home *** CD-ROM | disk | FTP | other *** search
/ Magnum One / Magnum One (Mid-American Digital) (Disc Manufacturing).iso / d15 / fshld14.arc / FSHLD14.DOC < prev    next >
Text File  |  1990-08-27  |  7KB  |  175 lines
  1.                      FILE SHIELD Version 1.4
  2.  
  3.                     Copyright 1990 McAfee Associates
  4.                     All Rights Reserved
  5.  
  6.  
  7.     This product may not be used in a business, corporate,
  8. government or agency environment without a negotiated site license.
  9.  
  10. For licensing information, contact:
  11.  
  12.             McAfee Associates
  13.             4423 Cheeney Street
  14.             Santa Clara, CA 95054
  15.  
  16.             408 988 3832 (Voice)
  17.             408 970 9727 (FAX)
  18.             408 988 4004 (BBS)
  19.  
  20.  
  21. Executable Program (FSHIELD.EXE):
  22.      FSHIELD is packaged with a VALIDATE program that will
  23. authenticate the integrity of FSHIELD.EXE.  Refer to the
  24. VALIDATE.DOC instructions for the use of the validation program.
  25.      The validation results for V1.4 should be:
  26.                    SIZE: 61,370
  27.                    DATE: 7-09-1990
  28.     FILE AUTHENTICATION:
  29.         Check Method 1 - 8F85
  30.         Check Method 2 - 074F
  31.  
  32.      You may also call the McAfee Associates bulletin board at 408
  33. 988 4004 to obtain on-line FSHIELD.EXE verification data.  The
  34. VALIDATE program distributed with FSHIELD may be used to
  35. authenticate all future versions of FSHIELD.
  36.  
  37.  
  38. OVERVIEW:
  39.  
  40.     FILE SHIELD has been designed primarily for software
  41. manufacturers, publishers, developers and distributors.  It shields
  42. executable files so that virus infections are instantly detected
  43. and automatically removed by the shield.  Programs shielded in this
  44. manner will not remain infected and will not continue to propagate
  45. an infection.  This protects the software manufacturer against
  46. possible legal or liability questions when the software is
  47. introduced into an already infected site.  Infected users are
  48. frequently confused about the origin of an infection and it is
  49. difficult, if not impossible, do determine whether a specific
  50. program has infected a system, or whether the already infected
  51. system had infected the program in question.  Shielded programs
  52. will not carry an infection and will provide greater assurance to
  53. the user that the program was not the source of the infection.   
  54.     FILE SHIELD may, of course, also be used by end users.  But
  55. it is not recommended as a global system protector.  It is fine for
  56. shielding your most frequently used programs or those programs
  57. which would be difficult or costly to replace in the event of an
  58. infection, but it is limited to protecting executable files.  Boot
  59. sector and partition table viruses do not infect executable files
  60. and you would still be vulnerable to these infections.  For global
  61. system protection please use VSHIELD.  This program is available
  62. on most bulletin boards, or contact McAfee Associates at the above
  63. address.
  64.  
  65. Notes on Version 1.3
  66.     Version 1.3 fixes a number of bugs existing in 1.2.  The major
  67. bug in version 1.2 involved removing the shield from COM files
  68. whose length was a multiple of 16 bytes.  If the shield was removed
  69. from such a file, the original file length was incorrectly
  70. calculated.  Other bugs included difficult to read displays on a
  71. monochrome monitor, lack of a warning message for shielding
  72. COMMAND.COM and incompatibilities with some memory resident
  73. programs.  All have been fixed in version 1.3.
  74.  
  75. USING FILE SHIELD:
  76.  
  77.     To run FILE SHIELD simply type:
  78.  
  79.                 FSHIELD
  80.  
  81.     A menu screen will appear with the following menu options:
  82.  
  83.  
  84.          INSTALL       REMOVE       OPTIONS       EXIT
  85.  
  86.     
  87.     If you wish to install FILE SHIELD on a selected program or
  88. collection of programs, select the INSTALL option.
  89.  
  90.      NOTE:  FILE SHIELD may only be used to shield programs with
  91.             COM or EXE extensions.  
  92.  
  93.     After selecting INSTALL, a window will open at the bottom of
  94. the screen.  Input the name of the drive, directory or file that
  95. you want to specify for installation.  If a drive or subdirectory
  96. is selected with no file name specified, then FILE SHIELD will
  97. search the entire drive or subdirectory for all COM and EXE files
  98. and prompt you at each file to ask if you wish to install the
  99. Shield.  Respond YES if you wish to shield the particular file.
  100. FILE SHIELD will shield the selected programs and, in each
  101. instance, will display a window indicating the name of the file
  102. shielded, the original size, and the size after application of the
  103. shield.  FILE SHIELD will add between 1500 bytes to 6,000 bytes to
  104. each shielded file.  The average should be 2,000 bytes.
  105.  
  106.     To remove a shield from a file select the REMOVE option from
  107. the main menu.  A window will open at the bottom of the screen. 
  108. Input the file specification for the file or group of files that
  109. you wish to un-shield.  FILE SHIELD will prompt you to ask if you
  110. are sure that you want to un-shield the file.  Respond YES if you
  111. wish to proceed.
  112.  
  113.     The OPTIONS selection allows you to set automatic mode.  In
  114. automatic mode, FILE SHIELD searches the disk or directory
  115. specified for COM and EXE files and shields them without prompting
  116. the user at each file.  If you do not want to shield all of the
  117. files in your specified path, then do not use this option.  The
  118. default option is NO.  You may also choose to backup shielded files
  119. prior to shielding and set automatic subdirectory searching by
  120. choosing the appropriate option in the OPTIONS menu.
  121.  
  122.     To leave FILE SHIELD, select EXIT.
  123.  
  124.  
  125. NOTE:     FILE SHIELD will not attempt to shield any EXE file that
  126.           uses internal overlays.  These files contain a length
  127.           field in the header record that does not match the
  128.           DOS specified file size.  Such programs cannot be
  129.           shielded.  FILE SHIELD will display an error message if
  130.           an attempt is made to shield this type of program. 
  131.  
  132.  
  133. OPERATION OF THE SHIELD:
  134.     Once a program has been shielded, it will monitor itself for
  135. infection each time it is loaded.  If a virus attaches to the
  136. program, the shield will pause execution, inform the user of the
  137. virus condition, and offer the following options:
  138.  
  139. 1.   Re-boot the system
  140.  
  141. 2.   Restore the program to its original, uninfected state and
  142.      continue processing.
  143.  
  144. 3.   Restore the program to its original, uninfected state and exit
  145.      to DOS.
  146.  
  147. 4.   Execute as is (this option should only be chosen in a research
  148.      environment).
  149.  
  150. 5.   Take no action, but immediately exit to DOS. 
  151.  
  152.     You may choose one of the above options at execution time. 
  153. It is recommended that option 3 be chosen in normal circumstances. 
  154. After the shield has removed the virus and exited to DOS,
  155. Immediately power down the machine.  Find a clean, write-protected
  156. boot diskette and re-boot the machine from that diskette.  Then
  157. scan your system using the SCAN program to determine the extent of
  158. the infection.  
  159.  
  160.  
  161. REGISTRATION:
  162.  
  163.     FILE SHIELD is distributed as shareware and requires a $25
  164. registration fee for home or domestic use.  Please use the enclosed
  165. registration document (REGISTER.DOC).  Business, corporate or
  166. organizational use requires a negotiated site license.  For site
  167. license or developer license information, please contact:
  168.  
  169.            McAfee Associates
  170.            4423 Cheeney Street
  171.            Santa Clara, CA 95054-0253
  172.  
  173.            408 988 3832 (Voice)
  174.            408 970 9727 (FAX)
  175.            408 988 4004 (BBS)