home *** CD-ROM | disk | FTP | other *** search
/ Hacker 14 / HACKER14.ISO / Utils / V98I402E / WHATSNEW.TXT < prev    next >
Text File  |  1998-12-15  |  56KB  |  1,784 lines

  1.            What's New in McAfee VirusScan v4.0.2
  2.                for Windows 95 and Windows 98
  3.     Copyright (c) 1994-1998 by Network Associates, Inc.
  4.      and its Affiliated Companies. All Rights Reserved.
  5.  
  6.                 
  7. Thank you for using McAfee VirusScan for Windows 95 and
  8. Windows 98. This What's New file contains important
  9. information regarding this release. Network Associates
  10. strongly recommends that you read the entire document.
  11.  
  12. Network Associates welcomes your comments and suggestions.
  13. Please use the information provided in this file to contact
  14. Customer Care or technical support.
  15.  
  16. ___________________
  17. WHAT'S IN THIS FILE
  18.  
  19. - New Features
  20. - Known Issues
  21. - Installation
  22. - Documentation
  23. - Frequently Asked Questions
  24. - Contacting Network Associates
  25.  
  26. ____________
  27. NEW FEATURES 
  28.  
  29. 1.  A new Network Associates scanning engine is at the heart
  30.     of VirusScan v4.0.2. Created and backed by the combined
  31.     efforts of the McAfee Labs and Dr Solomon anti-virus
  32.     research teams, this engine delivers outstanding virus
  33.     detection and cleaning rates. The new engine also
  34.     detects viruses in nearly all of the popular compressed
  35.     file formats.
  36.  
  37. 2.  A new Emergency Disk wizard now guides you through the
  38.     process of formatting a floppy disk, copying necessary
  39.     files to it, and preparing the disk for use. To make
  40.     your Emergency Disk bootable, be sure to select the
  41.     Copy System Files checkbox in the Format dialog box
  42.     when it appears. The Emergency Disk you create is now
  43.     easier to use and more powerful than in previous
  44.     VirusScan versions.
  45.  
  46.     When you run a scan operation from the Emergency Disk
  47.     you create, you can choose the .DAT files to use for
  48.     that operation from a simple menu arrangement. Choosing
  49.     the .DAT files installed on your hard disk allows you
  50.     to run more powerful scan operations.
  51.  
  52. 3.  A new VShield Properties dialog box groups the 
  53.     configuration options for VShield's long-standing
  54.     System Scan module with those for its new E-mail Scan,
  55.     Internet Filter, and Download Scan modules. For even
  56.     quicker and easier setup, VShield includes a
  57.     configuration wizard that enables the most common
  58.     scanning options for an excellent balance between
  59.     system performance and virus protection. Now you can
  60.     set up VShield in one quick pass and get complete
  61.     protection from viruses and malicious software at all
  62.     potential points of entry.
  63.  
  64. 4.  Download Scan also examines other files you choose to
  65.     download, while the Internet Filter module detects
  66.     hostile Java applets and ActiveX controls. You can also
  67.     configure Internet Filter to block access to specific
  68.     undesirable sites. With this broad focus, VirusScan
  69.     seals all points of entry for viruses and other
  70.     malicious software.
  71.  
  72. 5.  New versions of VirusScan Command Line components give
  73.     VirusScan for Windows 95 and Windows 98 powerful and
  74.     up-to-date protection for command-line environments.
  75.  
  76. 6.  Specialized scanners help to protect your MAPI-based
  77.     and cc:Mail corporate e-mail systems against virus
  78.     threats. Use VShield to scan and clean your corporate
  79.     e-mail systems in the background, in a continuous sweep.
  80.     Supplement VShield's E-mail Scan protection with
  81.     VirusScan's new on-demand E-mail Scan component, which
  82.     lets you initiate a scan operation on MAPI-compliant
  83.     Microsoft Exchange or Outlook mailboxes. VShield's
  84.     Download Scan module, meanwhile, checks e-mail you
  85.     receive via popular Internet mail applications.
  86.  
  87. 7.  VShield will start looking for viruses in new mail that
  88.     you receive in your MAPI mailbox while you are logged
  89.     in to your MAPI mail server. In this way, VShield
  90.     provides you with continuous, real-time anti-virus
  91.     protection for your MAPI-based e-mail, whichever profile
  92.     you use. You can set VShield to clean any viruses it
  93.     finds in your e-mail, or have VShield delete or move the
  94.     infected files to a quarantine folder.
  95.  
  96.     To have VirusScan look for viruses in old mail or mail
  97.     that you receive while offline, start a scan operation
  98.     with VirusScan's on-demand E-Mail Scan component.
  99.  
  100. 8.  VirusScan's heuristic scanning technology evaluates the
  101.     probability that a file or a macro might be infected by
  102.     a new, unidentified virus. You can choose to use
  103.     heuristic scanning to look for file-infecting viruses,
  104.     macro viruses, or both.
  105.  
  106. 9.  A revamped VShield Security module allows you to protect
  107.     individual property pages for any VShield module against
  108.     unauthorized changes. Use it to keep others who use your
  109.     computer from making changes, or configure VShield with
  110.     those settings you want all users on your network to
  111.     have, then distribute password-protected settings files
  112.     to enforce a network-wide anti-virus security policy.
  113.  
  114. 10. A rewritten VirusScan Scheduler replaces the AV Console
  115.     component included with previous VirusScan versions. It
  116.     now includes right-click functionality that allows you
  117.     to create new tasks and view activity logs directly
  118.     from the task list. An enhanced scheduling function
  119.     allows you to run your tasks at a random interval within
  120.     60 minutes of the time you set for them. This feature
  121.     allows you to avoid clogging network bandwidth with
  122.     simultaneous update or upgrade requests, or cross-
  123.     network scanning tasks.
  124.  
  125. 11. VirusScan detects and cleans files infected with the
  126.     Win95/CIH and Win95/Marburg viruses. These viruses
  127.     infect Windows 95 and Windows 98 portable executable
  128.     (PE) files. A portable executable file is a Windows
  129.     resource file that other executable files can share
  130.     --examples include dynamic linking library (.DLL)
  131.     files.
  132.  
  133. 12. The new scanning engine also includes improved
  134.     detection and cleaning capability for the W97M/Class,
  135.     W97M/Groov, and XM/COMPAT.A viruses, along with a
  136.     new strain of the XF/PAIX virus.
  137.  
  138. 13. VirusScan's Setup utility can now preserve the settings
  139.     from previous VirusScan versions. This feature also
  140.     works during regularly scheduled AutoUpgrade tasks--
  141.     the new VirusScan version will retain the settings from
  142.     the old version, including the settings that point to
  143.     the location of upgrade files.
  144.  
  145.  
  146. * NEW VIRUSES DETECTED *
  147.  
  148.               **** IMPORTANT NOTE ****
  149.  
  150. Because the previous VirusScan scanning engine and the
  151. new Network Associates scanning engine identify and classify
  152. viruses in different ways, the .DAT files included with this
  153. VirusScan release do not include a list of viruses cleaned.
  154. Future releases will incorporate this information, once
  155. McAfee Labs adopts a standard virus naming convention.
  156.  
  157. With this release, the new scanning engine and the included
  158. 4002 .DAT files detect a total of 24,707 viruses and
  159. variants, Trojan horse files, and other malicious software.
  160. Of this number these 311 viruses are new:
  161.  
  162. A97M/LOADED
  163. A97M/MDLC
  164. AARDWOLF.448
  165. ABBA.9849.C
  166. ACG.BOG2
  167. ACG.BOG2.DR
  168. ACID.603
  169. ACY.790
  170. ALAR.MP.4873
  171. ALAR.MP.6047
  172. ALAR.MP.6047DR
  173. ALE.1911
  174. AMORPH.OW.367
  175. ANGARSK.238
  176. ANNI.237
  177. ANNI.253
  178. ANNIV.507
  179. ANTI-FORTRAN.GR
  180. ATOM.580
  181. ATOM.GR
  182. BAP.MP.1536.A
  183. BAP.MP.1536.C
  184. BIRGIT.310
  185. BLACK ADDER.1015
  186. BMBB.GR
  187. BMF.533
  188. BOOJUM.GR
  189. BUZZ.GR
  190. BV/BATARJ
  191. BV/FINEKILL.96
  192. BV/MF.351
  193. BW.1096
  194. BW.1105
  195. BW.1328
  196. BW.1343 
  197. BW.MAYBERRY.EXAMP.472
  198. BYTE WARRIOR.1214
  199. CAE.1739
  200. CARRIERS
  201. CARRIERS.DR
  202. CEZAR.C
  203. CHA-CHA.GR
  204. CHINA.882
  205. CLUSTER.CAV.277.B
  206. CPP.GR
  207. CRP.500
  208. CRP.GR
  209. DARK AVENGER.1801E.DR
  210. DEAD.306
  211. DEMENTIA.GR2
  212. DIE
  213. DIW.GR
  214. DMSETUP.J
  215. DNA.1206.B
  216. EATRICH.GR
  217. ENMITY.GR
  218. ERASE.669
  219. ERIN.GR
  220. ESTONIA.GR
  221. ETERNITY.601
  222. ETERNITY.601DR
  223. ETERNITY.GR
  224. EUMEL.GR
  225. FINDME.235DR
  226. FK.OW.658
  227. FOO.GR
  228. FRIEND.CMP.329
  229. FRIEND.CMP.357
  230. GENERATOR.WWPE NON
  231. GENERATOR.ZOMBIE NON
  232. GLITCH.374
  233. GRADE.956
  234. GRNCATERPILLAR.1588
  235. GRODNO.399
  236. HAIL.673
  237. HANKO.4167
  238. HAPPY HARDCORE.2123
  239. HCARRY.OW.850
  240. HLL.CMP.7200
  241. HLL.CMP.8210
  242. HLL.CMP.GODSQUAD
  243. HLL.OW.4601
  244. HLL.OW.6726
  245. HLL.OW.6726.UNP
  246. HLL.OW.7451
  247. HLL.OW.7451.UNP
  248. HLLP.16196A
  249. HLLP.16196B
  250. HLLP.7299
  251. HLLP.7299.UNP
  252. HLLP.9652
  253. HLLT.3779B
  254. HLLT.4109B
  255. HLLT.4631
  256. HLLT.5326
  257. HLLT.5326.UNP
  258. HLLT.KRILE.5055
  259. IAM.GR
  260. IMF.OW.754
  261. INNOX.GR
  262. ISLY.624
  263. JAK.211
  264. JAK.254
  265. JAK.OW.120
  266. JAK.OW.144
  267. JAK.OW.196
  268. JDC.1165
  269. JIB.CMP.600 
  270. KAMPI.4181
  271. KELA.B.3265
  272. KELLIE.521
  273. KEYB.342
  274. KEYPRESS.1003
  275. KHIZHNJAK.549
  276. KNAVE.534
  277. KORV.3214
  278. KOTHS.2462
  279. KOV.1721
  280. KURELUQUE.GR
  281. KVH.530
  282. LAMERMAN.MP
  283. LEVEL3.4872
  284. LG.GR
  285. LLP.791
  286. LUPUS.532
  287. MABUHAY.GR
  288. MANDRA.GR
  289. MARIANO.CMP
  290. MDRG.544
  291. MEDITATION.1196
  292. MESSEV.GR
  293. MIKE.CAV.282
  294. MORGOTH.GR
  295. MPC.1045
  296. MPC.614
  297. MPC7.GR5
  298. MPCB.397C
  299. MUNYA.1870
  300. MWIN.A
  301. MWIN.B
  302. MWIN.C
  303. MWIN.D
  304. NECROPOLIS.OW
  305. NPOX.568
  306. NRLG.1027
  307. NRLG.GR
  308. NUTCRACKER.2722DR
  309. OC.OW
  310. OCEAN.GR
  311. ODESSA.GR1
  312. ODESSA.OW
  313. OLIVIA.2316DR
  314. ONE-HALF.3579DR
  315. ONE-HALF.MP.3579
  316. ONE-HALF.MP.3591
  317. ONE-HALF.MP.DR.3544
  318. ORCE.OW
  319. PARINT.2858
  320. PARINT.GR3
  321. POFU.MP.3800
  322. POFU.MP.3800DR
  323. QRES.665
  324. QRES.GR1
  325. QUILT.654
  326. QUIT.GR
  327. RAPE.2887B
  328. README.1077
  329. README.1077DR
  330. RENEG.OW.1842
  331. SISTERS.2181
  332. SKANK.GR
  333. SLUG.880
  334. SPANSKA.4270
  335. SPHINX.2578
  336. SPHINX.DR.2578
  337. SPIC
  338. SPOOKY.GR
  339. STEP.1000
  340. SVCA.1689G
  341. TARGET.645
  342. TIGER.790
  343. TIMID.497C
  344. TINY.179
  345. TINY.195
  346. TRIVIAL.B.OW
  347. TRIVIAL.N.OW
  348. TRIVIAL.OW.57
  349. TSUNAMI.2961
  350. TVED.TEST.DR.B
  351. UNDERCUT.1147 
  352. VANQ.688
  353. VANQ.688DR
  354. VICE.629
  355. W32/BORGES.CMP
  356. W97M/ASTIA
  357. W97M/BREAK
  358. W97M/BRENDA
  359. W97M/CARRIER.B
  360. W97M/CASC
  361. W97M/CHACK
  362. W97M/CLASS.I
  363. W97M/CLASS.O
  364. W97M/CLASS.S
  365. W97M/COLA
  366. W97M/COLDAPE.A
  367. W97M/CONCEPT.CM
  368. W97M/DREAMS.B
  369. W97M/GIT
  370. W97M/IIS.B
  371. W97M/INEXIST
  372. W97M/JEDI.B
  373. W97M/KOMPU.O
  374. W97M/LAZY.B
  375. W97M/LENA
  376. W97M/MDMA
  377. W97M/MINIMAL.E
  378. W97M/MINIMAL.P
  379. W97M/MINIMAL.R
  380. W97M/MINIMAL.S
  381. W97M/MINIMAL.W
  382. W97M/MINIMAL.Z
  383. W97M/NICEDAY.Z
  384. W97M/NIGHTSHADE.D
  385. W97M/NOTTICE.J
  386. W97M/OUTBREAK.A
  387. W97M/OUTBREAK.B
  388. W97M/PROTECED
  389. W97M/SIG
  390. W97M/SIN
  391. W97M/SMAC.A
  392. W97M/SMAC.B
  393. W97M/SOS
  394. W97M/STEROID.GEN
  395. W97M/SWLABS.T
  396. W97M/TWNO.AC
  397. W97M/VERM
  398. W97M/VMPCK1.AX
  399. W97M/VMPCK1.AZ
  400. W97M/VMPCK1.V
  401. W97M/WAZZU.FE
  402. W97M/WAZZU.FF
  403. W97M/WAZZU.FI
  404. WARMAKER.MP.5747
  405. WEREWOLF.1361C
  406. WEREWOLF.DR1361C
  407. WHITE NOISE.DR
  408. WHITE NOISE.GR
  409. WIN95/EVIL.A 
  410. WIN95/EVIL.B
  411. WIN95/FONO.DR
  412. WIN95/HAZLO
  413. WM/ABER
  414. WM/ALLIANCE.I
  415. WM/BODY
  416. WM/CIAO
  417. WM/DIVINA.U 
  418. WM/FERIAS
  419. WM/FRIES
  420. WM/HAWK
  421. WM/IVANA.D
  422. WM/KANN.B
  423. WM/KOMPU.M
  424. WM/KOMPU.N 
  425. WM/LUPITA
  426. WM/MATEY
  427. WM/MINIMAL.AC
  428. WM/NICEDAY.Y
  429. WM/NJ-DLK1.P
  430. WM/NOP.Z
  431. WM/ODYSSEUS
  432. WM/ODYSSEUS.KIT
  433. WM/SPY.B
  434. WM/SWLABS.T
  435. WM/VERM
  436. WM/VIVI
  437. WM/WAZZU.FJ
  438. WM/WAZZU.FM
  439. WM/WHY.DR
  440. X97M/CAULI
  441. X97M/EXTRAS.J
  442. X97M/EXTRAS.L
  443. X97M/LAROUX.AU.GEN
  444. X97M/LAROUX.FB
  445. X97M/LAROUX.FG
  446. X97M/LAROUX.FO.GEN
  447. X97M/LAROUX.FP.GEN
  448. X97M/LAROUX.FS
  449. X97M/LAROUX.FU
  450. X97M/LAROUX.Q
  451. X97M/VCX
  452. X97M/VCX.C
  453. XANY.143B
  454. XANY.191B
  455. XANY.316
  456. XANY.336
  457. XANY.979
  458. XANY.GR12
  459. XANY.GR9
  460. XBM.2401
  461. XM/LAROUX.FG
  462. XM/LAROUX.FJ
  463. XM/LAROUX.FP.GEN
  464. XM/RIOTS
  465. XM/SOLDIER
  466. XRCV.ANNA.737
  467. XRES.632
  468. XRES.980
  469. YITZ.OW.367
  470. YOWLER.A
  471. YOWLER.DR
  472. ZMANIA.CMP
  473.  
  474.  
  475. The INTERNET.DAT component of the 4002 .DAT files included
  476. with this release enables VirusScan to detect these 130
  477. hostile Java classes:
  478.  
  479. ALLTARGETS.CLASS
  480. ANIMATIONSOURCE.CLASS
  481. ANIMATIONSOURCEAPPLET.CLASS
  482. APPLETKILLER.CLASS
  483. APPSTATUS.CLASS
  484. ARCTEST.CLASS
  485. ASSASSIN.CLASS
  486. ATTACKER.CLASS
  487. ATTACKTH.CLASS
  488. AUDIOKILLER.CLASS
  489. BANKINSPECT.CLASS
  490. BARAPPLET.CLASS
  491. BEGINNER.CLASS
  492. BLINK.CLASS
  493. BLUESCREEN.CLASS
  494. BUMCHANGE.CLASS
  495. CALCULAT.CLASS
  496. CHANGEBANK.CLASS
  497. CHART.CLASS
  498. CHATOUREXPRESS.CLASS
  499. CLIENT.CLASS
  500. CONSUME.CLASS
  501. CRASHCOM405.CLASS
  502. DELETEFILE.CLASS
  503. DGCLOCK.CLASS
  504. DISKHOG.CLASS
  505. DOMYWORK.CLASS
  506. DOUBLETROUBLE.CLASS
  507. DUPE.CLASS
  508. DYNAPPLET.CLASS
  509. EI.CLASS
  510. ERRORMES.CLASS
  511. EXAMPLE0.CLASS
  512. EXECTEST.CLASS
  513. EXITTEST.CLASS
  514. FILEINFO.CLASS
  515. FIXJAVA.CLASS
  516. FORGER.CLASS
  517. FRACTION.CLASS
  518. FTPUSERSAPPLET.CLASS
  519. GEN.CLASS
  520. GENFRACTION.CLASS
  521. GETAPPLETCL.CLASS
  522. GRAPH.CLASS
  523. HIJACKER.CLASS
  524. HOSECOM404.CLASS
  525. HOSEMOCH.CLASS
  526. HOSTILETHREADS.CLASS
  527. HUGOBANE1.CLASS
  528. HUGOBANE3.CLASS
  529. HUGOBANE5.CLASS
  530. IMAGEBANK.CLASS
  531. INSPECTCLIENT3.CLASS
  532. INSPECTSERVERTHREAD.CLASS
  533. IRRITANT.CLASS
  534. JAVAMAIL.CLASS
  535. JFSAPPLET.CLASS
  536. JLPR.CLASS
  537. JMUSH.CLASS
  538. LETTERBOARD.CLASS
  539. LETTERBUTTON.CLASS
  540. LIFEGAME.CLASS
  541. LOADLIBRARY.CLASS
  542. LOGIN.CLASS
  543. LOGINSER.CLASS
  544. MANDELTEST.CLASS
  545. MOUSECHASE.CLASS
  546. MOUSECHASEEXCEPTION.CLASS
  547. MUTATOR.CLASS
  548. MYTIMER.CLASS
  549. NERVOUSI.CLASS
  550. NETSCOPE.CLASS
  551. NEWLOADER.CLASS
  552. NOISYBEAR.CLASS
  553. OWNNET.CLASS
  554. PENPAL.CLASS
  555. PORT25.CLASS
  556. PUBLICEN.CLASS
  557. READFILE.CLASS
  558. REPLACEPROPERTIESFILE.CLASS
  559. REPORT.CLASS
  560. REPORTSERVERSOCKET.CLASS
  561. RM.CLASS
  562. SCANALYZER.CLASS
  563. SCAPEGOAT.CLASS
  564. SEETHEWEB.CLASS
  565. SELLDRUGS.CLASS
  566. SENDMAILAPPLET.CLASS
  567. SENDTEST.CLASS
  568. SEXY.CLASS
  569. SHORTCUT.CLASS
  570. SHOWBASICREADS.CLASS
  571. SILENTTH.CLASS
  572. SIMPLETEXT.CLASS
  573. SLOWERKILLER.CLASS
  574. SOLARVENGEANCERT.CLASS
  575. STARFIELD3.CLASS
  576. STARSMEN.CLASS
  577. STEALSTUFF.CLASS
  578. STRANGEBREW.CLASS
  579. TARGET.CLASS
  580. TELESCRIVENTE.CLASS
  581. TELNET.CLASS
  582. TELNETGUI.CLASS
  583. TELNETGUI2.CLASS
  584. THREADKILLER.CLASS
  585. TICKERTAPE.CLASS
  586. TICKET.CLASS
  587. TICKETHOLDER.CLASS
  588. TICKETREADER.CLASS
  589. TOURGUIDE.CLASS
  590. TRALLALA.CLASS
  591. TRIPLEFRAME.CLASS
  592. TRIPLETHREAT.CLASS
  593. TRIPLETHREAT2.CLASS
  594. TUMBLEITEM.CLASS
  595. TUMBLINTEXT.CLASS
  596. TURNTRICKS.CLASS
  597. UNGRATEFUL.CLASS
  598. UNPLUGGED.CLASS
  599. VALUEBOX.CLASS
  600. VIRUS.CLASS
  601. WASTEFUL.CLASS
  602. WEBMAILER.CLASS
  603. WIDGET.CLASS
  604. WORDMANAGER.CLASS
  605. WORDMEISTER.CLASS
  606. WRITEFILE.CLASS
  607. XYZAPP.CLASS
  608. ZEALAND.CLASS
  609.  
  610.  
  611. The INTERNET.DAT component of the 4002 .DAT files included
  612. with this release enables VirusScan to detect these six
  613. hostile ActiveX controls:
  614.  
  615. EXPLODER.OCX
  616. NETLIST.CAB
  617. NETLIST.OCX
  618. RUNNER.OCX
  619. SLINGSHOT.CAB
  620. SLINGSHOT1.CAB
  621.                                          
  622. ____________
  623. KNOWN ISSUES
  624.  
  625. 1.  Using DOS memory managers might cause VirusScan to
  626.     falsely detect viruses in memory. Since Windows 95 and
  627.     Windows 98 no longer require DOS memory managers, you
  628.     can eliminate false warnings by preceding each line in
  629.     your CONFIG.SYS file that includes settings for a DOS
  630.     memory manager with REM. This deactivates the memory
  631.     manager. To learn more about working with your
  632.     CONFIG.SYS file, see your DOS or Windows documentation.
  633.  
  634. 2.  If you use a password to protect your VShield
  635.     configuration options, VShield will ask you for that
  636.     password whenever you open the VShield Properties
  637.     dialog box. Use your mouse to click inside the text
  638.     box provided in order to enter the password--keyboard
  639.     shortcuts will not work. Microsoft acknowledges this
  640.     issue in its Knowledge Base Article ID #Q84133. Next,
  641.     click OK to use the password you enter. To close the
  642.     password verification dialog box without entering a
  643.     password, click Cancel.
  644.  
  645. 3.  Disk defragmentation programs move files as they work
  646.     to maximize hard disk efficiency. If you have VShield,
  647.     VirusScan, or other applications active during a disk
  648.     defragmentation operation, your disk defragmentation
  649.     program might tell you that it cannot find the active
  650.     application files. This is normal and does not mean
  651.     that the files do not exist. To avoid error messages
  652.     like this, close all open applications and disable
  653.     VShield, then run your disk defragmentation operation
  654.     again. 
  655.  
  656. 4.  VShield will not detect infected files within a .zip
  657.     archive if you have Novell's Client32 installed on
  658.     your computer, and you:
  659.  
  660.     * Use Universal Naming Convention (UNC) notation to
  661.       navigate to a directory on a NetWare server that
  662.       contains the infected archive; and
  663.     * Extract the infected files from the archive into
  664.       the same directory.
  665.  
  666.     To avoid this problem, map a drive letter on your
  667.     computer to the target directory on the NetWare
  668.     server before you extract the compressed files. To
  669.     ensure maximum anti-virus protection for your NetWare
  670.     servers, install and use NetShield NetWare from
  671.     Network Associates.
  672.  
  673. 5.  If you ask VShield to prompt you for an action when
  674.     it finds a virus or a hostile object and you choose
  675.     to have VShield move the infected file to a quarantine
  676.     directory, VShield does not retain the correct
  677.     filename for the infected file. Instead, VShield
  678.     renames the infected file as it moves it. As a result,
  679.     the infected file appears on the hard disk with a
  680.     completely different filename and a .TMP extension.
  681.  
  682.     If you tell VShield to move infected files to a
  683.     quarantine directory automatically, however, the
  684.     program will retain the correct file names.
  685.  
  686. 6.  If VShield detects a virus in a file that you try to
  687.     open from within another application, by default it
  688.     will display a dialog box that lists range of possible
  689.     responses for you to take. If you then choose to clean
  690.     the infected file, the application that you use to open
  691.     the newly cleaned file will tell you that it cannot do
  692.     so.
  693.  
  694.     To work around this limitation, click OK to close the
  695.     error message, then try to open the file again. The
  696.     application should open the file successfully on the
  697.     second try.
  698.  
  699.     This issue does not occur if VShield lists your response
  700.     options in a full-screen alert message. If you choose to
  701.     clean the file when you see this alert, you may open the
  702.     newly cleaned file without difficulty.
  703.  
  704.     To set VShield so that it displays the full-screen alert
  705.     message, open the VShield Properties dialog box to the 
  706.     System Scan property page, then click the Action tab.
  707.     Select the Continue Access checkbox, then click OK to
  708.     close the VShield Properties dialog box.
  709.  
  710.     To learn more about configuring VShield's response
  711.     options, see "Using VShield" in the VirusScan
  712.     User's Guide.
  713.  
  714. 7.  If you start your computer with a VirusScan Emergency
  715.     Disk that you created, the Emergency Disk utility will
  716.     quit to a command prompt when it detects and cleans a
  717.     boot sector infection. To ensure that you have removed
  718.     all infecting viruses from your system, Network
  719.     Associates recommends that you use the Emergency Disk
  720.     to restart your computer again, then run another scan
  721.     operation, before you restart your computer normally.
  722.  
  723. 8.  VirusScan will detect and remove the XF/SIC.A virus
  724.     from infected Microsoft Excel documents. If you later
  725.     use Excel 97 to open a file from which VirusScan has
  726.     removed this virus, Excel will tell you that it cannot
  727.     find a particular worksheet within the file at a
  728.     particular cell reference. It will also tell you that
  729.     continuing could damage your worksheet and ask you
  730.     whether you want to cancel your request to open
  731.     the file. The worksheet name it mentions will vary.
  732.  
  733.     You may safely open the worksheet. Click No in the
  734.     confirmation dialog box to continue.
  735.  
  736.     To prevent the message from reappearing, open the
  737.     document in Excel, then click the Insert menu, point
  738.     to Name, then choose Define. In the dialog box that
  739.     appears, delete the entries Auto_Open and Auto_Close.
  740.     Save and close the file normally.
  741.  
  742. 9.  VirusScan's Internet Filter module does not block any
  743.     IP addresses you have asked it to block if you connect
  744.     to the Internet through America Online.
  745.  
  746.     
  747. ____________
  748. INSTALLATION         
  749.  
  750. * INSTALLING VIRUSSCAN *
  751.  
  752. 1.  Insert the floppy disk or compact disc with your copy
  753.     of VirusScan into your floppy disk drive or CD-ROM
  754.     drive.
  755.  
  756.     If you downloaded a compressed copy of VirusScan
  757.     from the Network Associates website or other electronic
  758.     service, create a temporary directory on your hard disk
  759.     or on a disk available on your network, then extract
  760.     the files you downloaded into that directory.
  761.  
  762. 2.  Click Start in the Windows taskbar, then choose Run.
  763.  
  764. 3.  Type x:\setup.exe in the Run dialog box to start the
  765.     installation utility from a floppy disk. To start the
  766.     utility from a CD-ROM, type x:\win95\setup.exe. In both
  767.     cases, x is the drive letter that designates your
  768.     floppy drive or your CD-ROM drive.
  769.  
  770.     If you extracted files that you downloaded to your
  771.     hard disk or to a disk on your network, specify the
  772.     path to the correct directory. For example, type
  773.     C:\DOWNLOAD\SETUP.EXE.
  774.  
  775. 4.  Click OK to continue.
  776.  
  777.     The VirusScan installation wizard will start. Follow
  778.     the instructions shown on each wizard pane to choose
  779.     the VirusScan options you want.
  780.  
  781. 5.  When you finish your installation, restart your
  782.     computer.
  783.  
  784.  
  785. * PRIMARY PROGRAM FILES FOR VIRUSSCAN *
  786.  
  787. Note: The specific files you see on your computer will
  788. depend on the type of license you purchased. Your 
  789. VirusScan copy might not include some of these files.
  790.  
  791.    _INST32I.EX_         File used in uninstallation
  792.      _SETUP.DLL         File used in uninstallation
  793.    _SETUP32.LIB        File used in uninstallation
  794.      ADVGUI.DLL         Advanced interface Dynamic Link
  795.                          Library file
  796.    ALLDRIVE.VSC         VirusScan settings file
  797.    AVCONSOL.EXE        VirusScan Scheduler
  798.    AVCONSOL.INI         VirusScan Scheduler settings file
  799.    BOOTSCAN.EXE        Emergency Disk command line scanner
  800.    BROWSENT.DLL        Dynamic Link Library file
  801.     CDFW800.DLL         Dynamic Link Library file for
  802.                          cc:Mail Scan
  803.     CDMW800.DLL         Dynamic Link Library file for
  804.                          cc:Mail Scan
  805.    CFGCOM32.DLL         Dynamic Link Library file
  806.      CFW800.DLL         Dynamic Link Library file for
  807.                          cc:Mail Scan
  808.      CHKVXD.EXE         VShield check file
  809.    CHRSET32.DLL         Dynamic Link Library file for
  810.                          cc:Mail Scan
  811.      CIW800.DLL         Dynamic Link Library file for
  812.                          cc:Mail Scan
  813.       CLEAN.DAT         Virus definitions file
  814.      CMW800.DLL         Dynamic Link Library file for
  815.                          cc:Mail Scan
  816.    CONFIG32.EXE         VirusScan Configuration Program
  817.     CONFWIZ.EXE         VShield Configuration Wizard
  818.         CSH.DLL         Dynamic Link Library file for Help
  819.     DEFAULT.VSC         Default VirusScan settings file
  820.     DEFAULT.VSH         Default VShield settings file
  821.      DEISL1.ISU         File used in uninstallation
  822.    DMIALERT.DLL        Dynamic Link Library File for DMI
  823.                          Alerting
  824.     DOMAINX.DAT         Banned URL definitions file
  825.       ECAPI.DLL         Dynamic Link Library file for
  826.                          E-Commerce 
  827.     ECCOMMS.DLL         Dynamic Link Library file for
  828.                          E-Commerce
  829.    ECENGINE.EXE         Electronic Commerce program
  830.       EDISK.EXE         Emergency Disk Creation Wizard
  831.                         program
  832.     EDWIZ16.EXE         Emergency Disk utility program
  833.    EMALSCAN.DLL         Dynamic Link Library file for
  834.                          MAPI on-access and on-demand
  835.                          scanning
  836.     EMCLEAN.DAT         Emergency Disk Virus definitions
  837.                          file
  838.     EMNAMES.DAT         Emergency Disk Virus definitions
  839.                          file
  840.      EMSCAN.DAT         Emergency Disk Virus definitions
  841.                          file
  842.     FAXFORM.TXT         Form to purchase licensed version
  843.                          of VirusScan--suitable for faxing
  844.    INETWH16.DLL         Dynamic Link Library File
  845.    INETWH32.DLL         Dynamic Link Library File
  846.    INTERNET.DAT         Hostile Applet definitions file
  847.     IPSCANX.DAT         Banned IP definitions file
  848.     LICENSE.DAT         License definitions file
  849.     LICENSE.TXT         License agreement file
  850.    MCARCHIV.DLL         Dynamic Link Library file for
  851.                         Compressed file scanning
  852.    MCKRNL32.DLL         Dynamic Link Library file
  853.    MCSCAN32.DLL         Dynamic Link Library file
  854.    MCUTIL32.DLL         Dynamic Link Library file
  855.     MCZIP32.DLL         Dynamic Link Library file for Send
  856.                          Virus utility
  857.     MEDB632.DLL         Dynamic Link Library file for
  858.                         cc:Mail Scan
  859.    MESSAGES.DAT         Message strings definitions file
  860.      MEW800.DLL         Dynamic Link Library file for
  861.                          cc:Mail Scan
  862.     MFLDR32.DLL         Dynamic Link Library file
  863.       NAMES.DAT         Virus definitions file
  864.     PACKING.LST         Packing list file
  865.    PRESERVE.INI         Preserved settings file
  866.      README.1ST         License agreement file
  867.    RESELLER.TXT         Network Associates resellers list
  868.                          file
  869.     RWABS16.DLL         Dynamic Link Library file for
  870.                          Emergency Disk creation
  871.     RWABS32.DLL         Dynamic Link Library file for
  872.                          Emergency Disk creation
  873.      S95EXT.DLL         Dynamic Link Library file
  874.        SCAN.DAT         Virus definitions file
  875.        SCAN.EXE         Command-line scan program
  876.      SCAN_C.VSC         VirusScan settings file
  877.      SCAN32.EXE         VirusScan graphical user interface
  878.                          scanning program
  879.      SCAN86.EXE         DOS command line scan program
  880.      SCANPM.EXE         Protected mode command line scan
  881.                          program
  882.     SCRSCAN.EXE         Screen Saver scan program
  883.    SCRSCANP.DLL         Dynamic Link Library file for
  884.                          ScreenScan
  885.    SCRSCANR.DLL         Dynamic Link Library file for
  886.                          ScreenScan
  887.     SENDVIR.EXE         Anti-Virus Research Submission
  888.                          program
  889.       SETUP.EXE         Setup program
  890.      SHUTIL.DLL         Dynamic Link Library file
  891.      UNINST.INS         File for Uninstall
  892.    VALIDATE.EXE         Validation utility program
  893.       VIM32.DLL         Dynamic Link Library file for
  894.                          cc:Mail Scan
  895.    VMEFNW32.DLL         Dynamic Link Library file for
  896.                          cc:Mail Scan
  897.         VSC.LM          Electronic Commerce settings file
  898.      VSCAN4.CNT         VirusScan Help file
  899.      VSCAN4.HLP         VirusScan Help file
  900.     VSCAN40.EXE         VirusScan Launcher program
  901.       VSCLM.INI         Electronic Commerce settings file
  902.    VSCONFIG.EXE        VirusScan configuration program
  903.                          file
  904.     VSECOMR.EXE         Electronic Commerce program file
  905.    VSHWIN32.EXE         VShield program file
  906.      VSSTAT.EXE         VShield statistics program file
  907.    WBHOOK32.DLL         Dynamic Link Library file
  908.       WCMDR.EXE         File for Uninstall
  909.       WCMDR.INI         File for Uninstall
  910.    WCMDRSIL.INI         File for Uninstall
  911.    WEBSCANX.EXE         VShield program file
  912.    WHATSNEW.TXT         This document
  913.         Y2K.TXT         Year 2000 compliance report
  914.  
  915.  
  916.  
  917. Files installed in the WINDOWS directory:
  918.  
  919.     SECCAST.ICO         SecureCast icon file
  920.  
  921.  
  922.  
  923. Files installed in the WINDOWS\SYSTEM directory:
  924.  
  925.    MCAFECOM.DLL         Dynamic Link Library file
  926.      MCKRNL.VXD         Virtual Device Driver
  927.    MCSCAN32.VXD         Virtual Device Driver
  928.      MCUTIL.VXD         Virtual Device Driver
  929.     VSHIELD.VXD         Virtual Device Driver for VShield
  930.     VSHINIT.VXD         Virtual Device Driver for VShield
  931.  
  932.                          
  933. * TESTING YOUR INSTALLATION *
  934.                          
  935. The Eicar Standard AntiVirus Test File is a combined effort
  936. by anti-virus vendors throughout the world to implement one
  937. standard by which customers can verify their anti-virus
  938. installations.
  939.  
  940. To test your installation, copy the following line into its
  941. own file, then save the file with the name EICAR.COM.
  942.  
  943. X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
  944.  
  945. The file size will be 69 or 70 bytes.
  946.  
  947. Next, start your anti-virus software and allow it to scan
  948. the directory that contains EICAR.COM. When your software
  949. scans this file, it will report finding the
  950. EICAR-STANDARD-AV-TEST-FILE virus.
  951.  
  952. Note that this file is NOT A VIRUS. Delete the file
  953. when you have finished testing your installation to
  954. avoid alarming unsuspecting users.
  955.  
  956. ______________________
  957. UNINSTALLING VIRUSSCAN
  958.  
  959. To uninstall VirusScan, click Start in the Windows taskbar,
  960. choose Settings, point to Control Panel, and open. Open the
  961. Add/Remove Programs utility from the folder. Highlight
  962. VirusScan on the program list, and click Add/Remove to
  963. uninstall VirusScan.
  964.  
  965. To remove VirusScan without using the uninstall utility,
  966. follow these steps: 
  967.  
  968. 1.  Remove references to VirusScan from your AUTOEXEC.BAT
  969.     and your SYSTEM.INI files. To do so, follow these
  970.     steps:
  971.  
  972.     A.  Start the Windows system editor. Click Start in the
  973.         Windows taskbar, then choose Run. Type SYSEDIT in
  974.         the Run dialog box, then click OK.
  975.     
  976.         A set of text files will open on your screen. Your
  977.         AUTOEXEC.BAT file should appear as the first or
  978.         topmost window in this set. Click the title bar for
  979.         the SYSTEM.INI window to bring it to the foreground,
  980.         then locate this line:
  981.  
  982.         [boot]SCRNSAVE.EXE=C:\PROGRA~1\NETWOR~1\MCAFEE~1\SCRSCAN.EXE
  983.  
  984.     B.  Change the line to read:
  985.  
  986.         [boot]SCRNSAVE.EXE=C:\WINDOWS\SYSTEM\WINDOW~1.SCR    
  987.  
  988.     D.  When you have restored your SYSTEM.INI file to its
  989.         original state, choose Save from the SYSEDIT File
  990.         menu to save your changes, then choose Exit from the
  991.         File menu to quit the SYSEDIT application.
  992.  
  993. 2.  Remove VirusScan icons from the Start menu. To do this,
  994.     follow these steps:
  995.  
  996.     A.  Click Start in the Windows taskbar, point to
  997.         Settings, then choose Taskbar.
  998.  
  999.     B.  Click the Start Menu Programs tab.
  1000.  
  1001.     C.  Click the Remove button.
  1002.  
  1003.     D.  Select the McAfee VirusScan folder in the list that
  1004.         appears in the Remove Shortcuts/Folders dialog box,
  1005.         then click Remove.
  1006.  
  1007.     E.  Windows will ask you to confirm your action. Click
  1008.         Yes to continue.
  1009.  
  1010.     F.  Click Close to close the Remove Shortcuts/Folders
  1011.         dialog box, then click OK to close the Taskbar
  1012.         Properties dialog box.
  1013.  
  1014. 3.  Edit the Registry. To do this, follow these steps:
  1015.  
  1016.     A.  Start the Windows Registry editor. Click Start in
  1017.         the Windows taskbar, then choose Run. Type REGEDIT
  1018.         in the Run dialog box, then click OK.
  1019.  
  1020.     B.  Click + to expand the HKEY_LOCAL_MACHINE folder,
  1021.         click + again to expand the SOFTWARE folder, then
  1022.         click one more time to expand the CLASSES folder.
  1023.         Next, delete these keys or entries: 
  1024.  
  1025.         \.vsc
  1026.         \.vsh
  1027.         \CLSID\{9EF56D61-A50F-11ce-B105-0000C04B2D52}
  1028.         \CLSID\{9EF56D61-A50F-11ce-B105-0000C04B2D52}\InProcServer32
  1029.         \CLSID\{C88249A0-AD7E-11cf-AD53-444553540000}
  1030.         \CLSID\{C88249A0-AD7E-11cf-AD53-444553540000}\InProcServer32
  1031.         \comfile\shell\VirusScan
  1032.         \Directory\shell\VirusScan
  1033.         \Drive\shell\VirusScan
  1034.         \Excel.Addin\shell\VirusScan
  1035.         \Excel.Chart.5\shell\VirusScan
  1036.         \Excel.Chart.8\shell\VirusScan
  1037.         \Excel.Macrosheet\shell\VirusScan
  1038.         \Excel.Sheet.5\shell\VirusScan
  1039.         \Excel.Sheet.8\shell\VirusScan
  1040.         \Excel.Template\shell\VirusScan
  1041.         \Excel.Workspace\shell\VirusScan
  1042.         \Excel.XLL\shell\VirusScan
  1043.         \exefile\shell\VirusScan
  1044.         \Office.Binder.8\shell\VirusScan
  1045.         \Office.Binder.98\shell\VirusScan
  1046.         \rtffile\shell\VirusScan
  1047.         \VSConfigFile
  1048.         \VSHConfigFile
  1049.         \WinZip\shell\VirusScan
  1050.         \Word.Document.6\shell\VirusScan
  1051.         \Word.Document.8\shell\VirusScan
  1052.         \Word.RTF\shell\VirusScan
  1053.         \Word.RTF.8\shell\VirusScan
  1054.         \Word.Template\shell\VirusScan
  1055.         \Word.Template.8\shell\VirusScan
  1056.  
  1057.      
  1058.     C.  Move to the HKEY_LOCAL_MACHINE\SOFTWARE folder, then
  1059.         delete these keys or entries:
  1060.  
  1061.         1. McAfee
  1062.             
  1063.            \Scan95
  1064.            \ScreenScan
  1065.  
  1066.         2. \Microsoft\Windows\CurrentVersion\AppPaths\
  1067.  
  1068.            \SCAN32.EXE
  1069.            \SCRSCAN.EXE
  1070.            \VSHWIN32.EXE
  1071.  
  1072.         3. \Microsoft\Windows\CurrentVersion\
  1073.             Controls Folder\Display\shellex
  1074.             \PropertySheetHandlers
  1075.  
  1076.            \ScrScanP
  1077.  
  1078.         4. \Microsoft\Exchange\Client\Extensions\
  1079.               
  1080.            \Exchange Scan="4.0;C:\Program Files
  1081.             \Network Associates\McAfee VirusScan
  1082.             \emalscan.dll;1;11000000000000;1110000;" 
  1083.            \Outlook Setup Extension=
  1084.             "4.0;Outxxx.dll;7;000000000000000;0000000000;OutXXX"
  1085.  
  1086.         5. \Microsoft\Windows\CurrentVersion\Run\
  1087.  
  1088.            \AvconsoleExe="C:\Program Files\Network Associates\
  1089.              McAfee VirusScan\avconsole.exe /minimize"
  1090.            \McAfeeWebScanX="C:\Program Files\Network Associates\
  1091.              McAfee VirusScan\WebScanX.exe"
  1092.            \Vshwin32EXE="C:\Program Files\Network Associates\
  1093.              McAfee VirusScan\VSHWIN32.EXE"
  1094.            \VsStatEXE="C:\Program Files\Network Associates\
  1095.             McAfee VirusScan\VSSTAT.EXE"
  1096.  
  1097.         6. \Microsoft\Windows\CurrentVersion\RunServices
  1098.           
  1099.            \Vshwin32EXE="C:\Program Files\Network Associates\
  1100.              McAfee VirusScan\VSHWIN32.EXE"
  1101.  
  1102.         7. \Microsoft\Windows\CurrentVersion\Controls Folder\
  1103.  
  1104.            \Display\shellex\PropertySheetHandlers\ScrScanP\
  1105.              @="{C88249A0-AD7E-11cf-AD53-444553540000}"
  1106.  
  1107.         8. \Microsoft\Windows\CurrentVersion\SharedDLLs
  1108.  
  1109.            \C:\WINDOWS\SYSTEM\MCAFECOM.DLL
  1110.            \C:\WINDOWS\SYSTEM\MCKRNL.VXD
  1111.            \C:\WINDOWS\SYSTEM\MCSCAN32.VXD
  1112.            \C:\WINDOWS\SYSTEM\MCUTIL.VXD
  1113.            \C:\WINDOWS\SYSTEM\VSHIELD.VXD
  1114.            \C:\WINDOWS\SYSTEM\VSHINIT.VXD
  1115.  
  1116.         9. \Microsoft\Windows\CurrentVersion\Uninstall
  1117.  
  1118.            \McAfee VirusScan
  1119.  
  1120.  
  1121.  
  1122.     D.  Move to the HKEY_LOCAL_MACHINE\System\CurrentControlSet\
  1123.         Services\VxD\ folder, then delete these keys or entries:
  1124.  
  1125.         \VSHINIT
  1126.  
  1127. 4.  Restart your computer.
  1128.  
  1129. 5.  Delete VirusScan files and directories. To do so,
  1130.     follow these steps:
  1131.     
  1132.     A.  Click Start, point to Programs, then choose Windows
  1133.         Explorer.
  1134.  
  1135.     B.  Locate the folder that contains your copy of
  1136.         VirusScan. If you chose the default installation
  1137.         options, you should find VirusScan in this
  1138.         directory path:
  1139.         
  1140.         Program Files\Network Associates\McAfee VirusScan
  1141.  
  1142.     C.  Remove the following files from the \Windows\system
  1143.         directory on your hard disk:
  1144.         
  1145.           MCAFECOM.DLL
  1146.             MCKRNL.VXD
  1147.           MCSCAN32.VXD
  1148.             MCUTIL.VXD
  1149.            VSHIELD.VXD
  1150.            VSHINIT.VXD
  1151.  
  1152. You have now removed VirusScan from your system.
  1153. Restart your computer to have your changes take effect. 
  1154.    
  1155. _____________
  1156. DOCUMENTATION
  1157.  
  1158. For more information, refer to the users guides for each
  1159. product included on the CD-ROM or available from Network
  1160. Associates electronic services. Each product user's guide
  1161. is saved in Adobe Acrobat Portable Document Format (.PDF).
  1162. You can view and print this document with Adobe's Acrobat
  1163. Reader. PDF files can include hypertext links and other
  1164. navigation features to assist you in finding answers to
  1165. questions about your Network Associates product.
  1166.  
  1167. To download Adobe Acrobat Reader from the World Wide Web,
  1168. visit Adobe's website at:
  1169.  
  1170. http://www.adobe.com/prodindex/acrobat/readstep.html
  1171.  
  1172. To download Network Associates documentation, visit the
  1173. Network Associates website at:
  1174.  
  1175. http://www.nai.com
  1176.  
  1177. Additional contact information appears in the following
  1178. section.
  1179.  
  1180. Documentation feedback is welcome. Send e-mail to
  1181. tvd_documentation@nai.com.
  1182.  
  1183. __________________________
  1184. FREQUENTLY ASKED QUESTIONS 
  1185.  
  1186. Regularly updated lists of frequently asked questions 
  1187. about Network Associates products are also available on
  1188. the Network Associates website, on CompuServe, and on
  1189. America Online.
  1190.  
  1191. Q:  I use both cc:Mail and a MAPI-compliant e-mail system
  1192.     at work. Can I have VShield scan both of these systems
  1193.     at once or switch back and forth between them?
  1194.  
  1195. A:  VShield's E-Mail Scan module includes support for only
  1196.     one e-mail client at any given time. You may not, for
  1197.     example, have the E-Mail Scan module scan both a
  1198.     MAPI-compliant mailbox and a Lotus cc:Mail server at
  1199.     the same time. You can, however, scan first one mailbox
  1200.     then switch the E-Mail Scan module so that it scans the
  1201.     other mailbox. You can also have VShield's E-Mail Scan
  1202.     module examine your cc:Mail mailbox in the background,
  1203.     then have VirusScan's E-Mail Scan on-demand component
  1204.     begin scanning your MAPI mailbox.
  1205.  
  1206.  
  1207. Q:  I am installing new software on my computer, and the
  1208.     manual recommends disabling any anti-virus software.
  1209.     How do I disable VShield without uninstalling it?
  1210.  
  1211. A:  Right-click the VShield icon located in your system
  1212.     tray next to the system clock, point to Enable, then
  1213.     choose System Scan from the shortcut menu. If System
  1214.     Scan does not have a checkmark beside it in this menu,
  1215.     it is already disabled. After you install your new
  1216.     software, reactivate VShield by right-clicking the
  1217.     VShield icon in the system tray, pointing to Enable,
  1218.     then choosing System Scan from the shortcut menu. If
  1219.     System Scan has a checkmark next to it in the menu,
  1220.     it is enabled. 
  1221.  
  1222.  
  1223. Q:  I've activated VirusScan's heuristic scanning option,
  1224.     but it won't identify the viruses it detects. Why not?
  1225.  
  1226. A:  VirusScan's heuristic scanning feature looks for certain
  1227.     "virus-like" characteristics in the files it scans. When
  1228.     it finds a sufficient number of these characteristics,
  1229.     VirusScan concludes that the file is infected. This
  1230.     powerful scanning technique allows VirusScan to discover
  1231.     viruses that are so new that they do not yet have names
  1232.     or identities. VirusScan will, however, identify viruses
  1233.     by name when they match its list of known viruses. 
  1234.  
  1235.  
  1236. Q:  When I choose Virus List in VirusScan, I get a message
  1237.     that tells me it's unable to connect. What's happening?
  1238.  
  1239. A:  Network Associates now stores its virus information in
  1240.     a web-based Virus Information Library. To use this
  1241.     feature, you must have a network-based or dial-up
  1242.     Internet connection and web browsing software installed
  1243.     on your computer. If you still cannot connect, start
  1244.     your web browser and enter this address into the text
  1245.     box at the top of your browser window:
  1246.   
  1247.     http://www.nai.com/vinfo
  1248.  
  1249.  
  1250. Q:  I opened VirusScan Scheduler, then I configured,
  1251.     activated and scheduled a scan task to run, but it
  1252.     never did. What happened?
  1253.  
  1254. A:  To run a scheduled scan task, you must leave VirusScan
  1255.     Scheduler running. If you close the Scheduler or shut
  1256.     down your computer, the scheduled task will not run. If
  1257.     the task misses the time it's supposed to run, it will
  1258.     not run when you next start your computer or when you
  1259.     next start the Scheduler, it will wait until the next
  1260.     scheduled time you have set for it to run.
  1261.  
  1262.  
  1263. Q:  I have an existing VirusScan installation with a lot
  1264.     of custom settings. Can I keep these settings when I
  1265.     upgrade to the current VirusScan version?
  1266.  
  1267. A:  The Setup utility for VirusScan v4.0.2 or later will
  1268.     offer to preserve your settings from previous versions
  1269.     during installation. This feature will preserve any
  1270.     configuration options you set in v3.2.0 or later. It
  1271.     will make every attempt to preserve settings for
  1272.     VirusScan 3.x versions earlier than v3.2.0, but
  1273.     Network Associates does not support this feature for
  1274.     versions earlier than v3.2.0. Setup will NOT preserve
  1275.     settings from VirusScan v2.x, nor from any version of
  1276.     WebScanX.
  1277.  
  1278.  
  1279. Q:  How can I get Setup to remove all files, including
  1280.     settings files, from existing VirusScan versions when
  1281.     I run a silent installation?
  1282.  
  1283. A:  To have Setup remove all VirusScan files during a silent
  1284.     installation, add this line to the end of the SETUP.ISS
  1285.     file you use for the silent installation:
  1286.  
  1287.     Preserve=0
  1288.  
  1289.     If this line does not appear in the file, or if its
  1290.     value is anything other than zero, Setup will preserve
  1291.     the settings files from your existing VirusScan version
  1292.     during silent installation. To learn more about 
  1293.     recording and running a silent installation, consult
  1294.     the VirusScan User's Guide.
  1295.  
  1296.  
  1297. Q:  When VirusScan detects an infection in files compressed
  1298.     in .CAB or ZIP-SFX format, why doesn't VirusScan clean,
  1299.     delete, or move the files?
  1300.  
  1301. A:  Because files compressed in .CAB and ZIP-SFX formats can
  1302.     include a Microsoft Authenticode certificate, altering
  1303.     the files can render them unusable. To avoid this
  1304.     possibility, VirusScan does not clean, delete, or move
  1305.     infected files compressed in .CAB or ZIP-SFX format.
  1306.     Network Associates recommends that you decompress any
  1307.     infected files compressed in these formats, then run
  1308.     VirusScan again to clean the uncompressed files.
  1309.  
  1310.  
  1311. Q:  VirusScan detected a virus on my system, but it is not
  1312.     one of the default files listed in its Program
  1313.     Extensions dialog box. Therefore, I suspect it might be
  1314.     a false detection. What can I do to verify a detected
  1315.     virus?
  1316.  
  1317. A:  If you suspect a false detection on a non-executable 
  1318.     file, run VirusScan's command line scanner, SCAN.EXE, 
  1319.     to verify the infection. If VirusScan detects a virus
  1320.     and SCAN.EXE does not, download the latest .DAT file
  1321.     update, then scan your system again. If VirusScan still
  1322.     detects a virus that you suspect is a false detection,
  1323.     please report the issue to Network Associates technical
  1324.     support.
  1325.  
  1326.  
  1327. Q:  I would like to purchase and download the latest
  1328.     version of VirusScan from one of the Network Associates
  1329.     electronic services, but I do not want to give my 
  1330.     credit card information over the Internet for
  1331.     security purposes. Can I purchase VirusScan via modem
  1332.     and download the product via the Internet?
  1333.  
  1334. A:  Yes. The first time you download VirusScan, the Network
  1335.     Associates SecureCast wizard will prompt you to select
  1336.     the transmission method you prefer to use to download
  1337.     your Network Associates product. It will also prompt
  1338.     you to transmit your encrypted credit card information.
  1339.  
  1340.     At the Transaction Connection Type dialog box, select
  1341.     Internet to download your order via the Internet.
  1342.     At the Security Connection Type dialog box, select
  1343.     Direct Dial Modem to transmit your credit card
  1344.     information via modem.
  1345.  
  1346.  
  1347. Q:  I have created my own Emergency Disk without using
  1348.     the Emergency Disk creation utility. Is there anything
  1349.     I need to do to be sure that it will work properly?
  1350.  
  1351. A:  To have your own Emergency Disk start scanning properly,
  1352.     you must create a CONFIG.SYS file on the boot diskette,
  1353.     then add these lines:
  1354.  
  1355.        DEVICE=HIMEM.SYS
  1356.        DOS=HIGH
  1357.     
  1358.     Add the HIMEM.SYS file from the \WINDOWS directory to
  1359.     the boot diskette.
  1360.  
  1361.     NOTE: For detailed instructions on creating an
  1362.     Emergency Disk, refer to the instructions outlined in
  1363.     the VirusScan User's Guide, which you'll find on the
  1364.     Network Associates website.
  1365.  
  1366.     NOTE ALSO: If you copied the files EMNAMES.DAT,
  1367.     EMCLEAN.DAT, and EMSCAN.DAT to the Emergency Disk you
  1368.     created (as it states in the User's Guide), you must
  1369.     rename these files to NAMES.DAT, CLEAN.DAT, and
  1370.     SCAN.DAT, respectively, in order for the Emergency Disk
  1371.     to function properly.
  1372.  
  1373.  
  1374. Q:  I moved a .VSC file to my Startup folder. Whenever I
  1375.     turn on my computer, VirusScan starts, but does not
  1376.     begin scanning. How can I make VirusScan start scanning
  1377.     automatically?
  1378.  
  1379. A:  You need to customize your options. Follow these
  1380.     steps:
  1381.  
  1382.     1.  Location the .VSC file you saved.
  1383.  
  1384.     2.  Right-click the .VSC file, then choose Properties
  1385.         from the shortcut menu that appears.
  1386.   
  1387.     3.  Click the Detection tab.
  1388.  
  1389.     5.  Select the Start Automatically check box.
  1390.  
  1391.     6.  Click OK to close the properties dialog box.
  1392.  
  1393.  
  1394. Q:  When VirusScan starts, how does it determine its
  1395.     default settings?
  1396.  
  1397. A:  VirusScan reads its default settings from the
  1398.     DEFAULT.VSC file located in the installation directory.
  1399.  
  1400.  
  1401. Q:  What error codes can CHKVXD.EXE return?
  1402.  
  1403. A:  Possible CHKVXD.EXE error level codes, along with their
  1404.     descriptions, are:
  1405.  
  1406.     65535(-1)= VShield not installed
  1407.  
  1408.     0 = VShield enabled
  1409.  
  1410.     1 = VShield disabled 
  1411.  
  1412.  
  1413. Q:  How can I tell that ScreenScan is working?
  1414.  
  1415. A:  ScreenScan does not tell you when it scans your system,
  1416.     but if you enable the logging option when you configure
  1417.     it, VirusScan will record all ScreenScan activity in
  1418.     its log file. 
  1419.  
  1420.     
  1421. Q:  Can I update Network Associates data (.DAT) files to
  1422.     detect new viruses?
  1423.  
  1424. A:  Yes, you can install and use the Network Associates
  1425.     SecureCast client software to receive updated files
  1426.     automatically, as soon as they become available. For
  1427.     details, consult the VirusScan User's Guide.
  1428.     
  1429.     If you need additional assistance with downloading, 
  1430.     contact Network Associates Download Support. Contact
  1431.     information appears later in this file.
  1432.  
  1433.  
  1434. Q:  An error occurs when VirusScan has completed 95 percent
  1435.     of its installation. Why does this occur on my system,
  1436.     but not on others?
  1437.  
  1438. A:  Using a non-standard Windows 95 Winsock will cause the
  1439.     Setup to fail on some systems at the 95 percent
  1440.     completed point. To prevent this, use the default
  1441.     Windows 95 Winsock.
  1442.  
  1443.  
  1444. Q:  I removed the Recycle Bin from the VirusScan exclusions
  1445.     list. How can I replace it?
  1446.  
  1447. A:  Because the Recycle Bin is a system folder, it cannot
  1448.     be added to the exclusions list using VirusScan's
  1449.     browse feature. To restore it to the list, enter the
  1450.     Recycle Bin's full path in the exclusions list:
  1451.  
  1452.     \Recycled\
  1453.  
  1454.  
  1455. Q:  Why are additional extensions added to the Program Files
  1456.     Only list?
  1457.  
  1458. A:  As the Network Associates Anti-Virus Emergency Response
  1459.     Team finds viruses that can infect new file types, it
  1460.     adds new extensions to the default extensions list to
  1461.     enhance security. For instance, new viruses can infect
  1462.     Microsoft Office binder files, so the default extensions
  1463.     list now includes the file extension for these binder
  1464.     files so that VirusScan will examine them for viruses.
  1465.  
  1466.  
  1467. Q:  I thought I could right-click Microsoft Office .DO?,
  1468.     .XL?, or .OBD files, then choose Scan for Viruses
  1469.     from a shortcut menu in order to start a scan operation.
  1470.     I have Microsoft Office installed, but when I try this,
  1471.     it doesn't work. Why not?
  1472.  
  1473. A:  If you installed Microsoft Office after you installed
  1474.     VirusScan, you might need to reinstall VirusScan to
  1475.     enable context-sensitive shortcut menus.
  1476.  
  1477.  
  1478. Q:  I am having trouble installing Service Pack 2 for
  1479.     Microsoft Exchange Client 5.0. Why?
  1480.  
  1481. A:  VShield uses files which the upgrade needs to write to.
  1482.     In order to successfully install the service pack,
  1483.     you must first close VShield by right-clicking the
  1484.     VShield icon the Windows system tray, then selecting
  1485.     Exit. You will now be able to successfully run the
  1486.     service pack upgrade.
  1487.  
  1488.  
  1489. Q:  I'm running Microsoft Exchange Client 5.0, and
  1490.     VirusScan's On-Demand scan icons aren't showing on my
  1491.     taskbar. Why?
  1492.  
  1493. A:  If you're using Microsoft Exchange Client 5.0, the two
  1494.     Exchange On-Demand scan icons will not appear on the
  1495.     Windows taskbar. This is due to a limitation of
  1496.     Exchange. Please refer to your Exchange documentation
  1497.     for instructions on how to place these icons onto the
  1498.     taskbar within Exchange.
  1499.  
  1500.  
  1501. _____________________________
  1502. CONTACTING NETWORK ASSOCIATES
  1503.  
  1504. On December 1, 1997, McAfee Associates merged with
  1505. Network General Corporation, Pretty Good Privacy, Inc.,
  1506. and Helix Software, Inc. to form Network Associates, Inc.
  1507. The combined Company subsequently acquired Dr Solomon's
  1508. Software and CyberMedia, Inc.
  1509.  
  1510. Network Associates continues to market and support the
  1511. product lines from each of the former entities. You may
  1512. direct all questions, comments and technical support
  1513. requests to the Network Associates Customer Care department
  1514. at any of the addresses or phone numbers listed below.
  1515.  
  1516. Contact the Network Associates Customer Care
  1517. department at: 
  1518.  
  1519. 1.  Phone (408) 988-3832
  1520.     Monday-Friday, 6:00 A.M. - 6:00 P.M. Pacific time
  1521.  
  1522. 2.  Fax (408) 970-9727
  1523.     24-hour, Group III Fax 
  1524.  
  1525. 3.  Fax-back automated response system (408) 346-3414
  1526.  
  1527.  
  1528. Send correspondence to any of the following Network
  1529. Associates locations:
  1530.   
  1531.      Network Associates Corporate Headquarters  
  1532.      3965 Freedom Circle
  1533.      McCandless Towers   
  1534.      Santa Clara, CA 95054
  1535.  
  1536.      Phone numbers for corporate-licensed customers:
  1537.      Phone: (408) 988-3832
  1538.      Fax:   (408) 970-9727
  1539.  
  1540.      Phone numbers for retail-licensed customers:
  1541.      Phone: (972) 278-6100
  1542.      Fax:   (408) 970-9727
  1543.  
  1544. Network Associates offices outside the United States:
  1545.  
  1546.      Network Associates Australia
  1547.      Level 1, 500 Pacific Highway
  1548.      St. Leonards, NSW
  1549.      Sydney, Australia 2065
  1550.      Phone: 61-2-8425-4200
  1551.      Fax:   61-2-9439-5166 
  1552.  
  1553.      Network Associates Austria
  1554.      Pulvermuehlstrasse 17
  1555.      Linz, Austria
  1556.      Postal Code A-4040
  1557.      Phone: 43-732-757-244
  1558.      Fax:   43-732-757-244-20
  1559.  
  1560.      Network Associates Belgium
  1561.      Bessenveldtstraat 25a
  1562.      Diegem, Belgium - 1831
  1563.      Phone: 32-3-716-4070
  1564.      Fax:   61-2-716-4770
  1565.  
  1566.      Network Associates do Brasil
  1567.      Rua Geraldo Flausino Gomez 78
  1568.      Cj. - 51 Brooklin Novo - Sπo Paulo
  1569.      SP - 04575-060 - Brasil
  1570.      Phone:  (55 11) 5505 1009
  1571.      Fax:    (55 11) 5505 1006
  1572.  
  1573.      Network Associates Canada
  1574.      139 Main Street, Suite 201
  1575.      Unionville, Ontario
  1576.      Canada L3R 2G6
  1577.      Phone: (905) 479-4189
  1578.      Fax:   (905) 479-4540
  1579.  
  1580.      Network Associates People's Republic of China
  1581.      New Century Office Tower, Room 1557
  1582.      No. 6 Southern Road Capitol Gym 
  1583.      Beijing
  1584.      People's Republic of China 100044
  1585.      Phone: 86 10 6849-2650
  1586.      Fax:   86 10 6849-2069
  1587.  
  1588.      NA Network Associates Oy
  1589.      Kielotie 14 B
  1590.      01300 Vantaa
  1591.      Finland
  1592.      Phone: 358 9 836 2620
  1593.      Fax:   358 9 836 26222 
  1594.  
  1595.      Network Associates France S.A.   
  1596.      50 Rue de Londres    
  1597.      75008 Paris     
  1598.      France
  1599.      Phone: 33 1 44 908 737
  1600.      Fax:   33 1 45 227 554  
  1601.  
  1602.      Network Associates Deutschland GmbH
  1603.      Industriestrasse 1
  1604.      D-82110 Germering
  1605.      Germany
  1606.      Phone: 49 8989 43 5600
  1607.      Fax:   49 8989 43 5699 
  1608.  
  1609.      Network Associates Hong Kong
  1610.      19/F, Matheson Centre
  1611.      3 Matheson Street
  1612.      Causeway Bay
  1613.      Hong Kong
  1614.      Phone: 852-2832-9525
  1615.      Fax:   852-2832-9530
  1616.  
  1617.      Network Associates Srl
  1618.      Centro Direzionale Summit     
  1619.      Palazzo D/1
  1620.      Via Brescia, 28
  1621.      20063 - Cernusco sul Naviglio (MI)
  1622.      ITALY  
  1623.      Phone: 39 (0)2 9214 1555   
  1624.      Fax:   39 (0)2 9214 1644
  1625.  
  1626.      Network Associates Japan, Inc.
  1627.      Toranomon 33 Mori Bldg.
  1628.      3-8-21 Toranomon Minato-ku
  1629.      Tokyo 105-0001 Japan
  1630.      Phone: 81 3 5408 0700
  1631.      Fax:   81 3 5408 0781
  1632.  
  1633.      Network Associates Latin America
  1634.      150 South Pine Island Road, Suite 205
  1635.      Plantation, Florida 33324
  1636.      United States
  1637.      Phone: (954) 452-1731
  1638.      Fax:   (954) 236-8031
  1639.  
  1640.      Network Associates de Mexico
  1641.      Andres Bello No. 10, 4 Piso
  1642.      4th Floor
  1643.      Col. Polanco
  1644.      Mexico City, Mexico D.F. 11560
  1645.      Phone: (525) 282-9180
  1646.      Fax:   (525) 282-9183
  1647.  
  1648.      Network Associates International B.V.   
  1649.      Gatwickstraat 25   
  1650.      1043 GL Amsterdam    
  1651.      The Netherlands    
  1652.      Phone: 31 20 586 6100
  1653.      Fax:   31 20 586 6101
  1654.  
  1655.      Network Associates Portugal
  1656.      Av. da Liberdade, 114
  1657.      1269-046 Lisboa
  1658.      Portugal
  1659.      Phone:  351 1 340 4543
  1660.      Fax:    351 1 340 4575
  1661.  
  1662.      Net Tools Network Associates South Africa
  1663.      Bardev House, St. Andrews
  1664.      Meadowbrook Lane
  1665.      Epson Downs, P.O. Box 7062
  1666.      Bryanston, Johannesburg
  1667.      South Africa 2021
  1668.      Phone: 27 11 706-1629
  1669.      Fax:   27 11 706-1569
  1670.  
  1671.      Network Associates South East Asia
  1672.      7 Temasek Boulevard
  1673.      The Penthouse
  1674.      #44-01, Suntec Tower One
  1675.      Singapore 038987
  1676.      Phone: 65 430-6670
  1677.      Fax:   65 430-6671
  1678.  
  1679.      Network Associates Spain
  1680.      Orense 4, 4th Floor
  1681.      Edificio Trieste
  1682.      28020 Madrid
  1683.      Spain
  1684.      Phone: 34 91 598 18 00
  1685.      Fax:   34 91 556 14 01
  1686.  
  1687.      Network Associates Sweden
  1688.      DatavΣgen 3A
  1689.      Box 596
  1690.      S-175 26 JΣrfΣlla
  1691.      Sweden
  1692.      Phone: 46 (0) 8 580 88 400
  1693.      Fax:   46 (0) 8 580 88 405
  1694.  
  1695.      Network Associates AG
  1696.      Baeulerwisenstrasse 3
  1697.      8152 Glattbrugg
  1698.      Switzerland
  1699.      Phone: 0041 1 808 99 66
  1700.      Fax:   0041 1 808 99 77
  1701.  
  1702.      Network Associates International Ltd.
  1703.      Minton Place, Victoria Street
  1704.      Windsor, Berkshire
  1705.      SL4 1EF
  1706.      United Kingdom
  1707.      Phone: 44 (0)1753 827 500
  1708.      Fax:   44 (0)1753 827 520
  1709.  
  1710.  
  1711. Or, you can receive online assistance through any
  1712. of the following resources:
  1713.  
  1714.  1.  Internet E-mail: support@nai.com
  1715.  
  1716.  2.  Internet FTP: ftp.nai.com
  1717.  
  1718.  3.  World Wide Web: http://support.nai.com
  1719.  
  1720.  4.  America Online: keyword MCAFEE
  1721.  
  1722.  5.  CompuServe: GO NAI
  1723.  
  1724. To provide the answers you need quickly and efficiently,
  1725. the Network Associates technical support staff needs
  1726. some information about your computer and your software.
  1727. Please have this information ready when you call:
  1728.                           
  1729.  - Program name and version number
  1730.  - Computer brand and model
  1731.  - Any additional hardware or peripherals connected to
  1732.    your computer
  1733.  - Operating system type and version numbers
  1734.  - Network name, operating system, and version
  1735.  - Network card installed, where applicable
  1736.  - Modem manufacturer, model, and baud, where applicable
  1737.  - Relevant browsers or applications and their version 
  1738.    numbers, where applicable
  1739.  - How to reproduce your problem: when it occurs, whether
  1740.    you can reproduce it regularly, and under what 
  1741.    conditions
  1742.  - Information needed to contact you by voice, fax, or 
  1743.    e-mail
  1744.  
  1745. We also seek and appreciate general feedback.
  1746.  
  1747.  
  1748. * FOR PRODUCT UPGRADES *
  1749.  
  1750. To make it easier for you to receive and use Network
  1751. Associates products, we have established a reseller's
  1752. program to provide service, sales, and support for our
  1753. products worldwide. For a listing of resellers, see the
  1754. resellers.txt file or contact Network Associates
  1755. Customer Care for resellers near you.
  1756.  
  1757.  
  1758. * FOR REPORTING PROBLEMS *
  1759.  
  1760. Network Associates prides itself on delivering a
  1761. high-quality product. If you find any problems, please
  1762. take a moment to review the contents of this file. If
  1763. the problem you've encountered is documented, there is
  1764. no need to report the problem to Network Associates.
  1765.  
  1766. If you find any feature that does not appear to
  1767. function properly on your system, or if you believe
  1768. an application would benefit greatly from enhancement,
  1769. please contact Network Associates with your suggestions
  1770. or concerns.
  1771.  
  1772.  
  1773. * FOR ON-SITE TRAINING INFORMATION *
  1774.  
  1775. Contact Network Associates Customer Service at
  1776. (800) 338-8754.
  1777.  
  1778.  
  1779. * NETWORK ASSOCIATES BETA SITE *
  1780.  
  1781. Get pre-release software, including .DAT files, through
  1782. http://beta.nai.com. You will have access to Public
  1783. Beta and External Test Areas. Your feedback will make
  1784. a difference.