home *** CD-ROM | disk | FTP | other *** search
/ BCI NET / BCI NET Dec 94.iso / archives / utilities / virus / virusmemkill110.lzh / VMK.doc next >
Encoding:
Text File  |  1991-10-13  |  3.8 KB  |  122 lines
  1.  
  2.         Virus Memory Kill V1.10 © Chris Hames. (2388 Bytes)
  3.  
  4.     (REMEMBER! no virus can copy itself to a write-protected disk.)
  5.  
  6.     This utility is different to the previous version in that it no
  7. longer directly detects any virus.  Instead it is now the most powerful
  8. tool for detecting new viruses.  It checks a heap of things that viruses
  9. use and tells you when they have changed.
  10.  
  11.     Firstly it checks CoolCapture, ColdCapture, WarmCapture, KickTagPtr
  12. and the KeyboardReset to find anything that is trying to survive reset.  If
  13. any of these are abnormal it will alert you including a display of the area
  14. of memory that they are pointing to.  You can look for words describing was
  15. the thing is and then decide whether to do nothing or do a cold reset(note
  16. this is much more that just a normal reset) which should clear memory of the
  17. virus.
  18.  
  19.     Secondly it checks the jump tables of all resident libraries, devices
  20. and resources and warns you if any are not pointing to ROM.  It will give
  21. you a message describing what isn't pointing to rom and where it is actually
  22. pointing.  Most systems will get at least a few of these warnings.  Setpatch
  23. causes a few and ther legit programs do as well.
  24.  
  25.  
  26. FOR PEOPLE WHO DON'T UNDERSTAND A WORD I AM SAYING:-
  27.  
  28.     This program is very technical I agree but a general user can just
  29. have it in their startup-sequence and notice the messages it gives.  If
  30. they change and you haven't changed your system get the latest best Virus
  31. Killer(One that checks your disks and files) and run it to check out your
  32. system.
  33.  
  34.  
  35. ALERTS THAT ARE CAUSED BY LEGIT PROGRAMS
  36.  
  37.     Please note some legit programs will cause alerts.
  38.  
  39. If a Alert/Warning is being caused by a standard workbench program or
  40. kickstart version provide me with details and I will hopefully add it
  41. to the list of legit patches.
  42.  
  43. Stopping Alerts/Warnings that are caused by legit programs:-
  44.  
  45.     You can stop a alert/warning by giving the full cause of the alert
  46.     which is best idea
  47.  
  48. eg   -$01E(graphics.library)=$66666666
  49. eg   KickTagPtr=$77777777
  50.  
  51.     You can stop a alert/warning by giving the full cause without the
  52.     of the alert which is second best idea
  53.  
  54. eg   -$01E(graphics.library)
  55.  
  56.     You can stop a alert/warning by giving just the description of the
  57.     of the alert which is the worst idea
  58.  
  59. eg   KickTagPtr
  60. eg   (keyboard.device)
  61.  
  62.  
  63. Usage: VMK -cas alerts
  64.  
  65.     -c will cold reset(this should kill any virus from memory)
  66.     -a will make library/devices/resources warnings into alerts
  67.        with memory display.
  68.     -s use strict mode where common changes (like setpatch stuff)
  69.        is not ignored.
  70.  
  71.  
  72. Examples of use:-
  73.  
  74. VMK -c        ; Resets your machine safely!!
  75.         ; (Should kill ANY virus from memory)
  76.  
  77. VMK -s -a     ; Very strict. Alerts for everything.  I have this as
  78.         ; the first command on my kickstart 2.0 startup-sequence
  79.  
  80. VMK -a         ; Not as strict.  Alerts for everything. I have this as
  81.         ; the first command on my kickstart 1.3 startup-sequence
  82.  
  83. VMK KickTagPtr    ; Stops alerts about the KickTagPtr
  84.  
  85. VMK KickTagPtr=$00000700    ; Stops the specific alert at this location
  86.  
  87. VMK (dos.library)    ; Stop all warnings/alerts about the dos library
  88.  
  89. VMK (dos.library) -$01E(graphics.library)    ; no dos &
  90.                         ; no -$01E graphics alerts
  91.  
  92.  
  93. If you find a new virus send it to:-
  94.  
  95. Erik Lovendahl
  96. Snaphanevej 10
  97. 4720 Prst
  98. Denmark
  99.  
  100. Contact the above address for more information on a $1000 REWARD for
  101. information about virus programmers.
  102.  
  103.  
  104. History:
  105. 10/ 6/91  V1.0    First release
  106. 13/10/91  V1.1    VMK now knows about most versions of RAD: and most proper
  107.         routine patches.  ie you should now be able to put VMK
  108.         as the first thing in your startup-sequence with
  109.         kickstart 1.3 without getting any warnings.
  110.  
  111.     This program is provided "as is" without any warrenty or guarantee
  112. it will do anything.  All use is at your own risk.
  113.  
  114.  
  115. Bye,
  116.     Chris Hames (Available for any Amiga work)
  117.  
  118.     Internet:    bytey@phoenix.pub.uu.oz.au
  119.             ins760z@monu4.cc.monash.edu.au (1991 only)
  120.  
  121.     FidoNet:    3:633/353
  122.