfee Corporate Headquarters        
  406.     2710 Walsh Avenue            
  407.     Santa Clara, CA 95051-0963        
  408.     
  409.     McAfee East Coast Office                    
  410.     Jerral Center West
  411.     766 Shrewsbury Avenue
  412.     Tinton Falls, NJ 07724-3298
  413.  
  414.     McAfee Central Office            
  415.     4099 McEwen
  416.     Suites 500 and 700
  417.     Dallas, TX 75244        
  418.                         
  419.     McAfee Canada
  420.     139 Main Street
  421.     Suite 201
  422.     Unionville, Ontario
  423.     Canada L3R2G6
  424.  
  425.     McAfee Europe B.V.            
  426.     Gatwickstraat 25    
  427.     1043 DL Amsterdam                
  428.     The Netherlands             
  429.  
  430.     McAfee (UK) Ltd.
  431.     Hayley House, London Road
  432.     Bracknell, Berkshire  RG12 2TH
  433.     United Kingdom 
  434.  
  435.     McAfee France S.A.            
  436.     50 rue de Londres                
  437.     75008 Paris                    
  438.     France                    
  439.                 
  440.     McAfee Deutschland GmbH
  441.     Industriestrasse 1
  442.     D-82110 Germering
  443.     Germany
  444.  
  445. Or, you can receive online assistance through any of the 
  446. following resources:
  447.  
  448. 1.  Bulletin Board System: (408) 988-4004
  449.     24-hour US Robotics HST DS
  450.  
  451. 2.  Internet e-mail: support@mcafee.com
  452.  
  453. 3.  Internet FTP: ftp.mcafee.com or 205.227.129.134
  454.  
  455. 4.  World Wide Web: http://www.mcafee.com
  456.     or http://205.227.129.97
  457.  
  458. 5.  America Online: keyword MCAFEE
  459.  
  460. 6.  CompuServe: GO MCAFEE
  461.  
  462. 7.  The Microsoft Network: GO MCAFEE
  463.  
  464. Before contacting McAfee, please make note of the following 
  465. information. When sending correspondence, please include 
  466. the same details.
  467.  
  468. - Program name and version number
  469. - Type and brand of your computer, hard drive, and any 
  470.   peripherals
  471. - Network cards installed
  472. - Relevant browsers and version number, where applicable
  473. - Problem
  474. - Specific scenario where problem occurs
  475. - Conditions required to reproduce problem
  476. - Statement of whether problem is reproducible on demand
  477. - Your contact information: voice, fax, and e-mail
  478.  
  479. Other general feedback is also appreciated.
  480.  
  481.  
  482. * FOR ON-SITE TRAINING INFORMATION *
  483.  
  484. Contact McAfee Customer Service at (800) 338-8754.
  485.  
  486.  
  487. * FOR PRODUCT UPGRADES *
  488.  
  489. To make it easier for you to receive and use McAfee's
  490. products, we have established an Agents program to 
  491. provide service, sales, and support for our products 
  492. worldwide. For a listing of agents, see the file 
  493. AGENTS.TXT, where applicable, or contact McAfee
  494. Customer Service for agents near you.
  495.  
  496.  
  497. * MCAFEE BETA SITE *
  498.  
  499. Get pre-release software, including DAT files, through
  500. http://beta.mcafee.com/public/datafiles. You will have
  501. access to Public Beta and External Test Areas. Your
  502. feedback CAN make a difference.
  503.