home *** CD-ROM | disk | FTP | other *** search
/ Magnum One / Magnum One (Mid-American Digital) (Disc Manufacturing).iso / d23 / scanres8.arc / SCANRES.DOC < prev    next >
Text File  |  1989-09-25  |  5KB  |  135 lines
  1.            VIRUSCAN - MEMORY RESIDENT VERSION    0.8V35
  2.  
  3.                     From: McAfee Associates  408 988 3832
  4.  
  5. Introduction:
  6.  
  7.     Memory Resident VIRUSCAN identifies pre-existing virus
  8. infections and prevents viruses from spreading throughout your
  9. system.  It monitors and scans programs as they are loaded and
  10. prevents infected programs from executing.  It also scans specific
  11. areas of the system - the boot sector, partition table, hidden
  12. files, Command Interpreter and itself, when it is first executed. 
  13.     The memory resident module - SCANRES will identify the virus
  14. strain which has caused the infection in all cases of the known
  15. viruses.  It remains active in your system at all times after it
  16. is loaded.
  17.     VIRUSCAN version 0.8V35 can identify 34 major virus strains
  18. and numerous sub-varieties for each strain.  The 34 viruses include
  19. the twelve most common viruses which account for over 95% of all
  20. reported PC infections.  These common viruses include:
  21.  
  22.         - Pakistani Brain
  23.         - Jerusalem
  24.         - Alameda
  25.         - Cascade (1701/1704)
  26.         - Ping Pong
  27.         - Stoned
  28.         - Lehigh
  29.         - Den Zuk
  30.         - Datacrime (1280/1168) 
  31.         - Fu Manchu
  32.         - Vienna (DOS 62)
  33.         - April First
  34.  
  35.     Viruscan can also identify the 3066 virus (Traceback), the
  36. Icelandic virus, the 405 virus, the Datacrime-2 virus and other
  37. viruses that have been reported in Europe but have not caused
  38. significant problems in the U.S. as yet.
  39.  
  40.     These viruses infect one of the following areas:  The hard
  41. disk partition table; the DOS boot sector of hard disks or
  42. floppies; or one or more executable files within the system.  The
  43. executable files may be operating system programs, system device
  44. drivers, .COM files, .EXE files, overlay files or any other file
  45. which can be loaded into memory and executed.  SCANRES identifies
  46. the area or file that has become infected and indicates the name
  47. of the virus that has infected each area.  
  48.     When an infection is identified, the VIRUSCAN non-resident
  49. system scanner should be used to scan the entire system and
  50. determine the extent of the infection.  If you do not have the
  51. VIRUSCAN non-resident program, it may be downloaded from the
  52. HomeBase BBS at 408 988 4004. 
  53.  
  54.  
  55. Operation:
  56.  
  57. IMPORTANT: First place SCANRES on a write protected floppy prior
  58. to installing it.  This will ensure a valid copy in the event that
  59. the program becomes infected.
  60.  
  61.     To install SCANRES, place the following line as the FIRST
  62.     entry in your AUTOEXEC.BAT file:
  63.  
  64.             SCANRES
  65.  
  66.     Then copy the file SCANRES.EXE to the root directory of your
  67.     bootable hard drive (usually C:).
  68.         
  69.  
  70.     SCANRES will then become active each time the system is
  71. powered-on or re-booted.  It will check the critical areas of the
  72. system for viruses, including itself, and then monitor all program
  73. loads.  As programs are loaded, SCANRES will scan the programs
  74. looking for viruses.  If a virus is found, SCANRES will display a
  75. warning message and name the infection.  The infected program will
  76. then be terminated.
  77.     Unlike many memory resident virus filter programs, SCANRES
  78. will not cause false alarms.  If a warning message is issued by
  79. SCANRES, you can be assured the identified program is infected. 
  80. Also, since it does not attempt to monitor file I/O or normal disk
  81. accesses, it will not conflict with other memory resident programs.
  82.  
  83. SYSTEM OVERHEAD:
  84.     SCANRES requires 17K of system memory.  It will add an average
  85. of 8 seconds to each program load.  After a program has loaded and
  86. begun execution, however, SCANRES will not degrade the performance
  87. or speed of the system in any way.
  88.  
  89. Registration:
  90.  
  91.     A registration fee of $15 is required for the use of SCANRES.
  92. Corporate site licenses are also available.  For site license
  93. information contact:
  94.             McAfee Associates
  95.             4423 Cheeney Street
  96.             Santa Clara, CA  95054
  97.             408 988 3832
  98.  
  99.  
  100. Virus Removal:
  101.  
  102.     What do you do if a virus is found?  Well, if you are a
  103. registered VIRUSCAN or SCANRES user, you may contact McAfee
  104. Associates for free assistance in manually removing the virus.  We
  105. strongly recommend that you get experienced help in dealing with
  106. many of the viruses, particularly partition table and boot sector
  107. infections.  If you are not a registered user, the following steps
  108. should be followed:
  109.  
  110.     Boot sector infections:
  111.     Power down the system.  Power up and boot from an uninfected,
  112.      write protected floppy.  Execute the DOS SYS command to
  113.      attempt an overwrite of the boot sector.  This works in many
  114.      cases.  If this does not work, backup all data files and
  115.      perform a low level format of the disk.
  116.  
  117.     Executable file infections:
  118.     Remove all infected files.  Replace from the original
  119.      distribution diskettes.
  120.  
  121.     Partition table infections:
  122.     Without a removal utility, the only option is to low level
  123.      format the media.
  124.  
  125.     Disinfecting utilities are available from McAfee Associates
  126.      for the majority of the common viruses.  If you are not a
  127.      registered user of VIRUSCAN, you may purchase these utilities
  128.      from:
  129.  
  130.         McAfee Associates
  131.         4423 Cheeney Street
  132.         Santa Clara, CA 95054
  133.         408 988 3832
  134.  
  135.         BBS: 408 988 4004