home *** CD-ROM | disk | FTP | other *** search
/ Aminet 5 / Aminet 5 - March 1995.iso / Aminet / misc / amag / AM9409_1.lha / VT-Schutz V2.67 / VT.Dokumente / VT.Nutz.Prg < prev    next >
Text File  |  1994-08-24  |  31KB  |  678 lines
  1.  
  2.      erkannte Nutzprogramme:
  3.      =======================
  4.  
  5.         Stand: 20.08.94
  6.  
  7.       Teilweise mit Kennung (N) = NutzPrg versehen .
  8.       Es werden hier nur Programme genannt, die Vektoren verbiegen, die
  9.       auch von Viren benutzt werden. Bitte schalten Sie die Tools vor
  10.       VT-Benutzung ab. Danke
  11.  
  12.       - A1010-Com           ;DosOpen  ein Patch von Commodore um
  13.                              Probleme mit LW A1010 und Pfad >128
  14.                              bei KS2 zu beheben. usw.
  15.                              Erzeugt mit setpatch 38.25 (11.3.92)
  16.                              Ausgabe ab VT2.44 : SetPatch
  17.  
  18.       - A2091Turbo          ;DosRead, DosWrite      ab KS37.175
  19.                             ;soll A2091 in A4000 beschleunigen
  20.                             ;Ich denke GVP ist die bessere Geldanlage.
  21.                             ;Bei mir trotz Mem wenig Wirkung !!!!
  22.                             ;Bitte vor VT abschalten mit QUIT
  23.  
  24.       - A4091Patch          ;DosRead, DosWrite      ab KS37.175
  25.                             ;soll A2091 in A4000 beschleunigen
  26.                             ;Ich denke GVP ist die bessere Geldanlage.
  27.                             ;Bei mir trotz Mem wenig Wirkung !!!!
  28.                             ;Bitte vor VT abschalten mit 2. Aufruf
  29.                             ;Es werden dabei nur die Vektoren zurueck-
  30.                             ;gesetzt. Das Prg. ist NICHT in der Lage
  31.                             ;sich selbst zu entfernen. (Vgl. VT/Listen/
  32.                             ;Tasks)
  33.  
  34.       - ACT-Killer          ;BeginIo, KickTag, KickCheckSum, SumKickData
  35.                               (Antivirenprogramm)
  36.  
  37.       - AddReset            ;Cold
  38.                             ;fuer AddSpeed-Karte
  39.  
  40.       - alert.hook          ;KickMem, KickTag, KickCheckSum
  41.          (NewAlert)
  42.  
  43.       - AlertHelp           ;Exec -$6c
  44.                             ;soll Alert-Erklaerungen liefern
  45.                             ;Bitte schalten Sie das Prg. durch einen
  46.                             ;zweiten Aufruf vor VT ab. Danke
  47.  
  48.       - AlertPatch          ;Exec -$6c    
  49.                             ;Bitte schalten Sie das Prg. durch einen
  50.                             ;zweiten Aufruf vor VT ab. Danke
  51.  
  52.       - ALF-HD              ;KickTag, KickCheckSum, KickMem
  53.                                  (HD-Kontroller)
  54.  
  55.       - AntiCicloVir        ; Cool = $7E000
  56.                               (AntiVirusPrg.Teil   FF664)
  57.                             ;Nachtrag: ab V1.8 waehlbar
  58.  
  59.       - Arq                 ;AutoRequest, EasyRequest usw.
  60.                             ;animierter Requester
  61.  
  62.       - ASPRO V0.5          ;fast alle Vektoren
  63.                               (Ripper und Monitor) KS2.04: NEIN
  64.  
  65.       - ATool               ;fast alle Vektoren
  66.                               (Utilities)
  67.  
  68.       - Back-Check 2        von VirusCope erzeugt mit Parameter r
  69.                             ;KickMem, KickTag, KickCheckSum
  70.  
  71.       - Berserker 5         (AntiVirenPrg.)
  72.  
  73.       - BOIL-HD             ;KickTag, KickCheckSum, KickMem
  74.                             ;  (HD-Kontroller)
  75.  
  76.       - BootCACHE           ;KickTag, KickCheckSum, KickMem
  77.                             ;soll Proz.-Cache abschalten
  78.  
  79.       - BootPatch V1.1      ;Cold
  80.                               (soll mit KS1.3 1MB Chip nach RESET
  81.                                ohne Speicherloeschen ermoeglichen)
  82.                                auch als BB verfuegbar
  83.                             KS2.04: GURU 4
  84.                             Empfehlung : loeschen
  85.  
  86.       - BootPic             ;KickMem, KickTag, KickCheckSum
  87.                              (ersetzt WB-Hand durch ein Bild
  88.                               eigener Wahl) z.B. FF718
  89.  
  90.       - Bootpreventor       ;Cool, im Prg DoIo
  91.                              Empfehlung: loeschen
  92.  
  93.       - BootSelector        ;KickMem, KickTag, KickCheckSum
  94.  
  95.       - Bush                ;Cold, Cool
  96.                             ;soll vor SADDAM schuetzen
  97.                             ;Empfehlung: loeschen
  98.  
  99.       - Cache-Disk          ;BeginIo
  100.                             ;Taskname: CacheDisk.device
  101.                             ;laut Z-Netz/Viren Juli 93 soll das Programm
  102.                             ;Sektoren zerstoeren. Konnte NICHT nach-
  103.                             ;vollzogen werden, Passen Sie aber bitte
  104.                             ;dennoch auf !!!!
  105.  
  106.       - CacheClock          ;BeginIo
  107.                             ;DiskCachePrg   KS3.0 = GURU
  108.  
  109.       - CacheIt             ;BeginIo
  110.                             ;FloppyCachePrg ab KS39
  111.  
  112.       - ChipMemPatch        ;Cold         Kickstart 7/8 92 S72
  113.                              soll RESET mit 1MB Chip unter KS1.3 er-
  114.                              moeglichen.
  115.                              KS2.04: GURU
  116.                              Empfehlung deshalb: nicht verwenden
  117.  
  118.       - CITIZEN-Pr.         ;KickTag KickCheckSum
  119.                              Druckertreiber
  120.                              kleine TurboPrint-Version
  121.  
  122.       - Config32.PPI        ;KickMem, KickTag, KickChecksum
  123.                             ;soll bei Zeuskarte Mem besser einbinden
  124.  
  125.       - Cool                ;KickMem, KickCheckSum
  126.                              positiv: kann mit R wieder entfernt
  127.                                       werden
  128.  
  129.       - CrM2.libXPK         ;LoadSeg, NewLoadSeg
  130.                             ;VT bietet loeschen an
  131.  
  132.       - CrypDisk            ;BeginIo
  133.                             ;soll Disks codieren
  134.                             ;Bitte schalten Sie das Teil vor VT mit
  135.                             ;der Option -s ab. Danke
  136.  
  137.       - D3.ResMod           ;KickMem, KickTag, KickCheckSum
  138.                               Derringer 30 TurboKarte
  139.  
  140.       - Degrader            ;Cold, KickTag, KickCheckSum
  141.                              (Systemveraenderungen)
  142.                             ;mehrere Versionen
  143.                             ;Empfehlung: vor VT abschalten
  144.  
  145.       - DiskCache V2.0      ;BeginIo
  146.  
  147.       - DMSfix              ;read, write, loadseg
  148.                             ;ein weiterer Versuch A2091 fuer 32-Bit-
  149.                             ;Speicher zurechtzubiegen
  150.                             ;dringende Bitte: vor VT abschalten mit
  151.                             ;CTRL-C  (geht bei mir nicht)
  152.  
  153.       - DMSV V1.0           ;open, request, opendevice, doio, sendio
  154.                             ;das Programm soll fuer DMS eine Verify-
  155.                             ;funktion erfuellen.
  156.                             ;Durch Klick auf das Schliess-gadget wer-
  157.                             ;den wieder die Original-Vektoren gesetzt.
  158.                             ;BITTE schalten Sie das Tool vor VT ab !!!
  159.  
  160.       - DOSTrace            ;viele DosVektoren (loadseg usw.)
  161.                             ;Systemueberwachungsprogramm aehnlich
  162.                             ;Snoopdos
  163.                             ;DRINGENDE Bitte: bevor Sie VT starten,
  164.                             ;schalten Sie das Tool ab, da fast ALLE
  165.                             ;Vektoren auch von irgendwelchen Viren
  166.                             ;benutzt werden.
  167.  
  168.       - DynamiCache         ;BeginIo, AbortIo
  169.                             ;Cache fuer alle Laufwerke
  170.                             ;Bitte schalten Sie das Programm vor einem
  171.                             ;VirusTest ab. HINTER dem DynamiCache-BeginIo
  172.                             ;koennte ein Virus lauern !!!
  173.  
  174.       - Enforcer            ;z.B. ZeroPage
  175.                               (Hallo Enforcer-Freunde)
  176.                             ;Hinweis: Enforcer schafft sich eine EIGENE
  177.                              Vec-Page, die NICHT mit der schon vorhandenen
  178.                              uebereinstimmt. Beweis: Starten Sie VT, merken
  179.                              Sie sich Vec-Page-AnfangsAdr., verlassen Sie
  180.                              VT, starten Sie Enforcer, starten Sie VT, die
  181.                              Vec-Page-Adressen stimmen NICHT ueberein. So
  182.                              kann Enforcer die Erkennung eines Virus-Prg.s,
  183.                              das die Vec-Page nutzt, VERHINDERN !!!!!!!
  184.                              Enforcer bildet die Vecpage immer neu aus
  185.                              der ZeroPage, OHNE sich um eine bereits vor-
  186.                              handene VecPage zu kuemmern. BIG-BUG !!!!!!
  187.                              Nachtrag: V37.36 nimmt Ruecksicht auf eine
  188.                              vorhandene VecPage
  189.                              Nachtrag: V37.49 Es werden mehrere Vektoren
  190.                              verbogen: ColdReboot, Alert, CachePreDMA,
  191.                              CachePostDMA, CacheControl, VBR+$64. Der
  192.                              Alert-Vektor(EXEC) wird auch von Viren ver-
  193.                              bogen !!!!
  194.  
  195.       - ExBoot V0.2          ;nur 68000, ZeroPage (Hallo Enforcer-Freunde)
  196.                               soll sicheren ReBoot erzwingen
  197.  
  198.       - ExecPatch            ;DoIo usw.
  199.                              ;Empfehlung: vor FileTest mit VT  Kreset
  200.  
  201.       - explode.lib V5.6.29  ;imploder loadseg
  202.                     V5.9.59
  203.                     V6.0.64  ;neuere Versionen auch newloadseg
  204.  
  205.       - FaccII              ;BeginIo
  206.                               (FloppySpeeder)
  207.  
  208.       - FastCache V1.0      ;BeginIo
  209.                              (CachePrg auch Festplatte)
  210.                              Empfehlung: vor VT abschalten (positiv
  211.                               ist moeglich durch 2. Prg-Aufruf)
  212.  
  213.       - FastDir V1.13       ;lock, unlock, examine, exnext
  214.                               (schneller list dir keys)
  215.                              Positiv: kann mit remove entfernt werden
  216.  
  217.       - File Jockey         ;lock, open, loadseg, delete
  218.                               Dos-Vektoren-Ueberwachung
  219.                              Bitte schalten Sie das Teil vor Benutzung
  220.                              von VT ab. Danke
  221.  
  222.       - fixvideo            ;KickMem, KickTag, KickCheckSum
  223.                               (verhindert NTSC-BOOT mit KS1.3)
  224.  
  225.       - FReset              ;KickMem, KickTag, KickCheckSum
  226.                             ;vgl. Amiga TipsuTricks 7.94
  227.                             ;soll auf A1200 mit HD schnelleres
  228.                             ;ReBoot ermoeglichen .
  229.  
  230.       - FVDR                ;LoadSeg, NewLoadSeg usw.
  231.                              (ueberwacht LoadSeg)
  232.                             Hinweis 18.11.92: neuer process-name
  233.                             Virus-Interceptor
  234.                             Positiv: entfernt sich durch 2.Aufruf selbst
  235.  
  236.       - GigaMem             ;Alert, AllocMem, FreeMem usw.
  237.                              (Virtuelles RAM)
  238.                              Positiv: kann durch 2. Aufruf wieder
  239.                              entfernt werden
  240.                              Negativ: ist nicht in MemList zu finden
  241.  
  242.       - Guardian V1.1/V1.2  ;KickMem, KickTag, KickCheckSum
  243.                               (Antivirenprogramm)
  244.  
  245.       - GuruBoot V1.0       ;ZeroPage  (Hallo Enforcer-Freunde)
  246.                               soll sicheren ReBoot erzwingen
  247.  
  248.       - hackdisk.device     ;soll trackdisk.device ersetzen z.B. FF803
  249.                              braucht RamKick oder MakeRes, VT arbeitet
  250.                              NICHT, falls dieses Teil im Speicher ist.
  251.  
  252.       - HDMem               ;virtueller Speicher FF740
  253.                             ;verbiegt viele Vektoren:
  254.                         z.B.
  255.                      dos.library   Base: $002113c0
  256.                           -$88  $0036c4fc
  257.                      exec.library   Base: $002007a0
  258.                           -$6a  $0036c4e0
  259.                           -$a0  $0036c4a8
  260.                           -$a6  $0036c474
  261.                           -$ac  $0036c48e
  262.                           -$c4  $0036c3b4
  263.                          -$118  $0036c440
  264.                          -$11e  $0036c45a
  265.                             ;negativ: nicht auszuschalten ohne RESET
  266.  
  267.       - ICD-HD              ;KickMem, KickTag, KickCheckSum
  268.                                 (HD-Kontroller)
  269.  
  270.       - Icon                nur KS2.04   DosOpen usw
  271.  
  272.       - INTERRUPTOR V2.0    ;Kickmem, KickTag, KickCheckSum
  273.                               (resetfester Monitor)
  274.  
  275.       - IPatch              ;ExecVec 5 usw.
  276.                             ;Empfehlung: vor FileTest mit VT  Kreset
  277.  
  278.       - LockIt              ;verhindert Lesezugriffe auf Datei  FF798
  279.                             ;VT meldet: Object in Use
  280.                             ;Test nur moeglich wenn Lock entfernt
  281.                             ;wird
  282.  
  283.       - LoadSpy             ;LoadSeg FF769
  284.                              Empfehlung: NICHT verwenden
  285.                              Begruendung: Schreibt HALO einfach nach
  286.                                           $70000 usw.
  287.                              VT setzt nur loadseg zurueck
  288.  
  289.       - LVD                 ueberwacht loadseg
  290.                               Variante b: aendert auch KickTag
  291.                             Hinweis: eine Prg.- Version
  292.                               hat Probleme mit Overlay-
  293.                               programmen z.B. dPaint III
  294.  
  295.       - LVTS                ;cool = $7D000
  296.                              (Soundripper)
  297.  
  298.       - MakeRes             ;KickMem, KickTag, KickCheckSum
  299.                             ;soll Hackdisk (FF803)
  300.                             ;VT arbeitet NICHT, solange Hackdisk aktiv
  301.                             ;ist
  302.  
  303.       - MaxonMAGIC          ;Demo auf AmigaPlus 11/93
  304.                             ;loadseg, jede Menge Vektoren in intuition
  305.                             ;und graphics
  306.                             ;Bitte schalten Sie das Teil vor Benutzung
  307.                             ;von VT mit Shift-F1 und dann Ende ab.
  308.  
  309.       - MemGuard 4          (Speicherueberwachung)
  310.  
  311.       - MemLinkPatch        ;Cold, KickMem, KickTag, KickCheckSum
  312.                             ; soll setpatch r ersetzen
  313.  
  314.       - MemWatch            (Speicherueberwachung)
  315.  
  316.       - MFS                 ;MultiFileSystem
  317.                             ;Keine verbogenen Vektoren
  318.                             ;Programm kann mehrere FileSysteme mit einem
  319.                             ;Disk-Icon darstellen. Also keine PC0:???
  320.                             ;mehr. ABER !!!! Stand:12.06.94 Im Juni
  321.                             ;94 wurden mehrfach Viren auf Test-Disks
  322.                             ;von KEINEM Antivirusprogramm erkannt.
  323.                             ;Wurde ein Tastatur-Reset durchgefuehrt,
  324.                             ;so war der Spuk vorbei. Der Fehler trat
  325.                             ;nur auf, wenn MFSMount in der startup-
  326.                             ;sequence aktiviert war. Auf meinem A4000/40
  327.                             ;laufen keine zusaetzlichen Hintergrundpro-
  328.                             ;gramme. Der Fehler war nicht immer wieder-
  329.                             ;holbar. Mit MFS wurden gemounted: Amiga-Dos,
  330.                             ;CrossDos, ProfifileSystem20+.
  331.                             ;Bitte schalten sie deshalb MFS vor Ver-
  332.                             ;wendung eines Antivirenprogramms ab !!!!
  333.  
  334.       - MKick               ;Cold, KickTag usw.
  335.                             ;Utility um Kickstartfiles zu laden
  336.  
  337.       - nepdrive            ;KickMem, KickTag
  338.                             (soll mit Zkick resetfeste RAMDisk er-
  339.                              moeglichen)
  340.  
  341.       - NoiseSaver          ;BeginIo scsi.device
  342.                             ;ein sehr gefaehrlicher Vektor !!!!!
  343.                             ;soll HD-Motor ausschalten
  344.                             ;unbedingt vor VT abschalten !!!!!
  345.                             ;BREAK $NoiseSaver c
  346.  
  347.       - P-FixLib            ; open, loadseg  usw.
  348.                               (fuer P-Compress)
  349.  
  350.       - ParadoxScsi         ;KickMem, KickTag
  351.                             ;parscsi.device wird resetfest
  352.  
  353.       - PatchLoadSeg        ;loadseg
  354.                             (Pieter van Leuven)
  355.  
  356.       - PatchZeus           ;KickMem, KickTag, KickChecksum
  357.                             ;soll bei Zeuskarte Ungereimtheiten vermindern
  358.  
  359.       - PCL deluxe V1.10    ;Cold, Cool, SumKickData, Vec5
  360.                               (Antivirenprogramm)
  361.  
  362.       - POWER-UTILITY 1+2   ;BeginIo, KickTag, KickMem, KickCheckSum
  363.                               (MultiTool)
  364.  
  365.       - POWERCACHE          ;BeginIo
  366.                             ;CachePrg. Disk und HD
  367.                  DRINGENDE Empfehlung: vor Arbeit mit VT abschalten (Quit).
  368.                  BeginIo wird AUCH von Viren verwendet !!!!!!!!
  369.  
  370.  
  371.       - PowerData           ;packt und entpackt PP-Prg.e im Hintergrund
  372.                             ;FF801
  373.                             ;open, close, write, examine
  374.                  DRINGENDE Empfehlung: vor Arbeit mit VT loeschen.
  375.                  Die Vektoren werden AUCH von Viren verwendet !!!!!!!!
  376.  
  377.       - PP-Patcher          ;Fish 515   veraendert dos.lib
  378.                             ;  open, close, write, examine
  379.                             ;solange PP-Patcher aktiv ist, erkennt VT
  380.                             ;PP-Data nicht, da diese beim Laden ja
  381.                             ;entpackt werden!!!!
  382.  
  383.       - PP-Lib              ;powerpacker.library
  384.                             ;freemem ??????
  385.  
  386.       - PPDRP 2.01          ;von CodX   veraendert dos.lib
  387.                             ;  open, close, write, examine
  388.                             ;solange PPDRP aktiv ist, erkennt VT
  389.                             ;PP-Data nicht, da diese beim Laden ja
  390.                             ;entpackt werden!!!!
  391.                             ;Abhilfe: VT/Tools/setze OVek
  392.  
  393.       - PPLoadseg           ;LoadSeg und ab KS2.0 auch NewLoadSeg
  394.  
  395.       - PrivHandler         ; KickTag, KickCheckSum
  396.                               (Patch fuer 68010 von FF 230)
  397.  
  398.       - ProKiller V1.03     ;Antivirenprogramm
  399.  
  400.       - Protec III          ;KickTag, KickCheckSum
  401.                               (Antivirenprogramm)
  402.  
  403.       - Pseudo-Ops          ;KickMem, KickTag, KickCheckSum
  404.                               (Antivirenprogramm)
  405.  
  406.       - R.O.M. V1.01        ;Cool
  407.                               (Speichermonitor)
  408.  
  409.       - RAD:                ; KickTag, KickMem, KickCheckSum (auch KS2.04)
  410.                               (Commodore resetfestes RamDrive)
  411.  
  412.       - RamKick Nov 87      ;voellig veraltetes Prg fuer KS35
  413.                               VT meldet unbekannte KickVersion
  414.  
  415.       - Replex              ;loadseg   FF791
  416.                             ;dringende Empfehlung: loeschen, da mit load-
  417.                             ;seg Link-Viren arbeiten.
  418.                             ;soll z.B muchmore durch zeigetext ersetzen
  419.  
  420.       - ReqChange           ;oldopenlib, closelib, newopenlib, EasyReq
  421.                             ;neuere Versionen ohne closelib
  422.                               (z.B. Requester oeffnet sich bei Mauszeiger)
  423.                              positiv: kann wieder entfernt werden
  424.  
  425.       - Reset1200           ;Cool
  426.                             ;soll bei A1200 nach Reset Verlust der HD
  427.                             ;verhindern.
  428.                             ;Kann durch zweiten Aufruf abgeschaltet werden.
  429.  
  430.       - RETRAX              ;Cool, $6c
  431.                               (Antivirenprogramm)
  432.  
  433.       - ReserveMem_34       ;Cold
  434.  
  435.       - ReserveMem_37       ;KickMem, KickTag, KickCheckSum
  436.                             ;Emplant (MACII-Emu.)
  437.  
  438.       - RRam Disk           ;KickMem, KickTag, KickCheckSum
  439.                               (Recoverable Ram Disk)
  440.  
  441.       - RTDD                ;Run Time Data Decruncher
  442.                             ;sehr viele DosVektoren
  443.                             ;bitte schalten Sie das Prg ab, bevor Sie
  444.                             ;Virentests durchfuehren
  445.  
  446.       - RTPATCH             ;OldOpenlib, OpenLib, AutoRequest, EasyRequest
  447.                             ;OpenScreenTag
  448.                               (patch fuer arp.lib usw. auf reqtools.lib)
  449.  
  450.       - SafeSave            ;DosOpen, DosDelete
  451.                             ;Soll Schreib- und Loeschzugriffe abfangen
  452.                             ;Testet Kickstartversion NICHT
  453.                             ;Folge: GURU mit KS 1.3 beim naechsten
  454.                             ;Zugriff
  455.  
  456.       - SafeBBS             ;Cool
  457.                             ;Soll sicheren Reboot ermoeglichen
  458.                             ;Bitte schalten Sie das Programm durch einen
  459.                             ;2.Aufruf mit der Option k vor der Verwendung
  460.                             ;von VT ab.
  461.  
  462.       - SCP-Coder           ;read, write
  463.                             ;codiert Files
  464.                             ;bitte schalten Sie das Teil VOR Aufruf von
  465.                             ;VT mit SCP r ab. Danke !!
  466.                             ;neuere Versionen auch FRead, FWrite
  467.  
  468.  
  469.       - SegTracker          ;loadseg, unloadseg usw.
  470.                             ;wird mit Enforcer verwendet
  471.  
  472.       - SelfDefender        ;BeginIo, Alert, DisplayAlert usw.
  473.                             ;anstatt der oben genannten Vektoren wird
  474.                             ;ein Reset ausgefuehrt. Sinn: nur fuer Mail-
  475.                             ;Boxen nach meiner Meinung
  476.                             ;Bitte abschalten vor VT-Benutzung
  477.  
  478.       - Setpatch r V1.34  1MB RAD      ; Cold, DosOpen usw.
  479.                             ;siehe auch oben bei A1010
  480.  
  481.       - Shadeskiller        ; Cool = $7E000 nach PrgEnde
  482.                               (AntiVirusPrg.Teil )
  483.                               Namenspatch von OrigAntiCicloVir V1.3
  484.  
  485.       - Shutdown            ;SEHE VIELE Vektoren
  486.                             ;soll sicheren Reset ermoeglichen
  487.                             ;Sie MUESSEN vor VT einen RESET ausfuehren
  488.                             ;und shutdownsetup darf dabei NICHT in der
  489.                             ;S-seq stehen. Ein 2. Aufruf des Programms
  490.                             ;(Programm wird abgeschaltet) genuegt NICHT,
  491.                             ;da eine Prg.-interne-Sprungtabelle weiter-
  492.                             ;verwendet wird !!!!!!
  493.  
  494.       - SKick               ;Cold, KickMemP
  495.                             ;Utility um Kickstartfiles zu laden
  496.  
  497.       - SmartCache          ;BeginIo trackdisk.device
  498.                             ;Diskcacheprogramm
  499.                             ;Bitte vor VT durch zweiten Aufruf abschalten
  500.  
  501.       - SmartDisk V1.4.1    ;BeginIo
  502.                             ;DiskSpeeder
  503.                             ;BeginIo  xyz.device z.B. gvpscsi.device
  504.                             ;hier finden Sie die Speicherlage mit System-
  505.                             ;Test in VT-Tools
  506.  
  507.       - SNF                 ;open, lock, loadseg
  508.                             ;aehnlich SnoopDos
  509.                             ;braucht patch.library
  510.                             ;bitte vor VT abschalten (Ctrl-C)
  511.  
  512.       - SnoopDos            ;Open usw.
  513.                             ;bitte schalten Sie SnoopDos vor der Benutzung
  514.                             ;von VT ab, da sonst ein Virusteil zugedeckt
  515.                             ;werden kann.
  516.                             ;Beweis: Es wurde ein JEFFV4.55 an SnoopDosV1.9
  517.                             ;gelinkt. Mit SnoopDos im Speicher meldet
  518.                             ;VT "SnoopD.u.anderesPrg ist im Speicher"
  519.                             ;Ohne SnoopDos erkennt VT "JEFF-BUTONIC V4.55"
  520.  
  521.       - SnoopLib            ;viele Vektoren
  522.                             ;Sie koennen die Vektoren selbst festlegen,
  523.                             ;die verbogen werden sollen.
  524.                             ;DRINGENDE Bitte: bevor Sie VT starten,
  525.                             ;schalten Sie das Tool ab, da fast ALLE
  526.                             ;Vektoren auch von irgendwelchen Viren
  527.                             ;benutzt werden. 
  528.  
  529.       - SoftBoot            ;KickTag     FF800
  530.                               Utility fuer MMU
  531.  
  532.       - SoftIPatch          ;ExecVec 5 usw.
  533.                             ;Empfehlung: vor FileTest mit VT  Kreset
  534.  
  535.       - SofTrack            ;SendIo, DoIo     FF754
  536.                               Trackanzeige
  537.                               negativ: nicht abschaltbar aus shell
  538.                               VT: OrigSendIo, OrigDoIo, entfernt Port
  539.                                   process kann nicht entfernt werden,
  540.                                   da Fenster nicht zu schliessen
  541.                                   vgl. Taskliste
  542.  
  543.       - SpeedDisk V1.1      ;BeginIo
  544.  
  545.       - Superlock           ;verhindert Zugriffe auf Speichermedien
  546.                              auf Dos-Ebene, NICHT aber auf Device-Ebene
  547.  
  548.       - SYNRomTag           ;KickTag
  549.                             ;SuperBigBang TurboKarte
  550.             00A0: 4AFC000F FFA00010 00000000 0000000F Jü..y ..........
  551.             00B0: FFBA0000 00000000 00005359 4E526F6D y-........SYNRom
  552.                                ^^^^^^^^^
  553.             00C0: 54616700 00000000 00000000 00000000 Tag.............
  554.                   Da der Sprungzeiger (s.o.) aus der Res.Struc leer ist,
  555.                   empfehle ich : loeschen
  556.  
  557.       - TimeKeeper          ;sichert laufende Zeit  FF810
  558.                             ;KickMem, KickCheckSum
  559.                    Anmerkung: ueberfluessig bei Batterie-Uhr
  560.  
  561.       - TOM-Warner          ;meldet BB-Schreibzugriffe
  562.                             ;Cool, DoIo, BeginIo, $68
  563.                    Empfehlung: loeschen weil:
  564.                      - absolut in den Speicher geschrieben wird ($7E804)
  565.                      - der Speicher nicht angemeldet wird
  566.  
  567.       - ToolAlias           ;loadseg
  568.                             ;dringende Empfehlung: loeschen, da mit load-
  569.                             ;seg Link-Viren arbeiten.
  570.                             ;soll z.B muchmore durch zeigetext ersetzen
  571.  
  572.       - TrackSalve V1.3     ;Disk-Utility
  573.  
  574.       - TURBOdisk V0.1      ;BeginIo trackdisk.device
  575.                               DiskSpeeder
  576.  
  577.       - TurboPrint II+Prof  ;KickTag, KickCheckSum, (Prof. auch Cold)
  578.                               (Drucker-Utility)
  579.  
  580.       - Ultrakill           ;Cold, Cool
  581.                               (AntiVirenProgramm)
  582.  
  583.       - UnixDirsII  FF837   ;Viele Dos-Vektoren (open,loadseg usw.)
  584.                             ;erlaubt Pfad . und ..
  585.                             ;Nachteil: unter KS3.0 nicht durch Doppel-
  586.                             ;klick abschaltbar
  587.                             ;Empfehlung: vor Virentest KReset
  588.  
  589.       - VD0:                (ASDG-RamDisk)
  590.  
  591.       - VirusController     ;hat nichts mit Pius Nippgen zu tun
  592.                             ;BeginIo
  593.                             ;soll vor SCA schuetzen
  594.                             ;voellig veraltet (1988)
  595.                             ;Empfehlung: sofort loeschen
  596.  
  597.       - VirusControl        ;Cold, Cool, DoIo, BeginIo
  598.                               (AntiVirenProgramm)
  599.                             ;neuere Version:
  600.                              Cold, Cool, KickTag, KickCheckSum
  601.  
  602.       - VIRUS MURDERER      ;Cold immer $7EC00
  603.                               testet Vectoren
  604.  
  605.       - VMEM V1.0/1.1       ;Dos.lib read, write
  606.                               virtueller Speicher
  607.                               testet nach meiner Meinung vor Patch
  608.                               NICHT auf Originalzustand der Vektoren.
  609.                               Laesst sich durch 2. Aufruf NICHT ab-
  610.                               schalten.
  611.  
  612.       - VP  z.B V3.0R120    ;KickTag, KickCheckSum
  613.                               (Antivirusprogramm)
  614.                              KS2.04 : Nein
  615.                              Empfehlung deshalb: sofort loeschen (L)
  616.  
  617.       - VPatch  (N)         ;DosOpen, DosLock
  618.                             ;ab KS 39
  619.                             ;soll beim Abspeichern Filenamen aendern
  620.                             ;001->002
  621.                             ;Bitte schalten Sie das Teil vor Verwendung
  622.                             ;von VT ab. Beide Vektoren werden auch von
  623.                             ;Viren verwendet. Danke
  624.  
  625.       - VMM40               ;BeginIo des entsprechenden Devices
  626.                             ;mehrere Exec-Mem-Funktionen
  627.                             ;Virtueller Speicher
  628.                             ;positiv: laesst sich durch zweiten Aufruf
  629.                             ;abschalten
  630.  
  631.       - xData V1.0          ;fuer xpkmasterlib  open, close, examine
  632.                             ;negativ: soll sich nach 2. Aufruf selbst
  633.                             ;entfernen. Wird auch in einem Requester
  634.                             ;behauptet. Macht es aber bei A4000 nicht
  635.                             ;Empfehlung: Loeschen
  636.  
  637.       - XPKLoadSeg          ;LoadSeg, NewLoadSeg
  638.                               Portname:XPKLoadSegPort
  639.                               fuer xpkmasterlib  vgl. Amiga Plus 8.92
  640.  
  641.   Hinweis:
  642.         Es werden NUR "Nutzprogramme" erkannt, die Vektoren verbiegen,
  643.         die auch von Viren verbogen werden. Leider testen die meisten
  644.         Programmierer NICHT diese Vektoren auf Originalzustand vor dem
  645.         Verbiegen. Es kann deshalb hinter so einem Programm ein Virus
  646.         verborgen sein, der NICHT gefunden werden kann, weil Amiga-DOS
  647.         diese Vektoren NICHT in einer Liste verkettet (Ausnahme=Kick-
  648.         Tag) !!!! Nun gibt es einige LinkViren, die mit einem Vektor
  649.         zufrieden sind (z.B. Infiltrator), und auch keinen Port oder
  650.         etwas aehnliches oeffnen. Diese Viren koennen dann NUR ueber
  651.         diesen einen Vektor gefunden werden. Ist dieser Vektor durch
  652.         ein Nutzprogramm zugedeckt, kann dieses Virusprogramm im Spei-
  653.         cher NICHT gefunden werden !!!!
  654.    Beispiel: Infiltrator-Virus verwendet nur oldloadseg
  655.         Im Speicher ihres Computers ist ein Programm aktiv, das loadseg
  656.         benutzt. Beim Laden eines Programms stellt das Nutzprogramm
  657.         fest, dass es keine Arbeit gibt und uebergibt deshalb an den
  658.         "Original-LoadSeg-Vektor". Nur leider ist der auf das Infiltrator-
  659.         virusprogramm verbogen und die Verseuchung kann fortgesetzt wer-
  660.         den.
  661.    Meine Empfehlung:
  662.         - keine verbogenen Vektoren, solange VT arbeiten soll
  663.            (bitte keine Vorwuerfe, wenn Sie sich NICHT daran halten
  664.             und etwas schiefgeht)
  665.         - keine Nutzprogramme verwenden, wenn beim installieren nicht
  666.           zuerst in einem Fenster der Originalzustand der zu verbiegen-
  667.           den Vektoren fuer Sie sichtbar ueberprueft wird. Verzichten
  668.           Sie lieber auf so ein Programm. Wenn das alle USER so machen,
  669.           bleibt dem Programmierer gar nichts anderes uebrig, als sich
  670.           mit der Virengefahr auseinanderzusetzen.
  671.         - verwenden Sie keine Nutzprogramme, wenn sie NICHT durch einen
  672.           2. Aufruf oder eine Tastenkombination abgeschaltet werden
  673.           koennen und danach der Originalzustand wiederhergestellt wird.
  674.  
  675.       Heiner
  676.  
  677.  
  678.