home *** CD-ROM | disk | FTP | other *** search
/ EnigmA Amiga Run 1998 April / EnigmA AMIGA RUN 26 (1998)(G.R. Edizioni)(IT)[!][issue 1998-04].iso / earkit / useful / virusz / virusz.history < prev    next >
Text File  |  1998-03-13  |  53KB  |  994 lines
  1. ============================================================================
  2.                      VIRUSZ II/pre-III REVISION HISTORY
  3. ============================================================================
  4.  
  5. Hello again in 1998, lots of things happened in the last weeks. I was really
  6. busy coding new stuff and I will continue to do so in the following weeks.
  7. VirusZ II will mutate bit by bit to VirusZ III in the near future which
  8. means not only new antivirus features but also a new, font-sensitive GUI.
  9. All this will take a while as the big parts (new file check, asynchronous
  10. layout) are still to come. But here we go with the new features:
  11.  
  12.  1.42   Changes/Additions since 1.41:
  13.     - Added support for Happy New Year 98 linkvirus. Thanks to Jan
  14.       Andersen for sending it.
  15.     - Replaced call to 'C:Delete' in archive checker with an internal
  16.       routine that does the same. This is much safer. Thanks to Dirk
  17.       Stöcker for the piece of code.
  18.     - Moved ALL virus support code to 'xvs.library'. This had mainly
  19.       two reasons:
  20.       a. the main program gets smaller and thus easier to deal with.
  21.       b. the library is a standard shared library and may be used by
  22.          any other applications as well!!
  23.       At the moment I'm still thinking about a public release of the
  24.       (already finished) includes and autodocs. I tend to keep them
  25.       private for now, but maybe in the near future...
  26.       Anyway, while rewriting lots of code for the use in the library,
  27.       I fixed some old bugs and optimized parts of the memory check.
  28.     - Replaced old vector check with the new 'VirusZ III Vector Check'
  29.       that is much more powerful than its predecessor. See below.
  30.     - Added the all new 'VirusZ III Memory Monitor'. See below.
  31.     - Replaced old 'Show Brains' with 4 new subitems in the main menu.
  32.       The new display code is already font-sensitive.
  33.     - Did lots of small reworkings like cached ExecBase for better
  34.       performance etc.
  35.     - Added new bugfixed and enhanced version of xfdmaster.library.
  36.  
  37. VirusZ III Vector Check
  38. -----------------------
  39. Other than the old one, this vector check is not only a display function
  40. but an interactive list of system modifications. The output format has
  41. slightly changed to minimize the lines of information. You can select any
  42. item in the list and execute one of the following functions (if supported
  43. for that type of item):
  44.  
  45. Monitor: Starts the memory monitor described below at the address of the
  46.          selected item.
  47. Clear:   Sets the selected item to zero.
  48. Remove:  Removes the selected item from its system list.
  49.  
  50. Just play around, you cannot to any serious damage with those functions,
  51. everything is safe. (But you may lose resident programs like RAD: while
  52. clearing KickTagPtr.)
  53.  
  54. NOTE: I've limited the library and device checker to those functions that
  55. are really likely to be infected by new viruses. And I've thrown my really
  56. nice idea of an intelligent vector check that can learn modifications
  57. overboard. I would have needed a complete internal 68xxx disassembler,
  58. and with the PPC coming soon, it would have gone all nuts.
  59.  
  60. NOTE: If the vector check now reports suspicious vectors, send me the
  61. patches for manual inclusion as in the past. Thanks in advance...
  62.  
  63. NOTE: The vector check doesn't support any preferences at the moment, so
  64. don't get confused if it doesn't stop displaying some disabled vectors.
  65.  
  66. VirusZ III Memory Monitor
  67. -------------------------
  68. This monitor displays the memory contents either in hex or ascii dump.
  69. You can browse inside one memory area with 'Line +', 'Line -', 'Page +'
  70. and 'Page -' or change the area by entering an all new address after
  71. a click to 'Address'. Only valid addresses are supported, so you cannot
  72. crash your computer by reading from illegal addresses.
  73.  
  74. NOTE: For those of you who use Enforcer: Yes, the monitor reads from
  75. location 0 and other low addresses and it will always do so, because
  76. this area is IMHO part of chip ram and nothing forbidden. This doesn't
  77. crash the machine, harm the CPU or anything else, so why not scan through
  78. an area that is very likely used by illegal programs, esp. viruses??
  79.  
  80. ----------------------------------------------------------------------------
  81.  
  82. And another year is almost over, so all I have to do is to wish you a merry
  83. christmas and a happy new year 1998. May everything turn out as you wanted
  84. it to be...
  85.  
  86.  1.41   Changes/Additions since 1.40:
  87.     - Fixed bug in device scanner. Thanks to John Marchant for the
  88.       report.
  89.     - After some reports telling that the new prefs work on all systems,
  90.       I have removed the internal prefs from VirusZ and added support
  91.       code for the external ones. The VirusZ menu looks like before but
  92.       starts the new prefs now.
  93.       IMPORTANT: The prefs program MUST be copied to SYS:Prefs/ !!!
  94.     - Added viruses: French (old BB), Sinmut (old BB), Butonic 3.10 II,
  95.       Lisa FuckUp 3.0 and Zinko Trojan. Thanks to Jan Andersen for
  96.       sending them.
  97.     - New support BBS: XPoint. See Updates chapter in guides.
  98.     - Added ZIB linkvirus. Thanks to Jan again for this beast.
  99.     - Added ZIB Installer 1 + 2. Thanks to Jan once again for these ;-)
  100.  
  101. While looking at this year's history, I noticed that I've only managed to
  102. release 6 updates:-( This is indeed very poor, but to my excuse I have to
  103. mention the 19(!) exams I've written this year, a full-time job 8 hours/day
  104. and a new girl-friend living about 100 km away which means we can see each
  105. other mostly only at the week-ends. Unfortunately this was the time in the
  106. past when I was very busy coding new stuff. This should nevertheless only
  107. be an explanation, don't get anything wrong about my relationship as I'm
  108. really happy.
  109.  
  110. Anyway, I got some complaints about the vector check (yes, it's still not
  111. finished) and several other things, but actually it gets a bit too much in
  112. the last months for me to handle. I'm thinking about an acceptable solution
  113. for the future as I really can understand all of you out there waiting for
  114. new releases with new features. So please be/stay patient...
  115.  
  116. ----------------------------------------------------------------------------
  117.  
  118.  1.40   Changes/Additions since 1.39:
  119.     - Fixed bug in startup code that must have been in there for a long
  120.       time. This one may have caused some of the problems in the past.
  121.     - Fixed recognition for Addy 0.99 Installer file and Glasnost boot.
  122.       Thanks to Jan Andersen, Dave Jones, Bert Jahn and the others for
  123.       the reports.
  124.     - Added recognition for ScareCrow trojan. Thanks to Jan Andersen.
  125.     - Fixed recognition for Bokor 1.05 and added Bokor 1.01, Bokor 1.06
  126.       and Bokor 1.1 linkviruses. Thanks to Dave Jones and Jan Andersen
  127.       for sending them.
  128.     - Added HitchHiker 4.23 and HNY Clone. Thanks to Jan again.
  129.     - Added Elbereth 1+2, Elbereth 3 + Installer, Elbereth 4, Disnomia
  130.       and Poland linkviruses.
  131.     - Finally I have a little surprise for you: The totally new VirusZ
  132.       preferences program. It's still in beta-state, but only to let
  133.       you test the GUI on your machines. I did my very best to keep out
  134.       any illegal hacks from the size/position calculation code.
  135.       If anything interferes with my GUI on your Amiga, please let me
  136.       know or send me the responsible software/patch.
  137.       I NEED FEEDBACK before I add the new graphic routines to VirusZ
  138.       itself and remove the prefs from VirusZ. Until then, VirusZ will
  139.       look as it does now.
  140.  
  141. ----------------------------------------------------------------------------
  142.  
  143. After another 8 exams in July, I'm finally back home. This update is just to
  144. be up-to-date with the viruses, but I'm already working on something new for
  145. VirusZ. Be prepared!
  146.  
  147.  1.39   Changes/Additions since 1.38:
  148.     - Added new viruses: Bokor 1.05, IO4-Invi Trojan, VMK 3.00 Fake 2,
  149.       Xtruder 3.5 Trojan and BEOL 4 + Installer. Thanks to Jan Andersen
  150.       and others for sending them. Unfortunately I couldn't create a
  151.       working copy of BEOL 4, the file detection should be safe anyway,
  152.       but there's no memory removal code at the moment.
  153.  
  154. As I get reports from time to time: There seems to be some bug in the file
  155. check, but it never appears on my machine. Directly after selecting the
  156. files to be checked, VirusZ freezes. I've looked through my sourcecode again
  157. and again, but I really don't find a bug. Sorry to Julie Hall and all the
  158. others, but I'm currently not able to find the reason for your problems.
  159. I'll keep on searching...
  160.  
  161. Another problem is the support for ZIP archives. Charlene McNulty wrote to
  162. me that VirusZ doesn't extract zip archives, and all I can say is: yes, you
  163. are right! I've tried all different settings including the one that works
  164. perfectly from Shell (Unzip -qqo %F -d %p), but when started from VirusZ,
  165. Unzip doesn't work. I'll try to check this out until the next release.
  166.  
  167. ----------------------------------------------------------------------------
  168.  
  169.  1.38   Changes/Additions since 1.37:
  170.     - Added Hitchhiker 4.11 virus. Thanks to Jan Andersen for sending
  171.       this beast.
  172.     - Fixed recognition code for Illegal Access. This routine sometimes
  173.       recognized uninfected files as virus. Thanks to Dave Jones for
  174.       the example file.
  175.     - Added another copy of BootShop virus. Thanks to Dave Jones again.
  176.     - Added FA58B1EF virus. Thanks to Bruno Clastre for sending me that
  177.       stuff.
  178.  
  179. ----------------------------------------------------------------------------
  180. I've written 8 exams in March, that's why this update took such a long time.
  181. Sorry for the delay and thanks for waiting ;-)
  182.  
  183.  1.37   Changes/Additions since 1.36:
  184.     - Added new viruses: Happy New Year 97 and CygnusEd 4.0 Fake. Thanks
  185.       to Jan Andersen for sending them.
  186.     - Added new viruses: Akimo and WECH. Thanks to Markus Schmall for
  187.       sending them.
  188.     - Added additional filter mechanism to the device detection code
  189.       to avoid problems with CD-ROM drives. These should not appear
  190.       any longer in the bootblock lab. Thanks to Jan Andersen for the
  191.       report about his drive.
  192.     - Rewritten file check code to check data files for viruses too.
  193.       There appeared a macro virus called 'SexGuide' which I've added.
  194.       This might not have been the last...
  195.  
  196. ----------------------------------------------------------------------------
  197. Actually,  version  1.36 should become the XMAS '96 release, but as I had so
  198. many  other  things  to do, this is the first version in 1997.  Another year
  199. has  gone  by  and  I'd  like to thank all folks out there that supported me
  200. through  the  last year(s) with new stuff and money.  At this place I'd also
  201. like  to  thank  Jan  Andersen  and  his  family  for sending that nice Xmas
  202. postcard.   I wish all of you out there the very best for this new year 1997
  203. and  I wish all you virus-coders out there the worst nightmares ever dreamed
  204. by any human being!!
  205.  
  206.  1.36   Changes/Additions since 1.35:
  207.     - Added new viruses: HD Protect 6.24, COP 15, Trust No-One 1-3.
  208.       Thanks to Jan Hendrik Lots for sending those beasts.
  209.     - Finally implemented the bootblock brain!!! After 3 years of
  210.       laziness in this point I managed to code all the necessary stuff
  211.       to get the brain working. Now VirusZ can learn all your custom
  212.       bootblocks and will no longer report them as unknown.
  213.       See details in the guide at the 'Misc Prefs' chapter and in the
  214.       'Bootblock Lab' section. All formerly disabled buttons are now
  215.       fully working.
  216.     - New distribution site: 'The Realm' is dead, from now on call the
  217.       'Army Shop'. Don't panic, same number, same sysop ;-)
  218.     - Added sort mechanism to brain editor and fixed problems with
  219.       delete function.
  220.     - Added new device detection code that finds all usable devices
  221.       itself and therefore removed 'Devices' from 'Misc Prefs'. Now all
  222.       mounted sector-based drives will be scanned automatically.
  223.       I've tested this routine with SCSI/IDE HDs, SyQuest and CD-ROM
  224.       and it worked fine. Please let me know if it doesn't work properly
  225.       on your system.
  226.     - Added menu item 'Update Devices' to refresh the device list after
  227.       mounting some new drives (eg. SyQuest, CD-ROM etc.).
  228.     - Added two new options to the Background prefs: 'Check All Drives
  229.       On Update' and 'Report Known Bootblocks'. The first option makes
  230.       VirusZ rescan all disks after 'Update Devices', the second option
  231.       enables the report of bootblocks included in the brain by the
  232.       background check.
  233.     - Added possibility to go to Vector Check and Boot Lab directly from
  234.       the background checker if something unusual has been detected.
  235.       This feature was already implemented a few years ago but has been
  236.       removed after rewriting the background code. So now I hope that
  237.       all you folks demanding it from time to time are happy again ;-)
  238.       Note that this only works if VirusZ isn't active in any other way
  239.       at that moment (e.g. File Check).
  240.  
  241.  1.35   Changes/Additions since 1.34:
  242.     - Added new topic to vector check: 'Suspicious Process Fields'.
  243.       The tc_Switch, tc_Launch and pr_PktWait fields of every process
  244.       are listed here. These fields are used by some new viruses and
  245.       they are likely to be used by future viruses too.
  246.     - Added 'Show Process Fields' to vector check prefs. This button
  247.       switches the function mentioned above.
  248.     - Added 'Process Fields' to 'Clear' menu in the vector check to
  249.       reset the above mentioned pointers.
  250.     - Added process field check to the background checker.
  251.     - Added 'Process Fields' buttons to the background prefs. Here you
  252.       can turn on/off startup check/surveillance of the process fields.
  253.     - Added new viruses: TRSI-ZNT.exe Fake, Firedom 1.4, HNY Clones.
  254.       Thanks to Markus Schmall and Jan Hendrik Lots for sending these
  255.       little beasts.
  256.     - Added Prometheus linkvirus. Thanks again to Markus Schmall.
  257.     - Added Smeg and Aram-Dol linkviruses. Thanks to... Markus ;-)
  258.     - Added BEOL3 linkvirus. Thanks to Markus Schmall, Jan Hendrik Lots
  259.       and Jani Juhani Mattinen for sending this sucker.
  260.  
  261.     --------------------------------------------------------------------
  262.     The time has come to go back to the 'Fachhochschule' again, now for
  263.     about nine months until July 1997. This means that I will only work
  264.     on VirusZ at the week-ends which is far too less for astonishing
  265.     improvements. Therefore I will mainly do some new-virus-implemented
  266.     updates. Nevertheless VirusZ development will be continued...
  267.     --------------------------------------------------------------------
  268.  
  269.  1.34   Changes/Additions since 1.33:
  270.     - Added new viruses: ADO! + Installer + Library, Gotcha! II, ORB 95,
  271.       VoxelSvind Trojan and AGA Italy Fake. Thanks to Jan Andersen and
  272.       Jan Hendrik Lots for sending those beasts.
  273.     - Added BEOL 96 virus, the most clever bastard ever seen on Amiga
  274.       so far. It took a lot of analysing work to find a cure against
  275.       this sucker. Thanks to Jan Hendrik Lots for sending it and Markus
  276.       Schmall for some more example files.
  277.     - Added B.E.O.L. 2 and Affe linkviruses. Thanks to Markus Schmall
  278.       for sending them.
  279.     - Added XCom linkvirus. Thanks to Markus Lück for sending it.
  280.  
  281.     --------------------------------------------------------------------
  282.     Jan Andersen reported that the archive check crashes on his A500.
  283.     I myself then tested VirusZ on a plain 68000 and on Kickstart 2.0,
  284.     but it worked well. If someone has similar problems on his machine,
  285.     please tell me and send me the archive that crashed for testing...
  286.     --------------------------------------------------------------------
  287.  
  288.  1.33   Changes/Additions since 1.32:
  289.     - Added archivers preferences! Here you can easily enter the names,
  290.       recognition offsets/data and command lines of any file based
  291.       archiver programs (eg. LhA, LZX) you want VirusZ to recognize and
  292.       extract.
  293.     - If preferences have been changed during a session, VirusZ now
  294.       tells you if any of them have not been saved yet before exiting.
  295.       This is especially useful as the new archivers preferences might
  296.       be a lot of typing stuff which is annoying to lose.
  297.     - Added 'EF67A3C3' linkvirus (temporary name until something better
  298.       comes to my mind). Thanks to Christoph Faßbach for sending me this
  299.       little beast.
  300.     - Fixed wrong recognition for Lisa FuckUp 2.0. Sorry folks, but all
  301.       those RexxMasher compiled files have been recognized as a virus.
  302.       Thanks to Bert Jahn for sending the RmS package and the report.
  303.       And sorry to Matthias Scheler (AmiNet Administration) for all the
  304.       trouble.
  305.     - Added 'Extract Archives' toggle to the file check preferences to
  306.       switch on/off the new feature.
  307.     - Finally added recognition/extract code to the file check itself.
  308.       The rewritten file loader now also handles data files much better
  309.       if 'Decrunch Data Files' is activated. Only crunched data files
  310.       will be read completely, all others will just be read partially
  311.       for recognition purposes.
  312.     - Added more informative statistics at the end of each file check.
  313.     - Added new options to CHECKFILE and CHECKDIR ARexx commands:
  314.       a. USEEXTERN enables use of external xfd slaves.
  315.       b. EXTRACT turns on extracting of archives.
  316.     - Added USEEXTERN and EXTRACT options to Shell template. Meanings
  317.       are the same as with the ARexx commands.
  318.     - Added HitchHiker 3.00 + Installer. This is the 50th linkvirus
  319.       recognized by VirusZ!!! Special thanks to Markus Schmall for
  320.       sending this 'anniversary gift'.
  321.     - Fixed bug in HitchHiker 2.01 repair code. Some branches haven't
  322.       been removed properly in the last version. Thanks to Emmanuel
  323.       Poirier for this report.
  324.     - Added new version of xfdmaster.library.
  325.  
  326.     -----------------------------------------------------------------
  327.     The new features of this version have been heavily debugged and
  328.     I already fixed 3 major bugs in the beta versions, so this final
  329.     release should be stable and work properly. If there nevertheless
  330.     appear any problems, please contact me! Thank you in advance...
  331.     -----------------------------------------------------------------
  332.  
  333.  1.32   Changes/Additions since 1.31:
  334.     - Added recog/repair code for Hitch-Hiker 2.01 linkvirus. Thanks
  335.       to Frank Heim, Holger Hesselbarth, Michael Veroukis, Bert Jahn
  336.       and Jan Hendrik Lots for sending me this ugly creature ;-)
  337.     - Added other viruses: BootShop Virus-Installer, Lisa FuckUp 2.0,
  338.       Acid Infector 1.5, H.N.Y. Installer 3, ExHacker Trojan 1 - 3,
  339.       Pamela Fake and Commander Installer 2. Thanks to Jan Hendrik Lots
  340.       for testing VirusZ 1.31 and sending those missing ones.
  341.     - Added new xfdmaster.library that supports CFP 1.35/1.36 files.
  342.       No more hiding of viruses is possible now with that method.
  343.  
  344.  1.31   Changes/Additions since 1.30:
  345.     - Enhanced basic file check routines. Added better test routines
  346.       for truncated files, added support for reloc32_short hunks in the
  347.       linkvirus removal code, added better CPU cache controlling code.
  348.       I hope that every abnormal condition is under control now ;-)
  349.     - Added analyzer for raw bootblock data files to file check. Now
  350.       you can scan your bootblock directories and get a report of all
  351.       bootblock viruses.
  352.     - Fixed severe problems in the file check: If a file was infected
  353.       with a linkvirus and underneath there was a 4eb9-linked file,
  354.       the 'Delete file' requester didn't pop up. The same problem
  355.       appeared when a linkvirus couldn't be removed properly.
  356.     - Fixed some bootblock recognitions. It sometimes happened that
  357.       clones were reported with the wrong name.
  358.  
  359.     All the above improvements are mainly based on the test results of
  360.     the Virus Test Center of the University of Hamburg. Thanks to Sönke
  361.     Freitag and the other members of VTC for this 'blow on the head' ;-)
  362.     I will fight to get back on the top ranking in your test sheet...
  363.  
  364.     - Fixed repair code for Invader linkvirus. Some files might have
  365.       been defect after repair with the old code.
  366.     - Added new viruses: AMOS AGA-Install, CompuPhagozyte 10/11/12,
  367.       Circle of Power 12/13/14, VirusConstructionSet 2, LZX Reg Fake,
  368.       Creator, Degrad, Andy/Decade, Susi Drive Stepper, Biomechanic 7,
  369.       Wireface 3/4, Fileghost 1, Strange Atmosphere + 3 Installers.
  370.       Thanks to Markus Schmall and Jan Andersen for reacting so quickly
  371.       on the poor results in the VTC test and providing me with those
  372.       missing viruses.
  373.     - Added new feature to file check: It now automatically removes any
  374.       hunk_name ($3e8) found in a file. This is especially useful as
  375.       there appeared several disguised trojans through the last months
  376.       that used hunk_name to avoid proper file checks. I changed some
  377.       recognitions too: Wireface Trojans, COP 8 and UA Dialer 6.2 will
  378.       be analyzed completely and reported with their real names now.
  379.     - Added Amixhack trojan. Thanks to Dave Jones for that bastard.
  380.     - Added viruses: UnLZX Trojan, PowerTrader Fake, The BBS Traveller,
  381.       Hitch-Hiker 1.10 and Mutation Nation 1.0. Thanks again to Markus
  382.       Schmall for supplying me with these viruses.
  383.     - Fixed Enforcer hit in the B.E.O.L. memory check code. Thanks to
  384.       Christoph Dietz for the report.
  385.  
  386.     ! IMPORTANT: I will no longer add new patches as I may develop   !
  387.     ! a totally new vector check for VirusZ that will be intelligent !
  388.     ! enough to learn changes done to the vectors. So please don't   !
  389.     ! send me disks with new patches any longer.                     !
  390.  
  391.     And finally sorry for this relatively long delay, but it's going
  392.     to be summer and I need some fresh air from time to time ;-)
  393.  
  394.  1.30   Changes/Additions since 1.29:
  395.     - Added some old bootblock viruses: Ass Protector French, Cracker
  396.       Exterminator, Disk Furunkel, Lamer Ext. Decoded, Laureline Female,
  397.       Sinister Syndicate 1+2. Some of these aren't really viruses, but
  398.       most other virus checkers detect them, so I added them too.
  399.       Thanks to Jan Andersen for sending that stuff.
  400.     - Fixed bug in preferences load routine. This code crashed on plain
  401.       68000 machines because of odd stack addresses. Thanks again to
  402.       Jan and to Phillip Feigh for the report.
  403.     - Fixed bug in the 'Happy New Year 96' repair code. The old routine
  404.       missed to check for one possible branch location and therefore
  405.       produced some crashing files from time to time. Thanks to Holger
  406.       Wessling and Jan-Tore Eliassen for reporting that bug and sorry
  407.       for all the trouble you had with the defect files.
  408.     - Added patches: CacheIt, ModePro, NewIcons, Prop3D and UrouHack.
  409.       Thanks to Dave Jones for collecting and sending that stuff.
  410.     - Added new version of xfdmaster.library.
  411.     - Added decrunch support to the FD file loader in the vector check.
  412.       Now you can crunch your FD files with any data cruncher supported
  413.       by xfdmaster.library. Thanks to Dave Jones for the nice idea.
  414.     - VirusZ now requires xfdmaster.library already at startup, ie. you
  415.       MUST install it in your LIBS: drawer. The reason is simple: Until
  416.       v1.29, I added several xfd-routines directly to VirusZ to avoid
  417.       loading xfdmaster.library, but this seems to be very uneffective
  418.       as most people use the decrunch feature anyway. There is a nice
  419.       side effect too: VirusZ has been shortened by about 2500 bytes.
  420.     - Added patches: LowFrag and UrouHack 1.3. Thanks to Bert Jahn for
  421.       sending that stuff.
  422.     - Saved about 1600 bytes by removing double strings (mostly virus
  423.       names) and optimized some memory recognition code.
  424.  
  425.  1.29   Changes/Additions since 1.28:
  426.     - Added xfdPatch to the vector check.
  427.     - Added recognition for LZX archives to the file check. Thanks to
  428.       Holger Wessling for the hint.
  429.     - Added MCP and PatchControl 2.2 to the vector check. Thanks to
  430.       Stefan Sommerfeld for sending the latest versions and for the
  431.       extra information.
  432.     - Added option 'Use External Slaves' to the file check preferences.
  433.       This is a new feature of xfdmaster.library v37 to filter out
  434.       external slaves that cause trouble all the time.
  435.     - Added KUK Crew and LZX 1.2 Fake trojans and Invader linkvirus.
  436.       Thanks to Markus Schmall for sending them.
  437.     - Modified and expanded the background preferences. The buttons for
  438.       'Bootblocks', 'Disk-Validators' and 'Known Viruses' exist twice
  439.       now as all the other buttons too. The 'Check Disks On Startup'
  440.       has been removed and replaced by the above mentioned. Now you can
  441.       switch on/off the bootblock and disk-validator check separately,
  442.       the check for known viruses can be switched off at startup too.
  443.       Please control your settings when you start the new version for
  444.       the first time.
  445.     - Rearranged some vector check code for better performance and
  446.       finally added all patches caused by SetPatch 40.16. Thanks to
  447.       Lars Kristensen for reporting about the SetPatch problems on
  448.       his machine.
  449.     - Redesigned file check preferences for better readability.
  450.     - Added changes done by 68040.library to vector check. If there
  451.       are still some vectors reported, please send me a note because
  452.       I couldn't test the recognition myself. No 68040 :-(
  453.  
  454.  1.28   Changes/Additions since 1.27:
  455.     - Finally fixed a problem that I already noticed some months ago,
  456.       but didn't find the bug. After inserting and removing some disks,
  457.       it may have happened that the system had a busy-loop whenever the
  458.       background checker was working. Now I found the problem that
  459.       caused all the trouble: the BEOL memory checker tried to read
  460.       from a non-existing process in not available memory areas.
  461.     - Added a big new feature: a real background checker that not only
  462.       searches for known viruses but recognizes all changes done to
  463.       any system vectors. You can configure it totally to your needs.
  464.       All checks can be enabled/disabled separately for startup and
  465.       for surveillance.
  466.     - Added new security check to the memory checker: before testing
  467.       for known viruses, the respective address is tested to be in
  468.       available memory areas. This prevents busy-loops with RAD: or
  469.       other residents located near the bounds of a memory area.
  470.     - Added MagicCX 2.39 to the vector check. Thanks to Martin Hans
  471.       for sending it.
  472.  
  473.  1.27   Changes/Additions since 1.26:
  474.     - Added Happy New Year 96 linkvirus + 2 installers and three old
  475.       bootblock viruses called Asshole, RedGhost and Sao Paulo. Thanks
  476.       to Markus Schmall and Holger & Data-Stream for sending them.
  477.     - Added new version of xfdmaster.library to the package.
  478.     - VirusZ has a new official distribution site: Nirvana BBS !!
  479.       For more info read the updates chapter of the guide file.
  480.       Thanks to Markus Schmall for talking with the SysOp.
  481.  
  482.  1.26   Changes/Additions since 1.25:
  483.     - Added (new versions of) the following patches:
  484.       BusyPointer, FastWaitBlit, PatchOpenWB, QuietTD, WBGauge,
  485.       PowerData, ForceIcon, ModePro, AlertPatch, Arq and ReqChange.
  486.       Thanks must go to Dave Jones, David Oakes, Martin Hans and
  487.       Adam Szymczak for sending me that stuff.
  488.     - Added viruses: Circle Of Power 10 + 11, Biomechanic 6,
  489.       PB-Party Fake and Phantom Linkvirus + Installer. Thanks to
  490.       Markus Schmall for sending them.
  491.     - Added unlink code for Glue 2.2 and Glue 2.3 linkers to the
  492.       file check. Thanks to Dave Jones and Markus Schmall for the
  493.       example files.
  494.  
  495.  1.25   Changes/Additions since 1.24:
  496.     - Fixed menu colors for Kickstart V39+.
  497.     - Removed INFO option from the shell template.
  498.     - Added ARexx port! Finally VirusZ can be controlled from external
  499.       scripts or other programs. The first commands are HIDE and QUIT.
  500.     - Added CHECKFILE command to the ARexx port. Now you can check
  501.       single files from other programs like DOpus etc.
  502.     - Added ARexx command CHECKDIR to check a whole directory.
  503.     - Added scripts: CheckFile.vzrx, CheckDir.vzrx and CheckArc.vzrx.
  504.       These three show the whole power of VirusZ's Arexx port. You may
  505.       modify them for use with e.g. DOpus or other archive types.
  506.     - Extended shell template with FILECHECK, AREXX and QUIT commands.
  507.       These enable you to send ARexx commands from a shell environment
  508.       or from scripts directly to VirusZ. Returncodes represent the
  509.       results of the ARexx calls. If VirusZ is not running while using
  510.       one of the shell options, it will be first started and then the
  511.       commands will be transmitted to the ARexx port.
  512.     - Fixed string comparison in the ARexx code. Now it is no longer
  513.       case sensitive and thus will no longer make trouble with shell
  514.       options.
  515.     - Rebuilt and enhanced documentation. Now you can get some more
  516.       information about what VirusZ is doing in the background etc.
  517.     - Added ExAll() emulation to the file checker. There seems to be
  518.       a problem with some Kickstart versions using ExAll(). I've
  519.       written a replacement routine that can be turned on if required.
  520.       Thanks to Markus Schmall for telling me about the problem and
  521.       to the guys who told it to Markus.
  522.     - Added MultiCX 2.18 to vector check. Thanks Markus!
  523.     - Fixed all gadget sliders to Kickstart V39+ colors.
  524.     - Added Swifter 2.5 and SCSI-HD-Faker viruses. Thanks Markus!
  525.     - Added new behaviour to startup code: If there's already an old
  526.       version of VirusZ running, this one will be terminated and the
  527.       new version is started. This will only work with versions that
  528.       already have an ARexx port, so this is useful starting with the
  529.       next version of VirusZ. Thanks to Holger for the idea.
  530.     - Added 'Activate On Startup' option to the Misc settings. Now
  531.       you can tell VirusZ to activate the main window on startup.
  532.       Thanks to Axel Folley for that suggestion.
  533.     - Added 'Skip Crypted Files' option to file check settings.
  534.       This is useful if you have many password-protected files and
  535.       don't want to click on the 'Cancel' gadget a hundred times.
  536.       Idea by Axel Folley, thanks a lot.
  537.     - Fixed report output in file check: Now the escape sequences
  538.       are no longer starting with $9b, but with $1b,$5b. This makes
  539.       the output readable in editors like CygnusEd that support the
  540.       usual esc sequences. Thanks again to Axel Folley for the hint.
  541.     - Added Wireface Trojan 2 (CheckMount) virus. This nasty beast
  542.       was sent to me by Axel Folley. Thanks #4!!
  543.  
  544.  1.24   Changes/Additions since 1.23:
  545.     - Oops! Little bug fix in the file check. This one must have been
  546.       in VirusZ for at least 2 years and nobody (including myself)
  547.       noticed it. Whenever VirusZ came across 9 or more subdirectories,
  548.       the display went crazy because of a counter underflow in the
  549.       screen output routine. Special thanks to Cameron Weeks, Rudolph
  550.       Riedel and Axel Folley for the detailed report. Isn't it funny
  551.       that nobody noticed that bug for years and now you guys found it
  552.       all within two weeks??
  553.     - Added support for SetMan, PatchControl and patch.library to the
  554.       vector check. All patches that have been SetFunction()ed with
  555.       one of these programs running caused VirusZ to display them as
  556.       unknown even if they were already built in.
  557.       Thanks to Rudolph Riedel for sending me the programs.
  558.     - Added recognition for EasyReqPatch, ModePro, PatchAllocMem,
  559.       ReqChange, TimedRequesters and MultiCX to the vector check.
  560.       Thanks to Rudolph Riedel and Axel Folley for sending them.
  561.     - Added Ebola and Cryptic Essence linkviruses.
  562.       Thanks to Markus Schmall for sending them.
  563.     - Added support for FD files to the vector check. Now you are
  564.       able to see the function names of unknown vectors instead of
  565.       their offsets.
  566.     - Uh! Last minute fix in the FD file support. Standard functions
  567.       (-6 to [-24/-36]) have not been displayed correctly.
  568.     - Totally overworked file check routines. 4EB9-linked files will
  569.       be unlinked, decrunched and checked now. Nested 4EB9-links in
  570.       one file are handled all during one check via recursive calls
  571.       to the check routine. This stuff took me two full days as
  572.       I had to localize all global structures in the check routines!
  573.     - Totally overworked internal file- and linkvirus brains to
  574.       support 4EB9-viruses directly. And another weekend is gone!
  575.       Attention: VirusZ will detect some built-in viruses ONLY if the
  576.       decrunch option is enabled. Sorry, but that's the drawback with
  577.       recursive checking.
  578.     - Splitted docs in three parts: English, Deutsch and history.
  579.       Cut pre-VirusZ II entries from the history to shorten docs back
  580.       to a sensible size. Updated guides with new features.
  581.     - Fixed another little problem with FD files in the vector check.
  582.       Some devices (e.g. trackdisk) don't have a FD file because they
  583.       don't offer additional functions. In that case the standard
  584.       functions (-6 to -36) have not been displayed by name.
  585.     - Added new powerful version of xfdmaster.library.
  586.     - Removed old icons and added MagicWB icons by Martin Huttenloher
  587.       and Timm S. Müller. Thanks for the great work guys!
  588.  
  589.  1.23   Changes/Additions since 1.22:
  590.     - Oops! Illegal Access also has a method to link itself to
  591.       libraries/devices/datatypes etc. which I've totally forgotten
  592.       in the last version. Thanks to Markus Schmall for reporting
  593.       this 'feature'.
  594.     - Oops again! The recognition for COP 9 recognized almost every
  595.       Amiga-E program as virus. Sorry for this especially to all
  596.       Amiga-E programmers who had trouble with their users.
  597.       Thanks again to Markus Schmall for the call.
  598.     - Renamed viruses formerly called COP 9 to Biomechanic 1.
  599.     - Renamed DayDream/Fixdisk Fake to Biomechanic 2.
  600.       VirusZ 1.21 Fake is a Biomechanic 2 too.
  601.     - Added viruses: HD_Install Fake, Circle of Power 9, Vera 2.3,
  602.       ConMan Link Installer and ConMan Link, Wireface Trojan and
  603.       Biomechanic 3. Thanks to Markus Schmall for sending them.
  604.     - Oops #3! When reading the report from VTC Hamburg, I always
  605.       wondered which generation of the Crime'92 shouldn't be
  606.       recognized by VirusZ. Now I found it by analysing the virus
  607.       once again. I've forgotten to check for word-padded links
  608.       (happens when the very last opcode in a file is RTS) and
  609.       I've overseen the fact that the encryption may have two
  610.       different branch offsets. Sorry folks, now it's 100% safe!
  611.     - Optimized hunk handling in the linkvirus removal routines
  612.       and saved about 400 bytes of code.
  613.     - Finally fixed one BIG problem of the file checker:
  614.       Whenever there was a write access (deleting/removing virus),
  615.       it may have happened that some files were overseen or
  616.       checked twice because the filesystem exchanges some file
  617.       headers on disk on every write access. This was especially
  618.       nasty concerning RAM:, because that handler is not block
  619.       oriented. That problems are history!!
  620.       I've rewritten the whole directory scan routine using ExAll()
  621.       instead of Examine()/ExNext(). Now not only the above mentioned
  622.       problems are fixed, but the code is even shorter and faster
  623.       than before. Nested directories are now handled via recursive
  624.       calls to the scan routine!
  625.     - Added (new versions of) the following patches to the vector
  626.       check: AlertPatch, ExecPatch, MakeVPortPatch, Enhanced Alert
  627.       Hook, NewMenu, NoCare, PatchAlert, PointerX, Reset1200 and
  628.       SysIHack. Thanks to Dave Jones for sending them.
  629.  
  630.  1.22   Changes/Additions since 1.20:
  631.     - Added file and memory support for B.E.O.L. and Illegal Access
  632.       viruses. These two bastards took me a whole weekend to analyse
  633.       and find a cure. Very nasty and totally new ideas inside.
  634.       Thanks to Markus Schmall for sending them so quickly.
  635.     - Added some more information to the vector check 'CPU Interrupt
  636.       Vectors'. Just an idea I got while analysing Illegal Access.
  637.       Now not only the autovectors are displayed, but all exceptions.
  638.     - Added recognition for the following viruses:
  639.       Alfons Eberg 2.0, ComKiller 1.6 Fake, Condom 1.5, K&M Intro,
  640.       DayDream/FixDisk Fake, Butonic 3.10 + Installer, LZX 1.20 Fake,
  641.       Empty Biomechanic, Rock'n'Roll Trojan and InstSG Fake.
  642.     - Added new feature to file check: So-called 4EB9-Linkers will
  643.       now be detected and reported. 4EB9, 4EF9, UFO and XLink linkers
  644.       are recognized by now. I will add some more support for these
  645.       in the next versions (Possibly re-link and check single parts?).
  646.  
  647. ----------------------------------------------------------------------------
  648.  1.21   FAKED VERSION!!! I never released VirusZ II 1.21 (80268 Bytes).
  649.     This is an original VirusZ version with a Biomechanic virus
  650.     linked to it via 4EB9 Linker. Delete it immediately!!!
  651.     Thanks to Markus Schmall for reporting about that stuff.
  652. ----------------------------------------------------------------------------
  653.  
  654.  1.20   Changes/Additions since 1.18:
  655.     - Added recognition for the following viruses:
  656.       Circle Of Power (several new versions), Fileghost 3, Karaçiç
  657.       and Conman 1995 + Installer. Thanks to Markus Schmall and
  658.       Axel Folley for sending that stuff.
  659.  
  660. ----------------------------------------------------------------------------
  661.  1.19   FAKED VERSION!!! I never released VirusZ II 1.19 (9.6.95).
  662.     This actually is VirusZ II 1.03 with only the version strings
  663.     changed. No damage is caused by this fake.
  664.     Thanks to Markus Schmall for reporting about that stuff and to
  665.     Holger Hesselbarth and André Lagemann for sending it to me.
  666. ----------------------------------------------------------------------------
  667.  
  668.  1.18   Changes/Additions since 1.17:
  669.     - Updated file check to support the new features of the
  670.       xfdmaster.library v35.
  671.     - Added new option to the file check prefs: "Decrunch Data Files"
  672.       Now you can tell VirusZ to load data files completely into
  673.       memory and try to decrunch them. Useful especially for XPK
  674.       packed executables, as they couldn't be checked for viruses
  675.       until now. Thanks to Nicolas Franck for this nice idea.
  676.     - Renamed old option "Decrunch Files" to "Decrunch Executables"
  677.       as this description is less confusing.
  678.     - VirusZ has a second official distribution site now:
  679.       Virus Help BBS - Team Denmark [++45-3672-6867]. Thanks Jan!
  680.     - Fixed little bug in the linkvirus removal code: If the hunk to
  681.       be removed was the only hunk of the whole file, VirusZ crashed.
  682.       Thanks to Koenraad Rutgers for sending some example files.
  683.     - Added new patches: MultiUser 1.8, ToolManager 2.1a, SmartWB
  684.       and xLoadSeg. Thanks to Nicolas Franck for sending them.
  685.     - Added viruses: Circle Of Power 4, CallingCard Hacker and
  686.       HD SpeedUp 1.0. Thanks to Jan Andersen for sending them.
  687.     - Added new features to the vector check:
  688.       a. Settings can be changed within the vector check now.
  689.          If some prefs have been changed, display auto-refeshes.
  690.       b. Vector report can be saved now. Thanks to Steve Bowman for
  691.              this useful idea and sorry for the long delay.
  692.  
  693.  1.17   Changes/Additions since 1.16:
  694.     - Added viruses: Revenge of NANO 1 + 2, IconDepth Fake, VScan Fake,
  695.       Circle of Power 2 + 3. Thanks to Markus Schmall and Matthias Gutt
  696.       for sending them.
  697.     - VirusZ has an official distribution site now. Thanks to Holger
  698.       of THE REALM [++49-(0)515-43528] for his offer.
  699.  
  700.  1.16   Changes/Additions since 1.15:
  701.     - Added patches: DosPrefs, TWA, PowerSnap and a new version of
  702.       ToolsDaemon. Thanks to Rudolph Riedel for sending these.
  703.     - Added viruses: Circle Of Power, /X Fucker, Rastenbork 1.2,
  704.       Rastenbork 2.0, Rastenbork Installer, World Clock Fake.
  705.       Thanks to Markus Schmall and Jan Andersen for sending them.
  706.  
  707.  1.15   Changes/Additions since 1.13:
  708.     - Added Gathering '95, Conman-LoadWB + Installer, Addy 0.99 +
  709.       Installer, Commander Installer, Copy_LX, LhA V3, IStrip 2.1.
  710.       Thanks to Markus Schmall for all that viruses.
  711.     - Fixed recognition for DMS 2.06, Timebomber Inst. and Gotcha
  712.       Lamer! Installer. Thanks again to Markus Schmall.
  713.  
  714. ----------------------------------------------------------------------------
  715.  1.14   FAKED VERSION!!! I never released VirusZ II 1.14 (2.2.95).
  716.         This actually is VirusZ II 1.03 with only the version strings
  717.         changed. No damage is caused by this fake, but it's really
  718.         old and though not too useful. Thanks to Jan Andersen for
  719.         sending that stuff to me.
  720. ----------------------------------------------------------------------------
  721.  
  722.  1.13   Changes/Additions since 1.12:
  723.     - Added new PointerX, SysException and AddPower to the vector
  724.       check. Thanks to Dave Jones for sending this stuff.
  725.     - Added 'Access Forbidden' clone. Again thanks to Dave.
  726.     - Added CheckDebug, CycleToMenu, ForceIcon, NewMode, PatchPointer,
  727.       SwazInfo and new Setpatch to vector check. Thanks to
  728.       Thomas Kessler for all those bits'n'pieces.
  729.     - Added WBExtender to vector check. Thanks to Markus Schmall.
  730.     - Added Ami-Hacker, DMS 2.06 Short and Surprise virus. Thanks
  731.       to Markus Schmall for sending this stuff.
  732.     - Totally revised & updated the filevirus brain. Everything is
  733.       prepared for some new features now. Wait and see...
  734.     - Fixed some bad recognition code that reported several
  735.       virus-free programs to be infected. Thanks to Markus Schmall,
  736.       David Oakes and Koenraad Rutgers for the hints.
  737.       Note to Koenraad: The problems with BootJob and XLink will
  738.       be fixed in one of the next updates as this is what I wanted
  739.       to do next anyway. Your files are NO viruses.
  740.     - Added patches: FasterBlit 6.6 and some new SetPatch stuff.
  741.       Thanks to Adam Szymczak for these.
  742.     - Added Pestilence bootvirus. Infected sectors can be repaired
  743.       via SectorCheck. Thanks again to Markus Schmall.
  744.  
  745.  1.12   Changes/Additions since 1.11:
  746.     - Added Commander, Eleni! and Fileghost 2 viruses! Thanks to
  747.       Markus Schmall for sending them.
  748.     - Added new versions of ReqChange and CopyMemQuicker to the
  749.       vector check. Thanks to Adam Szymczak for sending them.
  750.     - Renamed "? No Name ?" virus to Vtek 2.2.
  751.     - Improved recognition code for Decompiler virus. Some AMOS
  752.       files had been recognized as the virus. Thanks to Markus
  753.       Schmall for the hint.
  754.     - Redesigned whole file- and linkvirus checking routines.
  755.       You won't notice a big difference as the GUI looks as always,
  756.       but internally everything has changed. VirusZ is now able
  757.       to check EVERY hunk of executable files for linkviruses.
  758.       NO hidden linkviruses anymore by just adding some new hunks!
  759.     - Fixed several small bugs in some old linkvirus stuff while
  760.       rewriting the checker.
  761.     - Linkvirus removal code now supports all official hunktypes
  762.       from hunk_unit to hunk_index.
  763.     - Added some new file types.
  764.     - Renamed some more viruses, amount of viruses changed
  765.       slightly because some routines now recognize several
  766.       types of the same virus while others have been split.
  767.     - Redesigned "Show Brains" requester.
  768.     - Added Big Ben, Max Of Starlight '93, BootX Killer and
  769.       Amiga Fanatic 1.1 bootviruses. Thanks to Markus Schmall
  770.       as always for sending them ;-)
  771.     - Added recognition for new versions of RTPatch and FasterBlit.
  772.       Thanks to David Oakes for sending them.
  773.     - Redesigned "Show Brains" again, displays patches now.
  774.  
  775.     TO DO:
  776.     Due to lack of time, I just redesigned the linkvirus part of
  777.     the file check, the filevirus part still only checks the first
  778.     hunk. This will be changed in later releases. I have some ideas
  779.     concerning the so-called 4EB9-Linker and similar utilities, too.
  780.     This is a secret, wait for the key...
  781.  
  782.  1.11   Changes/Additions since 1.10:
  783.     - Added Elien 0.1 virus and VMK 3.00 fake. Thanks to Markus
  784.       Schmall for sending them.
  785.     - Added Enforcer, SegTracker and MungWall to vector check.
  786.       Thanks to Ulrich Klauer for sending this stuff.
  787.     - Added latest version of xfdmaster.library.
  788.  
  789.  1.10   Changes/Additions since 1.09:
  790.     - Added viruses: Decompiler, Doom + Installer, Intel (LoadWB),
  791.       Lamerfry 1.3b, Lamerkiller, Laureline, DMS 2.13 Fake, JiZANSi,
  792.       RootFormatter, EastStar + Installer, Look BBS, Sumpf Gag,
  793.       Polyzygotronifikator. Thanks to Markus Schmall for these.
  794.     - Added latest version of xfdmaster.library.
  795.     - Added another linkvirus that doesn't contain any ID string,
  796.       so I simply called it "? No Name ?". May be renamed later.
  797.       Thanks again to Markus Schmall for sending it.
  798.  
  799.  1.09   Changes/Additions since 1.08:
  800.     - Added viruses: Eleni, Loop-Combo and Labtec. Thanks to
  801.       Markus Schmall and Mark Ives for sending these.
  802.     - Added latest version of xfdmaster.library.
  803.  
  804.  1.08   Changes/Additions since 1.07:
  805.     - Added viruses: Mount, Debugger, G-Zus and some CCCP Clones.
  806.       Thanks to Marco van den Mont, Jan Andersen, Jim Maciorowski
  807.       and Krzysztof Klos for sending them.
  808.     - Added more viruses: Installer of Mount, Easy-E and Installer
  809.       of Conman. Thanks to Markus Schmall for sending them.
  810.  
  811.  1.07   Changes/Additions since 1.06:
  812.     - Added viruses: Installer of Datalock, LhA-Check 1.1 and a new
  813.       version of Menem's Revenge. Thanks to Markus Schmall and
  814.       Jan Bo Andersen for sending them.
  815.     - Again new viruses: MST-Inte, Rel 01.28 and Conman-Trojan.
  816.       Thanks to Markus Schmall for these beasts.
  817.     - Added new version of xfdmaster.library including external
  818.       decruncher and changed installation script.
  819.     - Designed new icons for VirusZ, Guide and Installation.
  820.  
  821.  1.06   Changes/Additions since 1.05:
  822.     - Added some additional self checks. You can now verify if your
  823.       copy of VirusZ is an original or a fake by comparing the length
  824.       stated in the "About" request with the actual file length.
  825.     - Added new patches: HD Floppy Driver, SetPatchMrgCop, PowerData,
  826.       BorderBlank and a new version of MagicMenu.
  827.       Thanks to David Oakes and Naim Hosein for sending them.
  828.     - Added boot viruses: Datalock 1.1, Datalock 1.2, Polish P-1B.
  829.       Thanks to Markus Schmall and Krzysztof Klos.
  830.     - Added file viruses: Installer of Digital Dream, Xlink 3.0,
  831.       Saddam 7, Aibon 3, Burn 2, T.A.I. 11, ToolsDaemon 2.2 Fake,
  832.       GeneralHunter 3.2. Thanks to Markus Schmall, Martin Odaischi
  833.       and Jan Bo Andersen.
  834.     - Added string gadget "Devices" to the Misc Prefs. Now you can
  835.       enter all your devices (mounted or unmounted) to this list
  836.       and they will be both checked from the background task and
  837.       used from the BootLab. I hear some people say: "Oh, I have to
  838.       type them all myself. How irritating!". BUT: You'll have to do
  839.       it only once, and then there will never be any problems with
  840.       CD drives, some HD controllers etc. If a drive doesn't work,
  841.       simply don't add it to the list. Thanks to this simple but
  842.       nevertheless great idea to Axel Folley.
  843.     - Added again viruses: Zonder Kommando 1 + 2, AAA-Enhancer, JINX.
  844.       Thanks to Markus Schmall for these and for the 'Burn' code.
  845.     - Included latest version of xfdmaster.library.
  846.  
  847. ----------------------------------------------------------------------------
  848.       !WARNING!   VirusZ II 1.05 (68544 bytes) is a fake!    !WARNING!
  849.                      The original is 66116 bytes long.
  850. ----------------------------------------------------------------------------
  851.  
  852.  1.05   Changes/Additions since 1.03:
  853.     - Totally redesigned documentation. It is now written for AmigaGuide
  854.       and contains a German section to satisfy all the guys who kept on
  855.       nagging for the last months.
  856.     - Added some nice code for encrypting VirusZ. Bad luck, hackers.
  857.       I hate nothing more than little lamers thinking they are cool
  858.       when they destroy the hard work of other people.
  859.     - Added patches: AlertPatch, FaccII, GOMF 3.0, RTDD 1.7, SFAPatch,
  860.       Setpatch 40.14. Thanks go to Steve Bowman and Ralf Thanner.
  861.     - Added bootblock viruses: Baltasar, Datacrime 2.0, PAL, PDS, PKK,
  862.       Shake!, TAI 4, TAI 5, TAI 6, TAI 8, TAI 9, Tomates Gentechnic 2.0.
  863.       Thanks to Martin Odaischi and [can't remember who it was].
  864.     - Added file viruses: Boot-Virus Installer, VirusZ 1.03 Fake.
  865.       Thanks fly over to Martin Odaischi and Markus Schmall.
  866.       If I only could get my hands on the little idiot who did that
  867.       fake, he'd wish he never had done it.
  868.  
  869. ----------------------------------------------------------------------------
  870.       !WARNING!           VirusZ II 1.04 is a fake!          !WARNING!
  871. ----------------------------------------------------------------------------
  872.  
  873. ----------------------------------------------------------------------------
  874.       !WARNING!   VirusZ II 1.03 (67076 bytes) is a fake!    !WARNING!
  875.                      The original is 64664 bytes long.
  876. ----------------------------------------------------------------------------
  877.  
  878.  1.03   Changes/Additions since 1.01:
  879.     - Added the following viruses: Sepultura 2.26, BossNuke,
  880.       ModuleMaster 1.7 Fake, Virus-Hunter 10.20, VKill 1.00 File,
  881.       Merry, MegaLink, Digital Dream, Zenker.
  882.       Thanks to Markus Schmall and Jan Nielsen for sending them.
  883.     - Replaced decrunch.library by xfdmaster.libary support.
  884.       That's one of the reasons why the last few updates were
  885.       quite simple, I worked on that library since October.
  886.       It works much more efficient than decrunch.library,
  887.       is much safer and supports some more crunchers. Several
  888.           bugs have been fixed.
  889.     - Improved the hunk tester in the file check.
  890.     - Added some more viruses: PHA Intro Fake, Anim Intro Fake,
  891.       Dialer 2.8g/6.2, M-WHO Backdoor, Stockmarket Backdoor.
  892.       Thanks to Markus Schmall and Jan Bo Andersen.
  893.     - Replaced old reqtools.library with a new update.
  894.     - Added new patches to vector check: Xoper 2.4, NOG2 2.1,
  895.       PowerCache 37.64, FasterBlit 5.0, IPrefs 40.29.
  896.       Thanks to Ralf Thanner for sending them.
  897.  
  898. ----------------------------------------------------------------------------
  899.       !WARNING!   VirusZ II 1.02 is a fake, delete it now.   !WARNING!
  900. ----------------------------------------------------------------------------
  901.  
  902.  1.01   Changes/Additions since 1.00:
  903.     - Added new viruses: VIRI, SHI, VCS 1, VCS 2, Leviathan,
  904.       Fred Cohen.
  905.       Thanks to Markus Schmall and Jan Bo Andersen for these.
  906.     - Added new patches to vector check:
  907.       KCommodity 2.5, MagicMenu 1.27, PrintManager 1.1 + 2.0,
  908.       FastWaitBlit, FrontPubScreen, Alert Patch.
  909.  
  910.  1.00   Changes/Additions since 0.94ß:
  911.     - Added new bootviruses: Karl Marx, CBM, SCA 666, M_Chat and
  912.       TFC Evergreen 47.11.
  913.       Thanks to Martin Odaischi for sending them.
  914.     - Added new bootviruses: AIFS, NASA, TAI, PVL.
  915.       Added new linkviruses: Dark Avenger 1 + 2.
  916.       Thanks to Markus Schmall for sending them.
  917.  
  918.  0.94ß  Changes/Additions since 0.93ß:
  919.     - Added several new bootblock viruses (mostly clones):
  920.       ABC Viruskiller 1.01, Electro Vision, Exorcist, Grim Reaper,
  921.       Irak 3, JT Protector 1.0, Lame Game, MAD 3b, Prima Vera 8.0,
  922.       Starcom 1, 2 and 3.
  923.  
  924.  0.93ß  Changes/Additions since 0.92ß:
  925.     - Added code for safer device calls. Several people told me
  926.       that previous VirusZ versions crashed immediately when started
  927.       on their A3000(T). They all had PC0: mounted. This was not a
  928.       problem of VirusZ at all, but a bug in the mfm.device of
  929.       Commodore. This device trashes register D3 in the Open() call
  930.       and therefore caused VirusZ to crash because it uses D3.
  931.       Time for a little bug fix, Commodore??
  932.       Thanks a lot to Axel Folley for his extensive testing. I don't
  933.       know if I would have found that bug as fast as he did.
  934.  
  935.  0.92ß  Changes/Additions since 0.91ß:
  936.     - Added 'Check Again' gadget to file and sector checker.
  937.     - Added 'Auto-Save Report' and 'Default Report Path' to the
  938.       file check preferences.
  939.     - Added 'Hide OK Vectors' to the vector check preferences.
  940.     - Rewrote main loop to act as a commodity. VirusZ can now
  941.       be controlled via Exchange.
  942.     - Added Shell options and tooltypes CX_PRIORITY, CX_POPKEY
  943.       and CX_POPUP for standard commodity support.
  944.     - Added 'Hide' item to project menu.
  945.     - Added commodity default settings to the misc prefs.
  946.     - Removed 'Snapshot Window' item from prefs menu.
  947.       The window now remembers all movements automatically.
  948.     - Added 'Center Main Window' to the misc prefs to override
  949.       the remembered window position.
  950.     - Added 'Close Main Window = Exit' to support both the old
  951.       CLOSEWINDOW and the standard commodity behaviour.
  952.     - Added Shell option and tooltype PUBSCREEN. VirusZ can open
  953.       its windows on any public screen now.
  954.     - Added Shell option ??=INFO. Use it to get more information
  955.       about the usage of the other options.
  956.     - Added new viruses: SnoopDos 1.9 Fake, SnoopDos 2.1 Fake,
  957.       DWEdit 1.62a Fake, DI Ansi Ed 2.8 Fake, AEReg 3.9, A.I.S.F.
  958.  
  959.  0.91ß  Changes/Additions since 0.90ß:
  960.     - Added bootblock lab (no brain support yet).
  961.     - Added bootlab preferences.
  962.     - Removed Unicorn 1.1 from the bootvirus brain. This is not
  963.       a virus, but a quite unique loader for menus etc.
  964.       Thanks to the guy from Unicorn for calling me.
  965.  
  966.  0.90ß  Changes/Additions since 3.07:
  967.     - VirusZ requires OS2 now.
  968.     - Redesigned main menu and split it in two parts.
  969.     - Totally rewritten file check. Uses a multiselect filereq
  970.       now, has a new window and new preferences. Detects more
  971.       file types and handles viruses even better than the old one.
  972.     - Totally rewritten sector check. Only works with trackdisk units
  973.       now and supports HD drives. Improved Saddam checking in order to
  974.       prevent wrong diagnostics (same with Little Sven). New window
  975.       and own preferences have been added.
  976.     - Totally rewritten vector check. Output may be scrolled now,
  977.       preferences configure the vectors that should be checked.
  978.     - Totally rewritten background checker. Works parallel to
  979.       the main process and therefore can check memory/disks even
  980.       during a file check. Own preferences.
  981.     - New preferences format with checksum. This will be compatible
  982.       with future ones because of standard definition.
  983.     - Rewritten startup code.
  984.     - Added internal brain display to VirusZ.
  985.     - No brain support and all related functions in this release.
  986.     - No bootblock lab + prefs.
  987.     - No Shell usage.
  988.     - 1000 other minor changes I can't remember.
  989.  
  990. ----------------------------------------------------------------------------
  991. VirusZ II (OS 2.0+ only) history starts in Summer '93.
  992. VirusZ 1.00 - VirusZ 3.07 history (September '91 - Summer '93) removed.
  993. ----------------------------------------------------------------------------
  994.