home *** CD-ROM | disk | FTP | other *** search
/ Software Vault: The Gold Collection / Software Vault - The Gold Collection (American Databankers) (1993).ISO / cdr32 / tbav602.zip / TBUTIL.DOC < prev    next >
Text File  |  1993-05-04  |  23KB  |  781 lines
  1.  
  2.  
  3.  TbUtil anti virus tool. (C) Copyright 1988-1993 Thunderbyte B.V.
  4.  
  5.  
  6.                                Table of Contents
  7.  
  8.  
  9.     1. INTRODUCTION...................................... 2
  10.         1.1. Purpose of TbUtil........................... 2
  11.  
  12.     2. USAGE OF THE PROGRAM.............................. 4
  13.         2.1. System requirements......................... 4
  14.         2.2. Program invocation.......................... 4
  15.         2.3. Command line options........................ 4
  16.             2.3.1. immunize ............................. 4
  17.             2.3.2. patch ................................ 5
  18.             2.3.3. store ................................ 5
  19.             2.3.4. compare .............................. 6
  20.             2.3.5. restore .............................. 6
  21.             2.3.6. norepeat ............................. 6
  22.             2.3.7. description .......................... 6
  23.             2.3.8. part ................................. 6
  24.             2.3.9. boot ................................. 7
  25.             2.3.10. cmos ................................ 7
  26.         2.4. Examples:................................... 7
  27.         2.5. Using the anti-virus partition.............. 7
  28.  
  29.     3. THE THUNDERBYTE PARTITION CODE.................... 9
  30.         3.1. What is a partition?........................ 9
  31.         3.2. What is a partition table?.................. 9
  32.         3.3. The partition code.......................... 9
  33.  
  34.     4. MISCELLANOUS INFORMATION......................... 12
  35.         4.1. Exit codes................................. 12
  36.         4.2. Recommendations............................ 12
  37.  
  38.  
  39.  
  40.  
  41.  
  42.  
  43.  
  44.  
  45.  
  46.  
  47.  
  48.  
  49.  
  50.  
  51.  
  52.  
  53.  
  54.  
  55.  
  56.  
  57.  
  58.  
  59.  
  60.  
  61.                                      Page i
  62.  
  63.  
  64.  
  65.  
  66.  
  67.  
  68.  
  69.  
  70.  
  71.  
  72.  
  73.  
  74.  
  75.  
  76.  
  77.  
  78.  
  79.  
  80.  
  81.  
  82.  
  83.  
  84.  
  85.  
  86.  
  87.  
  88.  
  89.  
  90.  
  91.  
  92.  
  93.  
  94.  
  95.  
  96.  
  97.  
  98.  
  99.  
  100.  
  101.  
  102.  
  103.  
  104.  
  105.  
  106.  
  107.  
  108.  
  109.  
  110.  
  111.  
  112.  
  113.  
  114.  
  115.  
  116.  
  117.  
  118.  
  119.  
  120.  
  121.                                      Page 1
  122.  
  123.  TbUtil anti virus tool. (C) Copyright 1988-1993 Thunderbyte B.V.
  124.  
  125.  
  126. 1.  INTRODUCTION
  127.  
  128.  
  129.   1.1.  Purpose of TbUtil
  130.  
  131.     TbUtil has been developed as a tool to provide a defense against
  132.     partition table and bootsector viruses.
  133.  
  134.     -   It can save the partition table, bootsector and CMOS data area
  135.         to a file.
  136.  
  137.     -   It can compare and restore the partition table, bootsector and
  138.         CMOS data area after an (virus) accident.
  139.  
  140.     -   It can remove a partition table virus without having to
  141.         low-level format the hard disk, even if there is no backup of
  142.         the partition table.
  143.  
  144.     -   It can remove bootsector viruses.
  145.  
  146.     -   It can create a partition table that has some first-line virus
  147.         defense built-in.
  148.  
  149.     -   It can replace the infected or clean bootsector by a bootsector
  150.         which has advantages over the standard ones.
  151.  
  152.     Unlike most file viruses, partition table viruses are hard to
  153.     remove. The only solution is to low-level format the hard disk and
  154.     to make a new partition table, or to make use of undocumented DOS
  155.     commands.
  156.  
  157.     TbUtil makes a backup of the partition table and bootsector, and
  158.     this backup can be used to compare and restore the original
  159.     partition table and bootsector once they are infected. You don't
  160.     have to format your disk anymore to get rid of a partition table or
  161.     bootsector virus.  The program can also restore the CMOS
  162.     configuration.
  163.  
  164.     If your partition table is damaged and you don't have a backup of
  165.     it, TbUtil will try to create a new partition table, avoiding the
  166.     need of a low-level format.
  167.  
  168.     Another important feature is that you can use TbUtil to replace the
  169.     partition table code with it's own code which is more resistant
  170.     against viruses. The TbUtil partition code will be executed before
  171.     the bootsector gains control, so it is able to check the bootsector
  172.     in a clean environment. Once the bootsector is executed it is
  173.     difficult to check it, because the virus is already resident in
  174.     memory and can fool every protection. Instead of booting from a
  175.     clean DOS diskette just to inspect the bootsector, the TbUtil
  176.     partition code performs a CRC calculation on the bootsector just
  177.     before control is passed to it. If the bootsector has been modified
  178.  
  179.  
  180.  
  181.                                      Page 2
  182.  
  183.  TbUtil anti virus tool. (C) Copyright 1988-1993 Thunderbyte B.V.
  184.  
  185.  
  186.     the TbUtil partition code will warn you about this. The TbUtil
  187.     partition code also checks the RAM layout and informs you when it
  188.     is changed. It does this every time you boot from your hard disk.
  189.  
  190.     TbUtil can replace infected and clean bootsectors by a new
  191.     bootsector, which has advantages over the standard bootsector.  It
  192.     has bootsector virus detection capabilities, it performs a sanity
  193.     check, and it offers you the possibility to redirect the boot
  194.     process to the hard disk without opening the diskette drive door.
  195.  
  196.  
  197.  
  198.  
  199.  
  200.  
  201.  
  202.  
  203.  
  204.  
  205.  
  206.  
  207.  
  208.  
  209.  
  210.  
  211.  
  212.  
  213.  
  214.  
  215.  
  216.  
  217.  
  218.  
  219.  
  220.  
  221.  
  222.  
  223.  
  224.  
  225.  
  226.  
  227.  
  228.  
  229.  
  230.  
  231.  
  232.  
  233.  
  234.  
  235.  
  236.  
  237.  
  238.  
  239.  
  240.  
  241.                                      Page 3
  242.  
  243.  TbUtil anti virus tool. (C) Copyright 1988-1993 Thunderbyte B.V.
  244.  
  245.  
  246. 2.  USAGE OF THE PROGRAM
  247.  
  248.  
  249.   2.1.  System requirements
  250.  
  251.     TbUtil should work on any machine with a working hard disk, and
  252.     with any DOS version.  The program requires only about 64Kb of free
  253.     RAM to execute.
  254.  
  255.  
  256.   2.2.  Program invocation
  257.  
  258.     The use of the program is very easy: just run TbUtil without
  259.     parameters to get a help screen.
  260.  
  261.     The syntax:
  262.                 TBUTIL <options>
  263.  
  264.  
  265.   2.3.  Command line options
  266.  
  267.     It is possible to specify options on the command line. TbUtil
  268.     recognizes option-characters and option-words. The words are
  269.     easier to remember, and they will be used in this manual for
  270.     convenience.
  271.  
  272.     optionword  parameter short  explanation
  273.     ----------  --------- ---- -------------------------------------
  274.     immunize <drive>       im  = Immunize/Clean boot/MBR of <drive>
  275.     patch    <filename>    pa  = Patch format utility <filename>
  276.     store    [<filename>]  st  = Store system information
  277.     restore  [<filename>]  re  = Restore system information
  278.     compare  [<filename>]  co  = Compare system information
  279.         Sub-options of option 'Immunize':
  280.     norepeat               nr  = Do not ask for next diskette
  281.         Sub-options of option 'Store':
  282.     description =<descr.>  de  = Add description to data file
  283.         Sub-options of option 'Restore':
  284.     part                   pt  = Restore partition table
  285.     boot                   bo  = Restore bootsector of HD
  286.     cmos                   cm  = Restore CMOS
  287.  
  288.    2.3.1.  immunize (im)
  289.  
  290.     This option requires an additional parameter specifying the drive 
  291.     to process. You can specify the hard disk as well as diskette 
  292.     drives.
  293.  
  294.     Effect of option 'immunize' on the hard disk (immunize C:)
  295.  
  296.     This is a very powerful option, it can be used to clean an
  297.     infected partition table if there is no TbUtil data file, and it
  298.  
  299.  
  300.  
  301.                                      Page 4
  302.  
  303.  TbUtil anti virus tool. (C) Copyright 1988-1993 Thunderbyte B.V.
  304.  
  305.  
  306.     replaces the existing partition table code by a new partition
  307.     routine that has some virus detection capabilities. The original
  308.     partition code will be saved in a file. You have to run TbUtil
  309.     from a floppy drive or you have to specify the name of the file
  310.     (the specified drive should be a diskette drive) to store the
  311.     original partition code. For more information about the
  312.     new partition code see the next chapter.
  313.  
  314.     If the original partition table is completely damaged and can not
  315.     be used to built a new one, TbUtil will search the entire disk for
  316.     information about the original disk layout. TbUtil will also search
  317.     for TbUtil data files on the hard disk. It is however recommended
  318.     to store the data file on a diskette, but it is a good idea to keep
  319.     a copy of it on the hard disk.  Just in case!
  320.  
  321.     Effect of option 'immunize' on diskette drives.
  322.  
  323.     Option 'immunize' can be used to clean diskettes infected by a 
  324.     bootsector virus. Option 'immunize' can also be used to replace the 
  325.     standard bootsector by a bootsector which has advantages over the 
  326.     original one:
  327.  
  328.     -   It has virus detection capabilities. The bootsector will check 
  329.         that it is still located on the correct place on the diskette, 
  330.         and that Int 13h and/or Int 40h are still located in system 
  331.         ROM. This makes it possible to detect even 'stealth' viruses.
  332.  
  333.     -   The TBAV bootsector is able to load the system files if they 
  334.         are available on the disk, but if the DOS system files are not
  335.         on the disk the TBAV bootsector will present a small menu and 
  336.         offers you two possibilities: retry the boot operation with 
  337.         another diskette, or to boot from the harddisk. If the user 
  338.         selects the latter, it is not required to open the 
  339.         diskette drive door.
  340.  
  341.    2.3.2.  patch (pa)
  342.  
  343.     The TBAV bootsector is quite convenient, but it has to be installed 
  344.     by TbUtil every time you format a diskette. Option 'patch' allows 
  345.     you to patch your format utility so that it automatically writes 
  346.     the TBAV bootsector to the diskette being formatted, instead of
  347.     the 'standard' bootsector. You should specify the name of the 
  348.     format utility you wish to modify. TBAV will automatically locate 
  349.     the bootsector within the format utility and replace it by the 
  350.     enhanced TBAV bootsector. The format utility will now write the
  351.     TBAV bootsector to the diskette rather than the standard one.
  352.  
  353.    2.3.3.  store (st)
  354.  
  355.     This option stores the partition table, bootsector and CMOS data
  356.     area into the TbUtil data file. 
  357.  
  358.  
  359.  
  360.  
  361.                                      Page 5
  362.  
  363.  TbUtil anti virus tool. (C) Copyright 1988-1993 Thunderbyte B.V.
  364.  
  365.  
  366.    2.3.4.  compare (co)
  367.  
  368.     This option enables you to check that everything is still Ok.  If
  369.     you specify this option TbUtil will compare the information in
  370.     the TbUtil data file against the partition table, bootsector and
  371.     CMOS data area.  It will also show the comment stored in the data
  372.     file. And of course, if you use this option you will also be sure
  373.     that the TbUtil data file is still readable.
  374.  
  375.    2.3.5.  restore (re)
  376.  
  377.     This option enables you to restore the partition table, bootsector,
  378.     and CMOS data area. It will ask you to confirm that the data file
  379.     belongs to the current machine. Finally it will restore the
  380.     partition table, bootsector of the partition to be used to boot,
  381.     and the CMOS data area.
  382.  
  383.    2.3.6.  norepeat (nr)
  384.  
  385.     TbUtil will prompt you for next diskette after you immunized a 
  386.     diskette. With option 'norepeat' you can disable this.
  387.  
  388.    2.3.7.  description (de)
  389.  
  390.     You can add a description to a TbUtil data file, which makes it 
  391.     easier to determine which data file belongs to which machine.
  392.  
  393.     Enter a meaningful description of the machine. Enter something like 
  394.     "AT 12MHz, 4Mb, room 12, Mr. Smith".  You do NOT have to remember 
  395.     it, TbUtil will display it on the screen when comparing or 
  396.     restoring, but it helps you to verify that the data file belongs to 
  397.     the machine.
  398.  
  399.     It is also possible to check the comment from the DOS command
  400.     prompt. Enter:
  401.                 Type TbUtil.Dat
  402.     This will show the comment of the TbUtil.Dat file (without any
  403.     other garbage being displayed).
  404.  
  405.     Note: if you want to include spaces within the comment, you should 
  406.     surround the text by quotes (").
  407.  
  408.     Example:
  409.         TbUtil Store Descripion="AT 12 MHz, 4Mb, room 12"
  410.  
  411.    2.3.8.  part (pt)
  412.  
  413.     TbUtil will by default restore the partition code, bootsector and 
  414.     CMOS if option 'restore' is specified. If you use one of the 
  415.     options 'part', 'boot' or 'cmos' in combination with option 
  416.     'restore' TbUtil will restore just the items specified.
  417.  
  418.  
  419.  
  420.  
  421.                                      Page 6
  422.  
  423.  TbUtil anti virus tool. (C) Copyright 1988-1993 Thunderbyte B.V.
  424.  
  425.  
  426.    2.3.9.  boot (bo)
  427.  
  428.     TbUtil will by default restore the partition code, bootsector and 
  429.     CMOS if option 'restore' is specified. If you use one of the 
  430.     options 'part', 'boot' or 'cmos' in combination with option 
  431.     'restore' TbUtil will restore just the items specified.
  432.  
  433.    2.3.10.  cmos (cm)
  434.  
  435.     TbUtil will by default restore the partition code, bootsector and 
  436.     CMOS if option 'restore' is specified. If you use one of the 
  437.     options 'part', 'boot' or 'cmos' in combination with option 
  438.     'restore' TbUtil will restore just the items specified.
  439.  
  440.  
  441.   2.4.  Examples:
  442.  
  443.         TbUtil store
  444.  
  445.         TbUtil st
  446.  
  447.         TbUtil store A:TbUtil.Dat
  448.  
  449.         TbUtil store A:TbUtil.Dat description = "Test machine"
  450.  
  451.         TbUtil compare A:TbUtil.Dat
  452.  
  453.         TbUtil restore A:TbUtil.Dat part cmos
  454.  
  455.         TbUtil immunize A:
  456.  
  457.         TbUtil patch c:\dos\format.com
  458.  
  459.         Type A:TbUtil.Dat
  460.  
  461.  
  462.   2.5.  Using the anti-virus partition.
  463.  
  464.     If you install the Thunderbyte partition code (TbUtil immunize),
  465.     you will see the following while booting a clean system:
  466.  
  467.         Thunderbyte anti-virus partition v5.00 (C) 1992 Thunderbyte BV.
  468.  
  469.         Checking bootsector CRC -> OK!
  470.         Checking available RAM -> OK!
  471.         Checking INT 13h -> OK!
  472.  
  473.     If there is a virus in the bootsector or partition table you will
  474.     see this:
  475.  
  476.         Thunderbyte anti-virus partition v5.00 (C) 1992 Thunderbyte BV.
  477.  
  478.  
  479.  
  480.  
  481.                                      Page 7
  482.  
  483.  TbUtil anti virus tool. (C) Copyright 1988-1993 Thunderbyte B.V.
  484.  
  485.  
  486.         Checking bootsector CRC -> OK!
  487.         Checking available RAM -> Failed!
  488.  
  489.         System might be infected. Continue? (N/Y)
  490.  
  491.     If your system configuration changes, i.e. you update your DOS
  492.     version, or change the amount of memory, you need to update the
  493.     information stored in the immune partition too. You can do this
  494.     with the command "TbUtil immunize c:".
  495.  
  496.     Some other messages that can be displayed are "No system.", which 
  497.     means that there is no active partition on the disk, and "Disk 
  498.     error" which meaning is obvious.
  499.  
  500.  
  501.  
  502.  
  503.  
  504.  
  505.  
  506.  
  507.  
  508.  
  509.  
  510.  
  511.  
  512.  
  513.  
  514.  
  515.  
  516.  
  517.  
  518.  
  519.  
  520.  
  521.  
  522.  
  523.  
  524.  
  525.  
  526.  
  527.  
  528.  
  529.  
  530.  
  531.  
  532.  
  533.  
  534.  
  535.  
  536.  
  537.  
  538.  
  539.  
  540.  
  541.                                      Page 8
  542.  
  543.  TbUtil anti virus tool. (C) Copyright 1988-1993 Thunderbyte B.V.
  544.  
  545.  
  546. 3.  THE THUNDERBYTE PARTITION CODE.
  547.  
  548.  
  549.   3.1.  What is a partition?
  550.  
  551.     A partition is a logical drive on a hard disk. One physical hard
  552.     disk can contain mulitple DOS partitions. Every DOS partition has
  553.     its own drive ID (C: D: E:).
  554.  
  555.  
  556.   3.2.  What is a partition table?
  557.  
  558.     How does the system know about the disk lay-out? How does the
  559.     system know where a partition starts and ends?
  560.     This is defined by the partition table. The partition table contains
  561.     the start and end cylinder of every partition. The partition table
  562.     also carries information about the operating system of a partition
  563.     and which partition should be used to boot. The partition table is
  564.     always located at the first sector of the hard disk. It is called 
  565.     the "Master Boot Record".
  566.  
  567.  
  568.   3.3.  The partition code
  569.  
  570.     The first sector of the hard disk contains the partition table, but
  571.     it also contains a piece of code. This code will be called by the
  572.     BIOS boot-routine of the machine. It is the first piece of non-BIOS
  573.     code that will be executed. The partition code normally interprets
  574.     the partition table, and determines which partition should be used
  575.     to boot. It reads the bootsector of the bootable partition and
  576.     transfers control to it. The bootsector invokes the DOS hidden
  577.     files and the system fires up.
  578.  
  579.     Since the partition code does not do very much and is a very small
  580.     routine (about 80 bytes) you will never notice that it is there and
  581.     is executed every time you boot.
  582.  
  583.     However, there are some viruses which overwrite the existing
  584.     partition table or bootsector, and while performing the normal boot
  585.     procedure, the code remains resident in memory and infects every
  586.     diskette. When there is a virus in a file, you can easily get rid
  587.     of the virus by deleting the infected file. However, the partition
  588.     table can not be deleted, and the only thing a user can do is to
  589.     low-level format the hard disk and to re-partition it, take their
  590.     chances with undocumented DOS commands, or to use TbUtil (or a
  591.     similar product) to restore the original partition table.
  592.  
  593.     Anyway, it is often difficult to detect a partition or
  594.     bootsector virus, since the virus is already resident in memory
  595.     when DOS and eventually an anti-virus product fires up. Like any
  596.     other memory resident program, a virus can do anything. The virus
  597.     intercepts the BIOS calls, and if an anti-virus product (a scanner
  598.  
  599.  
  600.  
  601.                                      Page 9
  602.  
  603.  TbUtil anti virus tool. (C) Copyright 1988-1993 Thunderbyte B.V.
  604.  
  605.  
  606.     or checksummer) wants to read the bootsector in order to inspect
  607.     it, the virus intercepts the BIOS request, and supplies the program
  608.     with an unaltered copy of the original bootsector stored somewhere
  609.     on the disk, instead of the infected bootsector. This means that a
  610.     well-designed bootsector virus can hide itself completely from
  611.     anti-virus products. To detect the virus, you have to be sure the
  612.     virus is not resident in memory. There are only two possibilities
  613.     to achieve this:
  614.  
  615.     -   By booting from a clean DOS diskette (the virus is not executed
  616.         and not resident in memory and can not prevent the anti-virus
  617.         program to read it)
  618.  
  619.     -   By executing a piece of software that is executed before the
  620.         bootsector gains control. The only software that is executed
  621.         before the bootsector gains control is the machine BIOS and
  622.         additional hardware (like Thunderbyte) and the partition code...
  623.  
  624.     Except for hardware immunizers (like Thunderbyte) only the
  625.     partition code will be executed before the bootsector gains
  626.     control, so only a routine in the partition code can safely check
  627.     the bootsector while booting from the harddisk.
  628.  
  629.     This consideration has lead to the development of the Thunderbyte
  630.     anti-virus partition code. The Thunderbyte anti-virus code performs
  631.     the normal tasks of the partition code, but it also has some
  632.     additional routines, which check the CRC (a sophisticated sort of
  633.     checksum) of the bootsector, the amount of free RAM, and the
  634.     location of the INT 13h handler.
  635.  
  636.     Smart users will have noticed that we changed our subject from
  637.     partition viruses to bootsector viruses. The bootsector can be
  638.     checked completely by the partition code, but how about the
  639.     partition code itself? The answer is that it is not possible to
  640.     check the partition code accurately. This can only be done by
  641.     hardware like the Thunderbyte add-on card. However, we have
  642.     built-in some additional tools to detect partition table viruses.
  643.     To know how they work additional information about partition
  644.     viruses is required.
  645.  
  646.     A partition virus that wants to hide itself has to remain resident
  647.     in memory and has to intercept all attempts to read the partition
  648.     code. Since the partition code is normally removed from memory as
  649.     soon as DOS fires up, the partition virus has to 1) allocate some
  650.     memory to remain resident. The virus also has to intercept all
  651.     requests to read the partition code in order to hide itself, so it
  652.     has to 2) hook the BIOS INT 13h call. After the virus is memory
  653.     resident, the virus reads the original partition code and transfers
  654.     control to it. For the user nothing has changed...
  655.  
  656.     When installing the Thunderbyte partition code, TbUtil determines
  657.     the amount of RAM at system startup and it calculates the CRC of
  658.  
  659.  
  660.  
  661.                                     Page 10
  662.  
  663.  TbUtil anti virus tool. (C) Copyright 1988-1993 Thunderbyte B.V.
  664.  
  665.  
  666.     the bootsector of the bootable harddisk partition. Both values are
  667.     stored in the partition code.
  668.  
  669.     If there is a virus in the bootsector the CRC does not match
  670.     anymore, and the partition code will notify the user of this. If
  671.     the partition code has been overwritten by a virus, and the virus
  672.     has installed itself in memory before invoking the Thunderbyte
  673.     partition code, the amount of available RAM has been decreased.
  674.     The Thunderbyte partition code will notify the user about the
  675.     unexepected RAM decrease. Finally, the partition code will check
  676.     whether INT 13h points to ROM or RAM. Usually, the partition code
  677.     is the first piece of software being executed, so INT 13h should
  678.     point to ROM. If it points to RAM it means that another piece of
  679.     software has been executed before the Thunderbyte partition gained
  680.     control, and it is likely that it is a virus. If the virus did not
  681.     hook INT 13h, it would be possible to detect the virus with a
  682.     normal virus scanner or checksummer. Anyway, if INT 13h points to
  683.     RAM, the Thunderbyte partition code will notify the user of this.
  684.  
  685.  
  686.  
  687.  
  688.  
  689.  
  690.  
  691.  
  692.  
  693.  
  694.  
  695.  
  696.  
  697.  
  698.  
  699.  
  700.  
  701.  
  702.  
  703.  
  704.  
  705.  
  706.  
  707.  
  708.  
  709.  
  710.  
  711.  
  712.  
  713.  
  714.  
  715.  
  716.  
  717.  
  718.  
  719.  
  720.  
  721.                                     Page 11
  722.  
  723.  TbUtil anti virus tool. (C) Copyright 1988-1993 Thunderbyte B.V.
  724.  
  725.  
  726. 4.  MISCELLANOUS INFORMATION
  727.  
  728.  
  729.   4.1.  Exit codes
  730.  
  731.     TbUtil terminates with one of the following exit codes:
  732.         Errorlevel 1 when option 'compare' fails or an error occurs.
  733.         Errorlevel 0 when everything was okay.
  734.  
  735.  
  736.   4.2.  Recommendations
  737.  
  738.     Since the PC is completely inaccessable to DOS if the partition
  739.     table gets damaged, it is HIGHLY RECOMMENDED to store both the
  740.     TbUtil data file and the program TbUtil.Exe itself on a diskette!
  741.     It is not nice if the partition table is destroyed, and the only
  742.     solution to the problem resides on the same inaccessable disk...
  743.  
  744.     If you own more than one PC, create one TbUtil diskette with all
  745.     TbUtil data files of all your PC's on it.  Just execute "TbUtil
  746.     store = a:TbUtil.<number>" on every PC's.  The number specifies
  747.     the number (or even name) of the PC.
  748.  
  749.     Do NOT automatically invoke TbUtil from within the autoexec.bat
  750.     file with the 'store' option set. If you do this, the data file will
  751.     be overwritten by the virus immediately after the disk gets
  752.     infected.
  753.  
  754.  
  755.  
  756.  
  757.  
  758.  
  759.  
  760.  
  761.  
  762.  
  763.  
  764.  
  765.  
  766.  
  767.  
  768.  
  769.  
  770.  
  771.  
  772.  
  773.  
  774.  
  775.  
  776.  
  777.  
  778.  
  779.  
  780.  
  781.                                     Page 12