home *** CD-ROM | disk | FTP | other *** search
/ Hráč 1997 December / Hrac_16_1997-12_cd.bin / UTILS / ANTIVIR / TBW95803.ZIP / WHATSNEW.803 < prev   
Text File  |  1997-10-21  |  13KB  |  517 lines
  1.  
  2. Update report of Thunderbyte Anti-Virus utilities.
  3.     Prefixes:
  4.     '-'     indicates a change that does not require user attention.
  5.     '->'    indicates a modification that requires user attention, such as a
  6.             change in program invocation, etc.
  7.  
  8.  
  9. 8.03 Product update
  10. -------------------
  11.  
  12. All versions:
  13.  
  14.    -> The file appnotes.txt contains important information about changes in
  15.       the software.
  16.  
  17.    -> Added a remove all macros option when OLE2 macro virus found.
  18.  
  19.    -> Added a remove all macros option (non-stop) when OLE2 macro virus
  20.       found.
  21.  
  22.    -  The OLE2-engine, used to detect macroviruses, has been redesigned
  23.       and optimized for speed. 
  24.  
  25.    -  Minor bugs are solved
  26.  
  27.  
  28. DOS version:
  29.  
  30.    -> Added a special switch 'em' which optionally removes ALL macro entries
  31.       from ALL VBA3 OLE2 files.
  32.  
  33.  
  34. All Windows versions:
  35.  
  36.    ->  Virus information on Macro viruses is implemented. Add the sequence
  37.       'WM/', 'W97M/', 'XM/' or 'X97M/' before each search. For example,
  38.       if you want to look up Concept you should look for 'WM/Concept'.
  39.  
  40.    -> The security options dialog now has two extra buttons: 'Select all'
  41.       and 'Unselect all'.
  42.  
  43.    -  The header of the TbSetup dialog (eg. Name, Length, ...) is now
  44.       placed correctly
  45.  
  46.    -  The date/timestamp in the TbScan logfile now uses the format for the
  47.       current locale if the operating systems supports different locales.
  48.  
  49.    -  If a drive cannot be accessed while TbScan or TbSetup is running,
  50.       you now have the possibility to abort the process, retry accessing
  51.       the disk or to ignore this disk.
  52.  
  53.    -  The TbLoad program has been revised. It uses another method of
  54.       uncompressing files, and it now supports two update directories.
  55.       One directory need always be present, the other directory
  56.       does not need to be present all the time.
  57.  
  58.    -  The TbLoad program can now generate a logfile with the updated files.
  59.  
  60.    -  The TBAV Windows versions would not recognize some bootsector viruses
  61.       (the kind that make a floppy unreadable). This bug has been fixed.
  62.  
  63.    -  The text in the 'results' window of the TbScan dialog is now properly
  64.       filled.
  65.  
  66.    -  The userinterface now correctly displays filenames and virusnames
  67.       with a '&' character in the name.
  68.  
  69.    -  When a changed file is detected, the description of the heuristic
  70.       flag 'C' is now correct.
  71.  
  72.    -  If you select 'Repeat Scan', you can put the scanner the first time
  73.       the 'repeat' dialog shows up into 'demo mode'. This option is meant
  74.       for demonstration purposes.
  75.  
  76.    -  Some small bug concerning the background scan option was fixed.
  77.  
  78.  
  79. Windows 3.x version:
  80.  
  81.    -  Solved a bug concerning the validation option of TBScan. It crashed
  82.       in an intermediate version of TBAV-W3x V8.02.
  83.  
  84.    -  It is possible to prevent the message that appears when the TBAV
  85.       File I/O Monitor VxD is not loaded, from being shown by using the
  86.       new entry in the 'Options|TBAVW Configuration' dialog box.
  87.  
  88.  
  89. Windows 95 and Windows NT version:
  90.  
  91.    -> Windows 95 Only: The problems with disk defragment programs have been
  92.       fixed.
  93.   
  94.    -> Windows 95 Only: We are pleased to annouce the enhanced File I/O 
  95.       Monitor. This file interception module is able to scan all files that
  96.       enter your system. This provides maximum user protection! You have also
  97.       the possibility to restrict access to non-authorized files (files that
  98.       were not previously processed by TbSetup).
  99.  
  100.    -> The Internet Update option has been optimized. 
  101.  
  102.    -> We have implemented Scanning in archive files. For now, only ZIP files
  103.       and Microsoft compressed files can be scanned. Click the 'Scan inside
  104.       Archive' option in the 'Tbscan|Options' dialog to enable this option.
  105.       Longfilenames are not yet supported by this new feature. We expect
  106.       this to be implemented in a future version.
  107.  
  108.    -> TBAV for Windows 95 and Windows NT now support live internet update
  109.       of the (macro-)virus definition file.
  110.  
  111.    -  TBAV for Windows95/NT now restores the focus after a it detected that
  112.       a new (network) drive was mapped to the system.
  113.  
  114.    -  If you'd reboot your computer while a floppy disk was in the diskdrive
  115.       and you didn't reply to the question whether or not this disk should
  116.       be scanned for viruses, Windows 95 displayed a 'End process' dialog-
  117.       box. This has been fixed.
  118.  
  119.    -  If TBAV for Windows 95 was scanning some target, all other scan 
  120.       activities (such as file I/O) were stopped. This is now fixed by 
  121.       using the new TBAVW95 VxD.
  122.  
  123.    
  124.  
  125. Viruses:
  126.  
  127.    -  The next viruses had a change of name only:
  128.  
  129.       From:                           To:
  130.       ================================================================
  131.       DNA                             DNA.1206
  132.       Gullich                         Gullich.A
  133.       Sepultura                       Sepultura.A
  134.       WM/Chaos.A                      WM/Temple.F
  135.       WM/Chaos.B                      WM/Temple.G
  136.       WM/DMV.D                        WM/Helper.I
  137.  
  138.    -  The next viruses had the indicated changes:
  139.  
  140.       Name                            Changes
  141.       ================================================================
  142.       Bagoes                          New signature
  143.       Barrotes.1310/1874 ->           Decomplexed signature
  144.                   Barrotes.1310.A-H
  145.                   Barrotes.1874
  146.  
  147.    -  Added trojan signatures:
  148.  
  149.       Death Troyan
  150.       QB2CDUCK
  151.  
  152.    -  Added bootsector signatures:
  153.  
  154.       Autumnal.3072 {mbr}
  155.       Baboon
  156.       Beavis.A
  157.       Beavis.B
  158.       Bleah
  159.       Brr
  160.       Chameleon
  161.       Dodgy
  162.       Eco
  163.       Elkey
  164.       Gullich.B
  165.       Gullion
  166.       Hippie
  167.       KL2
  168.       No Message
  169.       Palma
  170.       Secretary
  171.       SeeYou
  172.       Sepultura.B
  173.       Survivor
  174.       SVIN
  175.       Tiddler
  176.       Vision
  177.       VLAD.HD35
  178.  
  179.    -  Added file virus signatures:
  180.  
  181.       Aforia.656
  182.       AIWeed.852
  183.       Autumnal.3072
  184.       Baba.276
  185.       Babe.1584
  186.       Baran.3294
  187.       Baran.4968
  188.       Beast.498
  189.       Bill.2658
  190.       CMOS.3622
  191.       Cool.929
  192.       Countdown.1300
  193.       Countdown.1363
  194.       Cowboy.2483
  195.       Cryptor.2169
  196.       Cryptor.2582/3728
  197.       Emhaka.749
  198.       Euri.564
  199.       Flu.1160
  200.       Glacier.1183
  201.       Hasta.884
  202.       HLLO.7360
  203.       HLLP.3263
  204.       HLLP.5850.A
  205.       HLLP.5850.B
  206.       HLLP.5850.C
  207.       HLLP.5850.D
  208.       HLLP.5850.E
  209.       HLLP.5850.F
  210.       HLLP.5850.G
  211.       HLLP.5850.H
  212.       HLLP.5850.I
  213.       HLLP.5904
  214.       Inferno.1800
  215.       IVP.345
  216.       IVP.814
  217.       Jell.841
  218.       June_8th.1919
  219.       Kewl.471
  220.       Khizhnjak.785
  221.       Kode.145/147
  222.       Liata.327/337
  223.       Lipa.3207
  224.       Liquid_Power.1016
  225.       LMD.2000
  226.       Lost_Love.853
  227.       Memorial.7783 {1}
  228.       Memorial.7783 {2}
  229.       Monster_O.213
  230.       Monster_O.217
  231.       Monster_O.323
  232.       Monster_O.327
  233.       Mothership.655
  234.       Noiembrie.610
  235.       Novos.1000
  236.       Odious.569
  237.       Pamyat.2000
  238.       Paulus.1804
  239.       Phile.209
  240.       Phile.210
  241.       Prut.218
  242.       Sailor.2048 {mbr}
  243.       Sailor.2048
  244.       Sailor.2048 {win}
  245.       Selfex.1472
  246.       Soupy.1073
  247.       Spanska.4250
  248.       Steatoda
  249.       Stercor.818
  250.       StoneHeart
  251.       Sui.585
  252.       Suxx.442
  253.       TakeControl.4505
  254.       Trivial.281.B
  255.       Xavirus.284
  256.       Xavirus.535
  257.       Xed.2869
  258.       Zany.225
  259.  
  260.  
  261.    -  Added WordMacro virus recognition, unique identification and
  262.       removal for:
  263.  
  264.       WM/Alex.A:Tw
  265.       WM/Alex.B:Tw
  266.       WM/Alex.C:Tw
  267.       WM/Alex.D:Tw
  268.       WM/Alex.E:Tw
  269.       WM/Alien.G
  270.       WM/Anak.B
  271.       WM/Anak.C
  272.       WM/Archer.A
  273.       WM/Archer.B
  274.       WM/Appder.J
  275.       WM/Bandung.AX
  276.       WM/Bandung.AY
  277.       WM/Bandung.AZ
  278.       WM/Bandung.BA
  279.       WM/Bandung.BB
  280.       WM/Bandung.BC
  281.       WM/Clock.J:De
  282.       WM/Clock.K:De
  283.       WM/Clock.L:De
  284.       WM/Cap.I
  285.       WM/Cap.K
  286.       WM/Cap.M
  287.       WM/Cap.X
  288.       WM/Cap.Y
  289.       WM/Cap.Z
  290.       WM/Cap.AA
  291.       WM/Cap.AB
  292.       WM/Cap.AC
  293.       WM/Cap.AD
  294.       WM/Cap.AE
  295.       WM/Cap.AF
  296.       WM/Cap.AG
  297.       WM/Cap.AH
  298.       WM/Cap.AI
  299.       WM/Cap.AJ
  300.       WM/Cap.AK
  301.       WM/Cap.AL
  302.       WM/Cap.AM
  303.       WM/Cap.AN
  304.       WM/Cap.AO
  305.       WM/Cap.AP
  306.       WM/Cap.AQ
  307.       WM/Cap.AR
  308.       WM/Cap.AS
  309.       WM/Cheat.A
  310.       WM/Cheat.B
  311.       WM/Colors.BO
  312.       WM/Colors.BP
  313.       WM/Colors.BQ
  314.       WM/Concept.BB1
  315.       WM/Concept.BE
  316.       WM/Concept.BF
  317.       WM/Concept.BG
  318.       WM/Concept.BH
  319.       WM/Concept.BI
  320.       WM/Concept.BJ
  321.       WM/Concept.BK
  322.       WM/Concept.BK1
  323.       WM/Concept.BL
  324.       WM/Concept.BM
  325.       WM/Concept.BN
  326.       WM/CountTen.E
  327.       WM/Dark.E
  328.       WM/DMV.G
  329.       WM/DMV.H
  330.       WM/Divina.I
  331.       WM/Divina.J
  332.       WM/Dracula.B
  333.       WM/Dzt.G
  334.       WM/Emt.A
  335.       WM/FormatS.A
  336.       WM/Four.A
  337.       WM/Friday.D:De
  338.       WM/Friday.E:De
  339.       WM/Gas.A
  340.       WM/GoldSecret.B
  341.       WM/GoldSecret.B
  342.       WM/Goodnight.C
  343.       WM/Goodnight.C1
  344.       WM/Goodnight.C2
  345.       WM/Goodnight.D
  346.       WM/Goodnight.D1
  347.       WM/Goodnight.D2
  348.       WM/Goodnight.E
  349.       WM/Goodnight.E1
  350.       WM/Goodnight.E2
  351.       WM/Header.A
  352.       WM/Hiac.A
  353.       WM/Hitman.A
  354.       WM/Hunter.C:De
  355.       WM/Hybrid.A1
  356.       WM/Hybrid.I
  357.       WM/Hybrid.J
  358.       WM/Imposter.F
  359.       WM/Incarnate.A1
  360.       WM/India.A
  361.       WM/Johnny.O
  362.       WM/Johnny.O1
  363.       WM/KillLuf.A
  364.       WM/Lamah.A
  365.       WM/Lox.B
  366.       WM/Lunar.A.Dropper
  367.       WM/Lunar.A
  368.       WM/Makrone.B:De
  369.       WM/MDMA.X
  370.       WM/MDMA.Y
  371.       WM/MDMA.Z
  372.       WM/Mess.A
  373.       WM/Minimal.Q
  374.       WM/Minimal.R
  375.       WM/Minimal.S
  376.       WM/Minimal.T
  377.       WM/Muck.I
  378.       WM/Muck.J
  379.       WM/Muck.K
  380.       WM/Muck.L
  381.       WM/Muck.M
  382.       WM/Muck.N
  383.       WM/Muck.O
  384.       WM/Muck.P
  385.       WM/Mulai.A
  386.       WM/Niceday.N
  387.       WM/Niknat.A
  388.       WM/NoForce.A
  389.       WM/Nop.M:De
  390.       WM/Nop.N
  391.       WM/NPad.CL
  392.       WM/NPad.CM
  393.       WM/NPad.CN
  394.       WM/NPad.CO
  395.       WM/NPad.CP
  396.       WM/NPad.CQ
  397.       WM/NPad.CR
  398.       WM/NPad.CS
  399.       WM/NPad.CT
  400.       WM/NPad.CU
  401.       WM/NPad.CV
  402.       WM/NPad.CW
  403.       WM/NPad.CX
  404.       WM/NPad.CY
  405.       WM/NPad.CZ
  406.       WM/NPad.DA
  407.       WM/NPad.DB
  408.       WM/NPad.DC
  409.       WM/NPad.DD
  410.       WM/Nuclear.O
  411.       WM/Nuclear.P
  412.       WM/Nuclear.Q
  413.       WM/Nuclear.R
  414.       WM/Nuclear.S
  415.       WM/Nuclear.T
  416.       WM/Obay.A
  417.       WM/Oblom.A
  418.       WM/Oblom.B
  419.       WM/Oblom.C
  420.       WM/Oblom.D
  421.       WM/Oblom.E
  422.       WM/Paycheck.E
  423.       WM/Paycheck.F
  424.       WM/Paycheck.G
  425.       WM/Rapi.AL2
  426.       WM/Razer.A
  427.       WM/Schumann.A
  428.       WM/Schumann.B
  429.       WM/Schumann.C
  430.       WM/Screw.A
  431.       WM/ShowOff.BV
  432.       WM/ShowOff.BW
  433.       WM/ShowOff.BX
  434.       WM/ShowOff.BY
  435.       WM/ShowOff.BZ
  436.       WM/ShowOff.CA
  437.       WM/ShowOff.CB
  438.       WM/ShowOff.CC
  439.       WM/ShowOff.CD
  440.       WM/ShowOff.CE
  441.       WM/ShowOff.CF
  442.       WM/ShowOff.CG
  443.       WM/Spooky.B:De
  444.       WM/Spooky.C:De
  445.       WM/Spy.A
  446.       WM/Superstitious.A
  447.       WM/Switcher.C
  448.       WM/Switcher.D
  449.       WM/Switcher.E
  450.       WM/Switcher.F
  451.       WM/SWLAB.G
  452.       WM/Tear.B
  453.       WM/Temple.C
  454.       WM/Temple.D
  455.       WM/Temple.E
  456.       WM/Temple.E1
  457.       WM/Temple.E2
  458.       WM/Temple.H
  459.       WM/Twno.AA:Tw
  460.       WM/UgglyKid.A
  461.       WM/Vampire.G:Tw
  462.       WM/Vampire.H:Tw
  463.       WM/Vampire.I:Tw
  464.       WM/Vicinity.C:De
  465.       WM/Vicis.A
  466.       WM/Viva.A
  467.       WM/Want.A:Tw
  468.       WM/Wazzu.CK
  469.       WM/Wazzu.CL
  470.       WM/Wazzu.CM
  471.       WM/Wazzu.CN
  472.       WM/Wazzu.CO
  473.       WM/Wazzu.CP
  474.       WM/Wazzu.CQ
  475.       WM/Wazzu.CR
  476.       WM/Wazzu.CS
  477.       WM/Wazzu.CT
  478.       WM/Wazzu.CU
  479.       WM/Wazzu.CV
  480.  
  481.    -  Added ExcelMacro virus recognition, unique identification and
  482.       removal for:
  483.  
  484.       XM/Delta.B
  485.       XM/Don.A
  486.       XM/Emperor.B
  487.       XM/Hit.A
  488.       XM/Hit.B
  489.       XM/Hit.C
  490.       XM/Hit.D
  491.       XM/Laroux.F
  492.       XM/Laroux.G
  493.       XM/Laroux.H
  494.       XM/Laroux.J
  495.       XM/Team.A
  496.  
  497.    -  Added WordMacro virus recognition and unique identification for:
  498.  
  499.       W97M/Alarm.A
  500.       W97M/Box.D
  501.       W97M/Chance.A
  502.       W97M/Concept.BB
  503.       W97M/DWMVCK1.A          (dropper)
  504.       W97M/MDMA.A
  505.       W97M/Minimal.D
  506.       W97M/Niceday.A
  507.       W97M/Rapi.F2
  508.       W97M/Rapi.AK2
  509.       W97M/RatsAss.A
  510.       W97M/Talon.J
  511.       W97M/Talon.K
  512.       W97M/Temple.A
  513.       W97M/Twno.A:Tw
  514.       W97M/Wazzu.AA
  515.       W97M/Wazzu.AM
  516.  
  517.