home *** CD-ROM | disk | FTP | other *** search
/ Tech Arsenal 1 / Tech Arsenal (Arsenal Computer).ISO / tek-12 / protect.zip / READ_ME.DOC < prev    next >
Text File  |  1991-10-31  |  4KB  |  87 lines
  1.  
  2.             F-PROT 2.0 introduction
  3.  
  4. F-PROT 2.0 is an anti-virus program - similar to version 1, yet
  5. fundamentally different.  The earlier version could best be classified
  6. as a collection of various anti-virus utilities, often with overlapping
  7. functions.
  8.  
  9. In version 2.0 many of the programs have been combined into one, and the
  10. user-interface has been totally redesigned.  Instead of having to
  11. specify various command-line options, the user is now presented with a
  12. menu-driven interface.  Anyone who prefers to use command-line options
  13. can still do so, however - see COMMAND.DOC for details.
  14.  
  15. The package consists of several files, which are:
  16.  
  17.     VIRSTOP.EXE   the virus-intercepting program.
  18.         VIRSTOP.BIN   a "skeleton" file for the above program - will
  19.                       be removed in a future version.
  20.     F-PROT.EXE    the main program
  21.     SIGN.DEF      virus signatures
  22.         TROJAN.DEF    signatures for several Trojans
  23.         *.TX0         language files for various languages
  24.         VIR-HELP.*    virus information in various languages
  25.         *.DOC         information about viruses and the package
  26.  
  27. The function of VIRSTOP.EXE is to intercept known viruses - it will
  28. prevent the execution of any program infected with any of the viruses
  29. it recognizes. See VIRSTOP.DOC for a description of this program.
  30.  
  31. The second part provides virus scanning, disinfection and information.  To
  32. run this program, just give the command
  33.  
  34.             F-PROT <enter>
  35.  
  36. If F-PROT.EXE is run from a diskette it might appear rather slow, but then
  37. it is safe from being infected by a virus - provided the diskette is write-
  38. protected, of course.
  39.  
  40. F-PROT first performs a self-test, to see if it has been infected with a
  41. virus, and then it loads the virus signatures into memory.  The next step
  42. is to search for viruses in memory, but this can be cancelled by pressing
  43. the ESC key.
  44.  
  45. You will then be greeted by a screen which shows the available functions:
  46.  
  47.             Scan
  48.             Install
  49.             Viruses
  50.             Analyse
  51.             Program
  52.                     Quit
  53.  
  54. As a detailed description of some of the functions is provided in separate
  55. .DOC files, they are only described briefly here.
  56.  
  57. Scan (see SCAN.DOC): Searches for viruses, using a large (and growing) set
  58. of virus signatures.  The user can select where to search, and choose
  59. between three different search modes.
  60.  
  61. Install (see INSTALL.DOC):  When this option is selected, a new menu will
  62. appear where it is possible to select which language to use.  It also
  63. provides some configuration of the program, as well as installation of
  64. VIRSTOP.EXE. 
  65.  
  66. Viruses: When this function is selected, a new menu appears with a couple
  67. of virus-related functions.  One is 'Information', which provides information
  68. on viruses - a description of their size, behaviour, origin and other
  69. facts which may be of interest.  The second option allows the user to enter
  70. a search pattern for a new virus.  This should only be necessary between
  71. the discovery of a totally new virus and the arrival of an updated version
  72. of F-PROT.
  73.     
  74. Analyse (see ANALYSE.DOC): This function is still only experimental, but it
  75. provides heuristic (rule-based) analysis of memory, boot sectors and
  76. program files.  The purpose of this analysis is to detect suspicious code
  77. or suspicious activity.  It is not foolproof, and may easily produce false
  78. alarms, so it should be used with care - not recommended for the casual
  79. user.  However - unlike the scanning functions, this function is not
  80. limited to "known" viruses - it is equally effective against new viruses.
  81.  
  82. Program: Answers to some common questions, such as how to obtain updates
  83. and how to contact the author.  Also an attempt to answer the persistent
  84. question of how many viruses F-PROT will detect.
  85.  
  86. Quit: Exit from the program
  87.