home *** CD-ROM | disk | FTP | other *** search
/ Chip 2002 February / chip_20022115.iso / amiga / chiputil / xvslibrary.lha / xvs / HISTORY < prev    next >
Text File  |  2001-12-09  |  21KB  |  460 lines
  1. ============================================================================
  2. ==            xvs.library - The eXternal Virus Scanner Library            ==
  3. ============================================================================
  4. ==              Copyright ⌐ 1997-1999, 2001 by Georg H÷rmann              ==
  5. ==                 Copyright ⌐ 1999-2001 by Alex van Niel                 ==
  6. ==                  Copyright ⌐ 2001 by Jan Erik Olausen                  ==
  7. ============================================================================
  8.  
  9. TO DO:
  10. ------
  11. - Add some code to close TCP ports opened by several trojans.
  12. - Add Neurotic Death 1-5 linkviruses. These are highly polymorphic, but
  13.   crash on my system if I try to infect some test files. I have received
  14.   several infected files already from other persons and will try to find
  15.   some solution for these viruses in the near future.
  16. - Try to get and add GlobVec linkvirus. The only one who has it is Heiner
  17.   Schneegold (author of VT-Schutz) and VTC Hamburg, but Heiner doesn't
  18.   give his permission to the VTC to send me the virus :(
  19.  
  20. Some words about MuGuardianAngel hits:
  21. --------------------------------------
  22. Many people contacted me and told me about the hits caused by xvs.library.
  23. As I already told most of you, there is nothing I can do against the hits.
  24. I have tested some suggestions people made (eg. Forbid()/Permit() calls
  25. around scanning routines), but they don't help against the hits and will
  26. just slow down performance (eg. testing exec's MemList before each access).
  27.  
  28. The SurveyMemory() function has to scan memory regions around suspicious
  29. pointers for known viruses and it cannot care if that memory is properly
  30. allocated or not. But it certainly checks if the memory area really exists
  31. before any access! Therefore, I still don't see any problems in the current
  32. behaviour of xvs.library.
  33.  
  34. If anyone has new suggestions or a functional solution for this 'problem',
  35. please contact me...
  36.  
  37. ============================================================================
  38.  
  39.    xvs.library 33.37 (size: 58.832 bytes)
  40.     - Once more added some new security features to the library. It will
  41.       now try to self-defend after alien attacks, only if these efforts
  42.       fail, the library gets disabled.
  43.     - Added recognition for 2 demo files that I call 'Anti-UAE Trojan'.
  44.       Their code checks for UAE systems and in case it finds one will
  45.       delete important files. Thanks to Jan Andersen for sending the
  46.       demos to me.
  47.     - Added recognition for a MS-DOS strain of 'Bastard Installer'.
  48.       Thanks to Jan Andersen for the file.
  49.     - Added recognition and repair code for 'Bobek 3' linkvirus.
  50.       Thanks to Zeeball for sending me an infected file, even though
  51.       it was accidentally :-)
  52.  
  53.    xvs.library 33.36 (size: 57.972 bytes)
  54.     - After several years on a journey the sourcecodes finally came
  55.       back home;-) Yes, it's me (Georg H÷rmann) again, still alive
  56.       and kicking virus asses... Thanks must go to Alex van Niel and
  57.       Jan Erik Olausen for keeping the project alive!
  58.       This update was done by me alone, but in the future, Jan Erik
  59.       and I will keep the library up-to-date together.
  60.     - Rearranged and enhanced the security stuff inside the library
  61.       for 100% detection of any (illegal) function patches. Programs
  62.       like 'ZeebsVS' will no longer work with this version. Thanks
  63.       must go to Zeeball for his demonstration of security gaps in
  64.       the older versions.
  65.     - Added support for 'IOZ (512 Bytes)' linkvirus. Thanks go to
  66.       Zeeball for sending it.
  67.     - Added support for 'Rexxfunc' trojan. Thanks must go to Zeeball
  68.       and Jan Andersen for sending it.
  69.     - Totally redesigned the scanner for virus tasks/processes. The
  70.       new code scans all tasks/processes for every known virus in just
  71.       one step and can even handle several running copies of one virus
  72.       correctly (thanks Zeeball for the hint).
  73.     - Checked ALL the stuff that has been added in my absence since
  74.       xvs.library 33.18. See below for what I have changed/fixed.
  75.       Thanks must go to Jan Andersen, Jan Erik Olausen and Zeeball
  76.       for sending me the missing viruses and lots of other stuff.
  77.       Special thanks to Zeeball for the ZeebsVS sourcecodes!
  78.     - Fixed file recognition for 'Bastard Installer 1'.
  79.     - Renamed 'Miami 4.0 Fake Installer' to 'MUI 4.0 Fake Installer',
  80.       because that's what it really is.
  81.     - Renamed 'CCCP Clone' bootvirus to 'Anal Rapes' (its real name),
  82.       fixed its memory recognition and added it to linkvirus brain.
  83.     - Removed recognition for 'Doubledensity' bootblock, this is just
  84.       an intro boot.
  85.     - Fixed longword access to odd address in 'Jode Capullos 2' file
  86.       recognition. This caused crashes on 68000 systems.
  87.     - Fixed memory removal code for 'Zakahackandpatch' and 'Zakapior'.
  88.       The processes of these viruses might stay in memory up to one
  89.       minute after they have been detected, that's not a bug, but
  90.       their own call to Delay() that we have to wait for.
  91.     - Fixed recognition for 'Hitch-Hiker 5.00 Installers' and added
  92.       the plain version created by xfdmaster.library 39.13.
  93.     - Renamed 'MadRoger Short' to 'NoName (248 Bytes)' to follow the
  94.       guidelines of VTC Hamburg (idea by Jan Andersen).
  95.     - Renamed '212 Bytes Link' linkvirus to 'NoName (212 Bytes)' and
  96.       fixed its memory removal code.
  97.     - Renamed 'Explode Trojan' linkvirus to 'Port 9876' and removed
  98.       the repair code, we can use 'Fungus' code instead.
  99.     - Renamed 'Explode Trigger' filevirus to 'Port 9876 Trigger'.
  100.     - Renamed 'Port 4097 Installer' to 'Port 4097' and added memory
  101.       removal code for the trojan's process. The process will stay
  102.       in memory for a while without doing any harm, see explanation
  103.       at 'Zaka...' above.
  104.     - Fixed 'Hitch-Hiker 5.00' memory removal code. The process gets
  105.       killed immediately, the patched stack addresses will disappear
  106.       one by one after a while without doing harm.
  107.     - Fixed memory and file recognition and the repair code for
  108.       'Motaba 3' linkvirus. Now it restores the correct library jumps
  109.       and can repair even files that have been damaged by the virus
  110.       (bad branch offsets!).
  111.     - Fixed memory and file recognition and the repair code for
  112.       'Bastard' linkvirus. Now restores all patched functions (inside
  113.       asl.library and VirusCheckerII) and repairs even big files with
  114.       bad branch offsets.
  115.     - File recognition for 'Bastard Installer 2' will now only detect
  116.       the plain, uncrunched virus as xfdmaster.library unpacks this
  117.       file correctly.
  118.     - Fixed brain entry of 'Port 2421' linkvirus (wrong virus length)
  119.       and added memory recognition. Moved 'Port 2421 Installer' from
  120.       linkvirus to filevirus brain as it cannot reproduce itself.
  121.     - Fixed 'Smeg 2a' and 'Smeg 2b' memory removal code. The processes
  122.       get killed immediately and the patched stack addresses disappear
  123.       one by one after a while without doing harm.
  124.     - Fixed repair code for 'Penetrator 2001' linkvirus to handle both
  125.       ways of infection and added memory removal code (removes the task
  126.       and 2 of 3 processes, the other one usually should already have
  127.       been run out or crashed because of bad coding!).
  128.     - Fixed memory recognition for 'Bobek 2' linkvirus and tuned the
  129.       file recognition/repair code. Thanks to Jan Erik Olausen for his
  130.       bug report about the beta-release of this code.
  131.  
  132.    xvs.library 33.35 (size: 58.512 bytes)
  133.     - Added Bobek 2 Installer 1 datavirus.
  134.       Thanks to Rafal Mania for sending me this file.
  135.  
  136.    xvs.library 33.34 (size: 58.424 bytes)
  137.     - Replaced the Hitch-Hiker 5.00 detection/removal code.
  138.       Thanks to Georg H÷rmann for writing a better code ;)
  139.     - Cleaned up some code. Got some tips from Georg.
  140.       So the library is a bit smaller now...
  141.     - For developers: Added XVSLIST_DATAVIRUSES to xvsCreateVirusList()
  142.       so that you can view data viruses as well.
  143.  
  144.    xvs.library 33.33 (size: 59.756 bytes)
  145.     - Fixed 2 bugs in Hitch-Hiker 5.00 removal + improved checking.
  146.       Thanks to Thomas Klein for reporting the bugs.
  147.     - Removed Sinister Syndicate 1/2 and French from the
  148.       bootblock recog. They were harmless.
  149.       Thanks to Dirk St÷cker for telling me.
  150.  
  151.    xvs.library 33.32 (size: 59.824 bytes)
  152.     - Argh... Fixed major bug in Hitch-Hiker 5.00 removal.
  153.       The virus was removed, but the file was not fixed.
  154.       Thanks to Jean Holzammer for reporting this bug.
  155.  
  156.    xvs.library 33.31 (size: 59.824 bytes)
  157.     - Improved the Hitch-Hiker 5.00 Link virus.
  158.       Should be able to detect 99.9% of this virus now...
  159.       Thanks to Jan Andersen and Treveur BRETAUDIERE for the files
  160.     - Fixed bug in recog for Bastard Installer 1 File virus
  161.     - Added recog for 'EICAR STANDARD AV-TEST FILE'
  162.       This is not a virus, but a testfile that can be found on
  163.       http://www.eicar.org/anti_virus_test_file.htm
  164.       The purpose of this test file is to check that your favourite
  165.       anti virus program really finds it! Deep inside arhcives etc...
  166.       PS! This is a data file, so you might turn on the
  167.       'data file checking' in your virus killer.
  168.       Thanks to Sami Rautiainen for telling me about this file.
  169.  
  170.    xvs.library 33.30 (size: 58.140 bytes)
  171.     - Added Jode Capullos 2 Trojan file virus
  172.       Thanks to Fabrizio Bartoloni for the file
  173.     - Renamed MKG to Jode Capullos 1
  174.     - Added Hitch-Hiker 5.00 Installer file virus
  175.       This is the same for all three link viruses
  176.     - Added Hitch-Hiker 5.00 Link virus
  177.       Added Hitch-Hiker 5.00a Link virus
  178.       Added Hitch-Hiker 5.00b Link virus
  179.       Thanks to Jan Andersen for the HH5 files.
  180.  
  181.    xvs.library 33.29 (size: 56.928 bytes)
  182.     - Added MKG Trojan File virus
  183.       Thanks to Golds for the file.
  184.     - xvs.library has changed name...
  185.       from: The eXternal Virus Support Library
  186.         to: The eXternal Virus Scanner Library
  187.  
  188.    xvs.library 33.28 (size: 56.828 bytes)
  189.     - Fixed bug in the memory check routine for Smeg2
  190.       Thanks to Luca, Harry and Dirk for telling me about this
  191.       bug. It will not happen again!
  192.  
  193.    xvs.library 33.27 (size: 56.828 bytes)
  194.     - Added Penetrator 2001 Link virus
  195.       Thanks to Krzysztof Duda for the files.
  196.     - Added CCCP Clone Bootblock virus
  197.       Thanx to Mr Yoard for sending me this bootblock
  198.     - Fixed bug in recognition code for DKG-Blum file virus again!
  199.       Thanks to Urban Mueller for reporting this.
  200.     - Added Smeg2a Installer File virus
  201.       Thanks to Antonio De Cicco for the file.
  202.     - Added Smeg2a Link virus
  203.     - Added Smeg2b Link virus
  204.       Thanks to Zeeball for the files.
  205.  
  206.    xvs.library 33.26 (size: 55.700 bytes)
  207.     - Added Bobek2 Link virus
  208.       Thanks to Jan Andersen for the files.
  209.       Thanks to Zeeball for the memory removal routines.
  210.     - Added Expl0de Trojan Link virus
  211.       Added Expl0de Trigger File virus
  212.       Thanks to Jan Andersen for the files.
  213.     - Renamed 8x8 Link to Motaba-3
  214.  
  215.    xvs.library 33.25 (size: 54.168 bytes)
  216.     - Added Zakahackandpatch File virus
  217.       Thanks to Jan Andersen for the files.
  218.     - Added Bobek! Link virus
  219.       Thanks to Jan Andersen, Frank and Zeeball for the files.
  220.     - Added Bastard Installer 1 Data virus
  221.             Bastard Installer 2 File virus
  222.             Bastard Link virus
  223.       Thanks Jan Andersen and Zeeball for the files.
  224.       Thanks to Zeeball for the info on this virus and for the decrypt
  225.       and memory removal routines.
  226.     - Added 212 Bytes Link virus
  227.       Thanks to Jan Andersen for the file.
  228.     - Fixed bug in recognition code for DKG-Blum file virus.
  229.       Thanks to Jan Andersen for reporting this.
  230.     - Added Bobek2 Installer File virus
  231.       Thanks to Fabrizio Bartoloni for telling me about this file.
  232.     - The library has changed programmer, although Georg does keep all
  233.       copyrights and remains owner of the sources, I (Jan Erik Olausen)
  234.       will continue developement. See the README file for my contact
  235.       address.
  236.       Thanks to Georg H÷rmann and Dirk St÷cker for helping me out with
  237.       fixing bugs in the source. I couldn't have done this without there
  238.       help :o)
  239.  
  240.    xvs.library 33.24 (size: 52.916 bytes)
  241.     - Added 4kIntro Trojan
  242.       Thanks to Ryben Kozlak and Jan Andersen
  243.     - Added Dkg-Blum Trojan
  244.       Thanks to Peter Gordon, Urban Mueller and Jan Andersen
  245.     NOTE:
  246.       This trojan also replaces or adds a file called asi.library.
  247.       XVS will not (yet) be able to detect this file because as far as
  248.       I could analyze it, it looked like a normal VideoTracker file.
  249.       If XVS would have to see this as a virus, more VideoTracker files
  250.       will be fake detected. If you have problems or want this added
  251.       anyway let me know.
  252.  
  253.    xvs.library 33.23 (size: 52.868 bytes)
  254.     - Added Port 4097 Installer (LoadWB) virus
  255.       Thanks to Zeeball for the files
  256.       No memory infection found yet, might be added later if one
  257.       is found.
  258.     - Added Port 4097 Trojan (RexxFifo.Library) virus
  259.       Thanks to Zeeball for the file
  260.       No memory infection found yet, might be added later if one
  261.       is found.
  262.     - Added Port 2421 Installer virus (Jizzer)
  263.       Thanks to Zeeball for the file
  264.       No additional memory or file infection found yet, might be added
  265.       later if one is found.
  266.     - Added Port 2421 Trojan (Mount) virus
  267.       No additional memory or file infection found yet, might be added
  268.       later if one is found.
  269.     These viruses create TCP/IP ports in memory. If a file infected with
  270.     one or more of these viruses is found on your system, chances are
  271.     that these ports are open already. For now, you should let the
  272.     xvs.library remove the virus and then reset your Amiga. (Which is
  273.     always a good idea after detecting a virus, but that aside of the
  274.     subject) The ports should then be gone.
  275.  
  276.    xvs.library 33.22 (size: 52.732 bytes)
  277.     - Added 8x8 Link virus.
  278.       Thanks to Jan Andersen, Chill and Zeeball for the files.
  279.       Thanks to Heiner Schneegold for the info on this virus.
  280.  
  281.    xvs.library 33.21
  282.     - Added YamPPCpatch Trojan. When so called "patched" a file called
  283.       "cedmacros" is put in your "S:". Aferwards, when you press
  284.       specific buttons in CED ("a", "q", etc.) some lame text is placed
  285.       in the text you are editing. Highly annoying. The library
  286.       recognises the "patch" and it's installer. Thanks to Jan Andersen
  287.       for supplying it to me. Thanks to Urban Mueller for reporting it
  288.       to Jan Andersen.
  289.     - Changed position of DoubleDensity bootblock virus in virus list.
  290.       Wasn't sorted alphabetically properly.
  291.     - Fixed MUI 4.0 (clickforcolors) entry to a smaller entry (too big
  292.       a name for some virus killers)
  293.  
  294.    xvs.library 33.20
  295.     - Quickly fixed the naming of the MUI 4.0 fake. I accidentally named
  296.       it Miami 4.0 for some reason. Thanks for Dirk St÷cker for noticing
  297.       this.
  298.     - Placed the Amos Joshua trojans at the right place in the list for
  299.       programs that don't sort the virus list before outputting to the
  300.       user.
  301.  
  302.    xvs.library 33.19
  303.     - Added Zakapior trojan virus and it's Dropper, thanks to Jan
  304.       Andersen for sending them.
  305.     - Added Amos Joshua trojan virus and it's Dropper, thanks to
  306.       Jan Andersen for sending them.
  307.     - Added Amos Joshua Clone virus and it's Dropper, thanks to
  308.       Jan Andersen for sending them.
  309.     - Added MUI 4.0 trojan virus and installer, thanks to Jan Andersen
  310.       for sending them.
  311.     - Added AmigaE modules to archive, including a small example.
  312.       The modules and example were created by Andrew Cashmore
  313.       (aj.cashmore@ukonline.co.uk)
  314.     - The library has changed programmer, although Georg does keep all
  315.       copyrights and remains owner of the sources, I (Alex van Niel)
  316.       will continue developement. See the README file for my contact
  317.       address.
  318.  
  319.    xvs.library 33.18
  320.     - Fixed bug in recognition code for Elbereth 1 - 4 and Disnomia
  321.       linkviruses. Some copies have not been detected correctly.
  322.       Thanks to Dran/Chew-Z for the report and the testfiles.
  323.     - Added additional verification code for pseudo-executables like
  324.       'Scalos.key' starting with $3f3 even if they are datafiles.
  325.       Thanks to Ramon for the report.
  326.  
  327.    xvs.library 33.17
  328.     - Added 'STD Crabs #1' linkvirus and its Dropper. Thanks to Jan
  329.       Andersen and David Knell for sending them.
  330.     - Added 'STD Vaginitis #1' linkvirus and its Dropper. Thanks to
  331.       Jan Andersen for sending them.
  332.     - Added 'STD Vaginitis #2' linkvirus, its Dropper and
  333.       'STD Vaginitis #3' filevirus. Thanks to Jan Andersen and
  334.       Jesper Svennevid for sending them.
  335.  
  336.    xvs.library 33.16
  337.     - Added another security mechanism that should bring up an alert
  338.       if xvs.library has been modified in length (what usually all
  339.       viruses do). If such an alert pops up on your computer, please
  340.       perform a file check with VirusZ on 'xvs.library' in your libs:
  341.       drawer. The library will therefore no longer refuse to work when
  342.       it's (possibly) infected.
  343.     - Oh my god, why am I such an idiot? While analyzing Polish Power
  344.       linkvirus, it suddenly came to my mind: The polymorphic code
  345.       of Polish Power is exactly the same as the one Antonio uses.
  346.       I just had to fix some small routines in the repair code, and
  347.       now both dangerous linkviruses will be recognized :-)
  348.  
  349.    xvs.library 33.15
  350.     - My Christmas gift for you: Recognition and repair code for the
  351.       'Antonio' linkvirus (that's how I call it!). It uses the ugliest
  352.       polymorphism I have seen so far, but I nevertheless did it in
  353.       just 2 days. If there appear infected files that cause problems,
  354.       please send them to me immediately (by email if possible).
  355.       Thanks to Jan Andersen for sending me this virus so quickly.
  356.  
  357.    xvs.library 33.14
  358.     - Added 'Datatypes.Library Trojan'. Thanks to Jan Andersen for
  359.       sending this Miami backdoor.
  360.     - Please note my new email address in the README file.
  361.  
  362.    xvs.library 33.13
  363.     - Added Mad_Roger Short linkvirus.
  364.     - Added Robby bootvirus. Thanks to Peter Lindberg for this really
  365.       old stuff. It's from 1988 and I've never seen it before!!!
  366.     - Added 'C' developper files. Thanks to Dirk St÷cker for creating
  367.       them.
  368.  
  369.    xvs.library 33.12
  370.     - Added new linkvirus: Fungus/LSD. Thanks to Jan Andersen for
  371.       sending this stuff.
  372.  
  373.    xvs.library 33.11
  374.     - Added new viruses: UnpackJPEG Trojan, LOBO Simple, LOBO Weird
  375.       and its Installer. Thanks to Jan Andersen for sending the viruses
  376.       and Dran/Chew-Z for sending them to Jan.
  377.     - Finally released the developper files (include, autodoc, fd etc.)
  378.       to the public. It's time now to give other skilled coders the
  379.       opportunity to develop their own viruskillers...
  380.  
  381.    xvs.library 33.10
  382.     - Added the rest of the missing viruses from VTC (see below):
  383.       666!-Trojan, Mosh 1.0, Promoter 1, Purge Dropper, Purge Trojan,
  384.       TDTJ Trojan, SehrJung Dropper, SehrJung Trojan, Nibbler 1.0▀ Link,
  385.       Nibbler Installer, New Age (bad linkvirus, can only be deleted).
  386.     - Added recognition for 666!-Trojan damages to sector check code.
  387.     - Added recognition for files damaged by Cute Little Ponnies and
  388.       Inspector X of A.L.F.
  389.     - Added AmigaRAR.exe Fake, a packed version of Gathering '95 that
  390.       cannot be decrunched by xfdmaster.library at the moment. I will
  391.       add the cruncher as soon as possible to xfd.lib, then the extra
  392.       recognition is no longer needed. Thanks to Jan Andersen for this
  393.       packed trojan.
  394.  
  395.    xvs.library 33.9
  396.     - Finally I contacted Soenke Freitag of VTC Hamburg and asked him to
  397.       send me the old but still missing viruses from their test. I added
  398.       the following viruses until now:
  399.       AHM Keymaker 1.1, BBS Blieb6, Miami Fake, BBS MegaMon, DumDum 2,
  400.       BBS CLP/InspectorX, BootX Updater, Buzz Bomb MKI, Hexer/Bea 1,
  401.       Hexer/Bea 2, Hexer/Bea 3, Conman Format,  Compuphagozyte 13,
  402.       Disk.info Bomb, Joshua 3 and Christmas Violator.
  403.       There are still more to come, I will add them (hopefully) in the
  404.       following 2 or 3 weeks.
  405.       Special thanks go to Soenke Freitag for the good cooperation and
  406.       all the work he had with sending me the virus collection.
  407.       Thanks must go to Markus Schmall and Jan Andersen too for giving
  408.       Soenke the permission to submit the viruses to me (most of them
  409.       were NDA).
  410.     - Added MaxDoorControl + Lib. Thanks to Jan Andersen for sending it.
  411.  
  412.    xvs.library 33.8
  413.     - Added Mad Roger bootvirus and WAWE trojan. Thanks to Jan Andersen
  414.       for sending the trojan.
  415.  
  416.    xvs.library 33.7
  417.     - Did some internal reworking for better performance.
  418.     - Added bootblock viruses: AHC, Gadaffi 2, Virus Slayer 6.12.
  419.     - Added recognition for files damaged by Lisa FuckUp 2.0.
  420.     - Fixed removal code for ZIB linkvirus. Now detects all files that
  421.       have been infected by the installer directly.
  422.     - Added recognition for Doom_CLX Trojan, CompuPhagoLink and
  423.       X-Ripper 1.1.
  424.  
  425.     Special thanks for sending all the above mentioned viruses are going
  426.     to Jan Andersen. VirusZ did not recognize these viruses at the time
  427.     when the VTC-Test 1998 took place, therefore the ranking of VirusZ
  428.     in this test would be even better right now.
  429.  
  430.    xvs.library 33.6
  431.     - Added HappyNewYear 96/2 clone, HNY 96/3 clone + installer and
  432.       Sepultura bootblock virus. Thanks to Jan Andersen for submitting
  433.       them.
  434.  
  435.    xvs.library 33.5
  436.     - Fixed bug in 'Smeg' recognition. Thanks to Thomas Richter for the
  437.       tests and the report.
  438.     - Added 'MKey.exe Fake' trojan. Thanks to Jan Andersen for sending
  439.       it to me.
  440.     - Added 'HANF' linkvirus. This nasty bastard took me a lot of time.
  441.       Thanks to Ralph Bernecker and Jan Andersen for sending it to me.
  442.  
  443.    xvs.library 33.4
  444.     - Added 'ReOrgIt Fake' trojan. Thanks to Jan Andersen for sending
  445.       it to me.
  446.  
  447.    xvs.library 33.3
  448.     - Added new viruses: 'Death To Maxs' 1-4 trojans. Thanks to Jan
  449.       Andersen for sending them.
  450.     - Rewritten some memory checking routines for safer execution.
  451.  
  452.    xvs.library 33.2
  453.     - Just did a little fix in the memory checking code. Some strange
  454.       patches haven't been accepted.
  455.  
  456.    xvs.library 33.1
  457.     - Moved all virus recognition and removal code from VirusZ to
  458.       this library. Several support routines have been rewritten
  459.       or designed totally new.
  460.