home *** CD-ROM | disk | FTP | other *** search
/ Shareware 1 2 the Maxx / sw_1.zip / sw_1 / VIRUS / FIXUTIL3.ZIP / FIXFBR1A.DOC < prev    next >
Text File  |  1992-01-28  |  5KB  |  97 lines
  1.  
  2.  
  3.  
  4.                    FixFBR 1.1a (beta)- Fix Floppy Boot Record
  5.         
  6.                Copyright (C) 1992 by Padgett, all rights reserved
  7.         
  8.         
  9.              FixFBR  is a generic anti-virus program and repair tool  for 
  10.         infected  and corrupted boot records on floppy disks. Since I  do 
  11.         not have 2.88 MB disk drive, repair is confined to 360k & 1.2  Mb 
  12.         5 1/4" and 720k & 1.44 Mb 3 1/2" floppy disks formatted with  DOS 
  13.         2.0 or later for this version.
  14.         
  15.              FixFBR  first  checks the disk for a  valid  Boot  Parameter 
  16.         Block  (BPB)  and does a generic test  for  infection/corruption. 
  17.         Once the disk has been identified (and the user has an option  to 
  18.         change  if incorrect), the complete boot record is replaced  with  
  19.         non-bootable but error checking and flagging code. If the disk is 
  20.         wished  to  be  made  bootable,  the  DOS  SYS  command  will  be 
  21.         effective.
  22.         
  23.              FixFBR is invoked very simply: with the subject disk in  any 
  24.         floppy  drive,  enter  FIXFBR <drive letter>. The  disk  will  be 
  25.         checked   and  identified  and  the  user  will  be   asked   for 
  26.         corroboration (Y). If granted, the disk will be processed. If not 
  27.         granted,  the  user  will  be asked to select  from  a  table  of 
  28.         possible  disk  types.  A  Q(uit) entered  at  any  request  will 
  29.         terminate the program.
  30.         
  31.              When processed, the BR will contain error checking code used 
  32.         successfully  in a number of past products  (DiskSecure,  FixMBR, 
  33.         SafeMBR, etc) following "Padgett's Rules" that, coupled with user 
  34.         awareness,  has proven effective in detecting every  BR  infector 
  35.         tested.
  36.         
  37.              Two means of validation are possible: first, booting from  a 
  38.         FixFBR processed floppy will result in the display of a logo  and 
  39.         warning message. If corruption is detected a further warning will 
  40.         appear.   Note  that  some  viruses  replace  the   Boot   Record 
  41.         completely. In this case the logo will not appear which should be 
  42.         cause  for concern in itself. Additionally, the  CHKBOOT  program 
  43.         will  identify  the disk id as "Padgett" for a  DOS-level  check. 
  44.         Note  however that some malicious software will maintain the  BPB 
  45.         so  this is not a 100% check (however CHKBOOT makes  other  tests 
  46.         also).
  47.         
  48.              Note: While FixMBR is able to "defang"  Boot  Record Viruses
  49.         that it has come up against, it cannot repair other  damage  that
  50.         may have occured. Stoned for instance also overwrites the end  of
  51.         the root directory area. Consequently, while an infected disk  is
  52.         often fully functional after repair, effects may still occur long
  53.         after the virus has been forgotten. Effective  backups  are  your 
  54.     best protection from loss.
  55.  
  56.     NOTE: The boot sector validity check in FIXFBR  was  deliberately
  57.               made rigorous - it is possible that some legitemate  floppy
  58.               disk boot records may trigger a warning  -  in  particular, 
  59.               FORM virus family detection may  result  in  some  ZENITH -
  60.               ZDS formatted disks being flagged as "suspect". This should
  61.               be used as a guide only. 
  62.  
  63.             SHAREWARE NOTICE
  64.  
  65.              FixFBR  is SHAREWARE with a suggested remuneration of  $1.00 
  66.         per   PC   or  user  supported  (volume   discounts   available). 
  67.         Alternately  you may send a class 1 or 2 1966 Pontiac Grand  Prix 
  68.         or 1970 Pontiac Trans-Am in a plain brown wrapper to the  address 
  69.         below.
  70.         
  71.              The SafeFBR code is FREEWARE and may be used as  extensively 
  72.         as  wished however it is copyrighted material and no  changes  to 
  73.         the code are permitted without authorization.
  74.         
  75.              Disclaimer: While FixFBR has been tested as extensively as I 
  76.         am able with limited resources, every possible  condition  cannot
  77.         be anticipated. Hence any use is entirely at the user's own risk.
  78.         
  79.                                 Padgett Peterson  
  80.                                     POB 1203
  81.                          Windermere, Florida, USA 34786
  82.                         I-net padgett%tccslr.dnet@mmc.com
  83.         
  84.         
  85.         Revisions: 1.1a 1992 - made compatible with Zenith ZDS 3.3
  86.                    1.1  1992 - correction to ASCII
  87.                    1.0  1992 - first release
  88.  
  89.         VALIDATE (C) Mcafee Associates numbers:
  90.         
  91.        File Name:  fixfbr.exe
  92.                Size:  2,189
  93.                Date:  1-28-1992
  94.        File Authentication:
  95.      Check Method 1 - 2527
  96.      Check Method 2 - 0139
  97.