home *** CD-ROM | disk | FTP | other *** search
/ Cream of the Crop 20 / Cream of the Crop 20 (Terry Blount) (1996).iso / virus / i_m302a.zip / QUESTION.TXT < prev    next >
Text File  |  1996-07-17  |  33KB  |  641 lines
  1. ╔═════════════════════════════════════════════════════════════════════════════╗
  2. ║                                                                             ║
  3. ║ Welcome to QUESTION.TXT!  Hopefully you'll find the answer to your question ║
  4. ║ in this collection.                                                         ║
  5. ║                                                                             ║
  6. ║ o If you have a general question about data integrity, security, viruses,   ║
  7. ║   system sectors or similar things, the help index in Integrity Master may  ║
  8. ║   provide the answer (Hit F1 and then "I").  If that fails, read the manual ║
  9. ║   (file I-M.DOC), especially part two on "Data Integrity and Viruses".      ║
  10. ║                                                                             ║
  11. ║ o If you're having trouble using the menus in Integrity Master try the      ║
  12. ║   tutorial offered in SetupIM.                                              ║
  13. ║                                                                             ║
  14. ║ o If all else fails, please contact us or the Advanced Support Group for    ║
  15. ║   assistance.  See details in file SUPPORT.DOC (IMVIEW SUPPORT.DOC          ║
  16. ║   to read this file).                                                       ║
  17. ║                                                                             ║
  18. ╚═════════════════════════════════════════════════════════════════════════════╝
  19.  
  20. Q: Integrity Master said a file has an invalid time/date stamp or a file
  21.    date is set into the future.  What should I do?
  22.  
  23. A: Some viruses mark files as infected by setting the date ahead 100 years
  24.    or by setting the fields in time to stamp to 60 or 62.  This can also
  25.    be caused by buggy software and is occasionally done deliberately. If
  26.    you see this on only an isolated file, you probably have nothing to
  27.    worry about. If you see this on a group of files associated with the
  28.    same program, you should contact the company that produced that program
  29.    to check if that is normal behavior or a bug.  If you have many files
  30.    with this, read the next question:
  31.  
  32. Q: IM reports invalid time and date stamps on many of my files.  Do I have
  33.    a virus?
  34.  
  35. A: Maybe!  If it's only executable files with the illegal values, you'll
  36.    need to check further to make sure there's no unknown virus on the
  37.    loose.  If you have such a virus, IM should be detecting unexplained
  38.    changes to executable programs.  Try following the procedures
  39.    outlined in the manual (or the I-M.DOC file) for determining if file
  40.    changes are due to viruses.  (Basically, what you do is to run a full
  41.    check, execute a suspect program, cold boot, and run another full
  42.    check.)  There are some common causes for files to have illegal time
  43.    and date stamps (such as 62 seconds):
  44.  
  45.    1) There is reportedly a backup program ("Intelligent Backup") which
  46.       marks files by setting the seconds field to an illegal value.
  47.  
  48.    2) Some anti-virus products attempt to "immunize" your files by setting
  49.       the seconds of time stamp of your programs to 62.  This works only
  50.       against a handful of viruses but some programs do this anyway.
  51.  
  52.    3) Central Point's (PC Tools) Datamon will reportedly mark encrypted files
  53.       by setting the seconds field to 62.
  54.  
  55.  
  56. Q: Integrity Master found some duplicate files (files starting with the
  57.    same name but ending in .COM, .EXE or .BAT).  Do I have a virus?
  58.  
  59. A: You could have a companion virus.  This is a virus which plants extra
  60.    files to match your legitimate programs (See the manual for details
  61.    on how this works.)  If you see only isolated instances of such
  62.    files, it is usually nothing to worry about.  If you have any concern
  63.    this may be virus, run IM regularly in full check mode and if you see
  64.    additional such files reported, you probably have a virus.  Such a
  65.    virus can be removed by simply deleting the extra files.
  66.  
  67.  
  68. Q: I asked IM to scan a floppy but it froze.
  69.  
  70. A: You probably have a diskette with an invalid boot sector (some viruses
  71.    cause this).  It's actually DOS that crashes when IM asks DOS to read
  72.    the diskette.  You can use the "Scan floppy Boot sectors" option
  73.    on the "Check" "Disk for known viruses" submenu (or the /VB command line
  74.    option) to have IM scan this boot sector for viruses.  In this case, IM
  75.    will bypass DOS and directly read the boot sector.
  76.  
  77. Q: I start SetupIM and suddenly nothing happens or I see the display
  78.    scroll and then get disorganized.  The program seems to be stuck.
  79.  
  80. A: Insert formatted media (e.g., diskettes) in all removable drives, run
  81.    SetupIM, and try waiting about 10 seconds and hitting the ENTER key
  82.    several times.  You may be using a program which is trying to write a
  83.    message to the screen while SetupIM is checking out your disk drives.
  84.    You can safely ignore any garbage which appears on your screen. SetupIM
  85.    will write a full report to file IMPROC.TXT.  Be sure to check this
  86.    file.   The most common cause for this type of problem is using
  87.    DRIVER.SYS to assign a duplicate drive letter to a floppy drive:
  88.  
  89.    You may have a statement like this in the \CONFIG.SYS file:
  90.  
  91.                  DEVICE=DRIVER.SYS /D:0 /F:0
  92.  
  93.    The numbers could be 0 as above or have some other value.  DRIVER.SYS
  94.    may try to write a message to the screen to ask you to insert a new
  95.    disk and hit a key when SetupIM checks this drive. Deleting this line
  96.    should solve the problem. Once you finish running SetupIM you may
  97.    restore the line. IM will have know enough not to access the
  98.    duplicate logical drive.
  99.  
  100. Q:  Sometimes IM comes up with different colors on the screen than before.
  101.     What's going on?
  102.  
  103. A:  IM checks the DOS video mode indicator on your PC to see if you are
  104.     in color or monochrome mode, as well as directly checking your video
  105.     adapter.  This allows you to use the DOS "MODE BW80" to indicate
  106.     that a two-color display is present on a color adapter card.  Some
  107.     programs change this value to an incorrect value.  If this happens
  108.     to you, use the DOS mode command to set the video mode back to the
  109.     correct state.  For example, enter "MODE CO80" to restore normal
  110.     color mode.  You can also use the command line override (or SetupIM)
  111.     so IM comes up using whatever colors you prefer.  "IM /C" would
  112.     force IM to use color mode.
  113.  
  114. Q:  I just tried to do a check or initialize on my hard disk. Integrity Master
  115.     replied that this disk was not working.  It IS working!  What's wrong?
  116.                                                 ~~
  117. A:  File "DISKhelp.TXT" describes how to correct this problem. Read file
  118.     DISKhelp.TXT using your favorite program, copy it to your printer ("COPY
  119.     DISKHELP.TXT PRN") or enter the command:
  120.           IMVIEW DISKHELP.TXT
  121.     to display this file.
  122.  
  123. Q: I just entered the command IMVIEW (or IMPRINT) and nothing happened. My
  124.    PC just said "Bad command or file name".
  125.  
  126. A: IMVIEW.COM and IMPRINT.BAT must be either in the current directory or
  127.    in one of the directories in your DOS path.  To put these in the path,
  128.    enter the command PATH at the DOS prompt and you'll see a list of
  129.    directories on your disk.  You can copy IMVIEW.COM or IMPRINT.BAT into any
  130.    of these directories.
  131.  
  132. Q: I don't have my original DOS install diskettes to do a clean boot from. How
  133.    do I install Integrity Master?
  134.  
  135. A: It's only important to have a certified clean copy if a virus may already
  136.    in control of your PC.  In most cases you can safely install using your
  137.    DOS files in place on your hard disk.
  138.  
  139. Q: I use DOS 4.0. I get a message saying that SHARE needs to be loaded for
  140.    large media, when I boot from diskette.   Do I need to copy SHARE.EXE to
  141.    my Integrity Master boot floppy?
  142.  
  143. A:  Integrity Master does not need SHARE.  You may wish to copy it so other
  144.     programs can use it.  If so, just copy it to your diskette. DOS will
  145.     automatically load it when you boot.
  146.  
  147. Q:  I just checked several disks but I can't find the report file.  What
  148.     happened?
  149.  
  150. A:  If you ha