home *** CD-ROM | disk | FTP | other *** search
/ The Best of Select: Games Special 7 / TboS Games Special 7.iso / viruskil / fp_223a / new.223 < prev    next >
Text File  |  1996-06-05  |  13KB  |  451 lines
  1. Version 2.23a
  2.  
  3.     This version includes a few changes from 2.23, including a fix for
  4.     a bug in 2.23, where F-PROT could run out of file handles, while
  5.     doing a heuristic scan.   We also added detection of a few viruses,
  6.     as well as disinfection of the polymorphic Werewolf.1500 virus,
  7.     which is "in the wild".
  8.  
  9.     The F-MACRO program has also been updated to version 1.15, and several
  10.     minor bugs in it have been fixed.
  11.  
  12.     The list of SimTel mirror sites has been updated.
  13.  
  14. --------------------------------------------------------------------------
  15.  
  16. Version 2.23 - major changes:
  17.  
  18.     A separate scanner/disinfector for Word Macro viruses is included
  19.     in this version. See F-MACRO.DOC for a brief description.
  20.  
  21.     Disinfection of boot sector viruses has been improved, as can be seen
  22.     from the list below of viruses that were detected previously, but can
  23.     only now be disinfected.
  24.  
  25.     VIRSTOP2 (The replacement for VIRSTOP) has been updated to accept
  26.     various command-line switches (/COPY /NOCOPY /BOOT /NOBOOT /OLD /BELL
  27.     /KEY /FREEZE).  We fixed one problem with the 2.22 version of
  28.     VIRSTOP2 - it handled the F-TEST.COM file incorrectly.  However, we 
  29.     are not yet quite ready to replace the old version with this one, so
  30.     for now, both programs are included in the package.
  31.  
  32.     No other major changes are present in this version, but that does not
  33.     mean that we here at Frisk Software are getting lazy - quite the
  34.     contrary in fact, and some major changes are under development.  This
  35.     includes a rewritten scanner "engine", which should speed up the
  36.     program, as well as making it even better at dealing with polymorphic
  37.     viruses.
  38.  
  39.     Also, a virus-information hypertext program is being prepared,
  40.     which will replace the outdated virus information section in the
  41.     current version of F-PROT.
  42.  
  43. Version 2.23 - minor improvements and changes:
  44.  
  45.    The mail server now supports MIME encoding.  Also, the list of 
  46.    official F-PROT FTP distribution sites has changed.  See UPDATES.DOC
  47.    for details.  
  48.  
  49.    F-PROT now detects the PKZIP 3.00B Trojan.  This Trojan is, however,
  50.    not a "real" threat, but due to some unfounded hysteria, numerous warnings
  51.    about it are in circulation, far outnumbering actual copies of the
  52.    actual Trojan.
  53.  
  54. Version 2.23 - new viruses:
  55.  
  56.    The following 51 viruses are now identified, but can not be removed as
  57.    they overwrite or corrupt infected files.  Some of them were detected by
  58.    earlier versions of F-PROT, but not identified accurately.
  59.  
  60.         Burma.442.E
  61.         Country.611 (damages files)
  62.         Crazy.1024
  63.         Demand.666.C
  64.         Fack.180 (damages files)
  65.         HLLO (3836, 4019, 7680, 8096 and 21603)
  66.         IOE (155, 239.A and 239.B)
  67.         Iota.56
  68.         Itti.99.D
  69.         IVP.O.229
  70.         Leprosy (371, 622, 625.A, 625.B and 2013)
  71.         Markiz.1972 (damages files)
  72.         Milan.249
  73.         Rauser.296
  74.         SillyC.201 (damages files)
  75.         Sod.257
  76.         Trivial (28.D, 42.L, 45.J, 45.K, 53.B, 53.C, 53.D, 53.E, 67, 72, 80, 
  77.                 87, 111, 112, 117.B 284 and 963)
  78.         VCL (O.372, O.454, O.464, O.466.C, O.538, O.612, O.584 and O.858)
  79.  
  80.    The following 429 new viruses can now be removed.  Many of them were
  81.    detected by earlier versions, but are now identified accurately.
  82.  
  83.         _264
  84.         _432
  85.         _709
  86.         _768
  87.         _1458
  88.         Abbas.5660
  89.         Acid.736
  90.         Afraid.1036
  91.         Alexe.1287
  92.         Alfa.3072
  93.         Alfons.1536
  94.         Andris.683
  95.         Angels.1571
  96.         Annres (553, 972 and 1052)
  97.         Antibasic.351
  98.         Anti-C.726
  99.         AntiCAD.4096.L
  100.         AntiMIT.764
  101.         Antiwin.633
  102.         AOS (339, 581, 736, 744, 752, 758, 833, 847, 854 and 863)
  103.         Babol.2048
  104.         Barrotes.1874
  105.         Beer.2920
  106.         BGU (1295 and 1298)
  107.         Blue_Nine (925.C and 1725)
  108.         Blue_Poison.487
  109.         BodyBuilding.884
  110.         BootExe.444
  111.         Boso (1037 and 1388)
  112.         BW (291, 343, 491, 495, 751, Mayberry.499, Mayberry.604 and
  113.                 Mayberry.682)
  114.         C&Y.426
  115.         Cannabis.C
  116.         Catscratch.558
  117.         Cascade (1701.AQ, 1701.AR, 1701.AS, 1701.AT and 1704.AD)
  118.         CB.450
  119.         Cholera.2415
  120.         Civil_Defense.6656.C
  121.         Civil_IV.588
  122.         Clisti
  123.         Clonewar.551
  124.         Compiac.379
  125.         CPW.1395
  126.         Creeper.482.B
  127.         Critter.1015
  128.         Cybercide.1309
  129.         Danish_Tiny.333.D
  130.         Dark_Avenger (1690, 1797.B, 1800.AC, 1841 and 2000.M)
  131.         Dbase.1850
  132.         Deadwin.1228
  133.         Debilitated.2000
  134.         Defo
  135.         Delwin.1199
  136.         DespChem.633
  137.         DieHard.4000.B
  138.         Ditwet.465
  139.         Dos-1.185
  140.         Dron.1024
  141.         Dull_Boy (A and B)
  142.         Dumb (192 and 215)
  143.         Eliza (1194 and 1282)
  144.         End_of.773
  145.         Euskadi.811
  146.         Eventide.1061
  147.         Exemplary.586
  148.         Exile.255
  149.         Fack.330
  150.         Fallen_Angel.338
  151.         Fasola.2215
  152.         Favorite.2576
  153.         Fizzle.313
  154.         Fletan (565 and 574)
  155.         Flipflop.610
  156.         Floriana.939
  157.         Form (L and M)
  158.         Four_Seasons.1514
  159.         Fowl.3072
  160.         Genvir (1600.B and 1856)
  161.         Ginger.2337
  162.         Glupak (847.A, 847.B and 890)
  163.         Greetings.297
  164.         Gotcha
  165.         Guppy.152.E
  166.         Hi (680 and 764)
  167.         HLLC (4045, 4870, 5129 and 6644)
  168.         HLLP (5872, 9072 and 16470)
  169.         Hole.476
  170.         Horror.1173
  171.         Horsa.1185
  172.         Hue.482
  173.         Icelandic.1618.F
  174.         Inside.752
  175.         Intruder.1413
  176.         IstanbulCCC
  177.         IVP (366, 368, 371, 647.A, 647.B, 650, 751, 754 and 1067)
  178.         Jack.436
  179.         Jerusalem (1500, 1607 and 1808.Frere.M)
  180.         Karol.1000.B
  181.         Kela.2018
  182.         Kerstin.923
  183.         Khiznjak (834 and 1101)
  184.         Kobrin.491
  185.         Kouser.1648
  186.         Kpi.329
  187.         Kusumah.2588
  188.         Kyokushinkai.2048.C
  189.         La.802
  190.         Lamego.722
  191.         Lenin.943
  192.         Lesson.189
  193.         Lesson_I.301
  194.         Letter_H.665
  195.         Linc (196, 228, 307 and 318)
  196.         Little_Brother.395
  197.         Locust.1158
  198.         Major.1644
  199.         Mand.1061
  200.         Maripuri.1942
  201.         Mazur.2541
  202.         Minzhou.1024
  203.         Mirea.665
  204.         Morgen.656.B
  205.         Morgot.823
  206.         Mosca (1278 and 1372)
  207.         Murphy.1277.C
  208.         Nado (584, 602, 759 and 838)
  209.         Narcosis.1431
  210.         Natas.4746
  211.         NLA (333 and 348)
  212.         No_frills (815.B and 950)
  213.         NSD.267
  214.         Nutcracker(2000.A, 2000.B, 2293, 2725, 2900, 3100, 3500.A, 3500.B 
  215.                 3500.C and 3500.D)
  216.         Oguro.446
  217.     Old_Yankee.1961.E
  218.         Ozzy.546
  219.         Pantera.400
  220.         PC-Knight.2083
  221.         Phalcon.1125
  222.         Pixel.847.L
  223.         Plove (322 and 327)
  224.         PMM.575
  225.         Porridge.1061
  226.         Presumptious.680
  227.         Proto-T (629, 688, 893, 1041 and 1048)
  228.         PS-MPC (269, 281, 305, 356, 377.B, 379, 386.B, 409, 410, 414.A,
  229.                 414.B, 414.C, 414.D, 415.A, 415.B, 415.C, 444.B, 446.A,
  230.                 446.B, 450, 454, 460, 495, 505, 511, 513.B, 522, 526.B, 
  231.                 528.A, 528.B, 545, 548, 549, 555, 565.J, 565.K, 568, 570.J,
  232.                 573.R, 573.S, 573.T, 575.D, 578.T, 578.U, 579.G, 579.H,
  233.                 581.B, 583.C, 585.E, 585.F, 598.O, 603.E, 603.F, 603.G,
  234.                 606.H, 606.I, 606.J, 607.D, 607.E, 607.F, 607.G, 610.D,
  235.                 611.M, 611.N, 611.O, 611.P, 611.Q, 611.R, 611.S, 611.T,
  236.                 612.H, 612.I, 616.D, 621, 625.B, 634, 652, 661.B, 666.A,
  237.                 666.B, 701, 761, 808, 853, 921.B and 929)
  238.         Rabbit
  239.         Rael.3211.B
  240.         Rain
  241.         Red_Hacker.1405
  242.         Retailer.1536
  243.         RP.B
  244.         RWV.549
  245.         Rycho (1024.A, 1024.B, 1536.A and 1536.B)
  246.         Salamander.940
  247.         Satria (A, B and C)
  248.         Saturday.669.C
  249.         Saynay.5115
  250.         Schubert.323
  251.         SE.1853
  252.         Semi.895
  253.         Shel.983
  254.         Shire (117, 143, 149, 155, 199, 210, 220, 253 and 300)
  255.         Silent_Night.1111
  256.         SillyC (91, 105, 107, 139, 175, 192, 253, 302.B, 432 and 478)
  257.         SillyComp.116
  258.         SillyE.512
  259.         Sirius (361, 365, 402, 430, 545.C, 545.D, 547.A, 547.B, 615.A, 
  260.                 615.B, 640.A, 640.B and 720)
  261.         Slava.500
  262.         Snowfall.945
  263.         Stay_Cool.573
  264.         SuperF.1175
  265.         Suriv.941.B
  266.         SVC.2936 (B, C, D and E)
  267.         Syndrome.1485
  268.         Szatan
  269.         Tanpro.749
  270.         Taurus.1153
  271.         Tequila.2469 (MBR disinfection only)
  272.         Tet.409
  273.         Tiger.1116
  274.         Trakia.1471
  275.         Trebujena.1094
  276.         Trieda.851
  277.         Trooper.2259
  278.         Tpvo (3464 and 3654)
  279.         Uddy.2617.B
  280.         Uklott.1327
  281.         Union.1531
  282.         Ups.1155
  283.         Vampiro (1000.D and 1000.E)
  284.         VCC (328, 341, 357 and 614)
  285.         VCL (444, 462, 500, 550, 645, 739, 776, 822.B, 1212 2427 and 3796)
  286.         VCS.1077.M
  287.         VCS2.799
  288.         VD.1664
  289.         Vesna.1000
  290.         VFSI.426
  291.         Vienna (559, 595.B, 638, 645.G, 648.SDI, 699, 708, 718, 733.B,
  292.         Parasite.861.B and Violator.716.E)
  293.     Virgin.281
  294.         Vulcan.496
  295.         Wire.3518
  296.         YB.405
  297.         Year_1992.1731.C
  298.         Youareill.1186
  299.         Xantic
  300.         Youhave.577
  301.  
  302.    The following 134 new viruses are now detected and identified but can not
  303.    yet be removed.
  304.  
  305.         _700
  306.         _979
  307.         _995
  308.         _1499
  309.         _2965
  310.         Annihilator (599, 607 and 610)
  311.         AnotherW.706
  312.         Antifor.1110
  313.         ARCV.800
  314.         Ask.708
  315.         Asmodeus.1833
  316.         Avalgasil.666
  317.         Batman.2844
  318.         Bolero.1000
  319.         Buffalo.486
  320.         BW.688
  321.         Civil_Defense.6656
  322.         Coito.644
  323.         Cordobes.3334
  324.         Crawler.545
  325.         Cybertech.1078
  326.         DBF.1046
  327.         Detic.1514
  328.         DIR-II.1024.AB
  329.         Doubleheart (539, 553 and 639)
  330.         Dune (579 and 672)
  331.         Emmie.2496
  332.         Faws.2340
  333.         Flack.1330
  334.         Ghost.5000
  335.         Gothic.2097
  336.         Green_girl.1055
  337.         Green_Monster.784
  338.         Gregory.406
  339.         Handel.1000
  340.         Harvester.1422
  341.         HLLC (7508 and 8096)
  342.         HLLP (5667.A, 5667.B, 6144 and 7000)
  343.         IVP (419, 449, 728, 762 and 922)
  344.         Johnny (826 and 955)
  345.         Juice.305
  346.         Lame (435 and 636)
  347.         Ludwig.573
  348.         Mac.1098
  349.         Manic.2143
  350.         Mantis.1215
  351.         Maresme.1062
  352.         Mark.2660
  353.         Mef (1481 and 1538)
  354.         Moonlite.338
  355.         MPTI.1536.B
  356.         Nocopy.3655
  357.         Notyet (1277 and 1577)
  358.         November_17th.1045
  359.         NRLG (914, 926, 933, 940, 963, 982.B, 984, 990 and 1010)
  360.         PCBB.3072.C
  361.         Peel.334
  362.         Phalcon.1136
  363.         Pincher.1632
  364.         Pirania.1617
  365.         Predator (1070 and 2424)
  366.         Prohibit.1500
  367.         Quish.333
  368.         Rape (1883 and 2496)
  369.         Riot.464
  370.         Rotator.869
  371.         Rubbit.3164
  372.         SanLoreno.1025
  373.         Saratov.1790
  374.         Scitzo.1337
  375.         Shadow (1185 and 1702)
  376.         Shel (973 and 988)
  377.         Small_comp.100.B
  378.         Sochi.703
  379.         Spinner.1071
  380.         Svetlana (1110, 2060, 3410 and 4734)
  381.         Swiss.921
  382.         TCH.1909
  383.         Tease.840
  384.         Unskip.1908
  385.         Vampiro (1492, 1542, 1619 and 1621)
  386.         VCC (537, 742 and 744)
  387.         VCL.522
  388.         Werewolf (684.B, 1367 and 1500)
  389.         WinVik (A and B)
  390.         WordMacro: Atom, Boom, Friendly, Imposter, Lbynj, Nuclear.B 
  391.                 Pheew, Wazzu and Xenixos 
  392.         Yankee_Doodle.XPEH.4048.B
  393.  
  394.    The following 1 new virus is now detected, but not identified.
  395.    F-PROT will just report the family name with a (?) or report the
  396.    virus as "New or modified variant", as it is not yet able to determine
  397.    which variant it is dealing with.  Disinfection of this virus is not
  398.    yet possible.
  399.  
  400.         Tentacle
  401.  
  402.    The following 60 viruses which were identified by earlier versions can
  403.    now be removed.
  404.  
  405.         3_NOPs
  406.         Abs-3 (A and B)
  407.         Boot_Intruder
  408.         Brasil
  409.         Cannabis (A and B)
  410.         Crazy_Eddie (A and B)
  411.         Diskwasher (A and B)
  412.         EB79
  413.         Flame (A and B)
  414.         Galicia
  415.         Godoy
  416.         Ibex
  417.         JKTK
  418.         Kaczor.4444
  419.         Lavot (A and B)
  420.         Lch15
  421.         Lulu
  422.         Malaga
  423.         MISiS (A, B, C and D)
  424.         Mr_D.1536
  425.         MzBoot.464
  426.         Nichols (A, B and C)
  427.         Peter
  428.         PMBS (A and B)
  429.         RM (A and B)
  430.         Satria.A
  431.         SheHas
  432.         Smiley_Boot
  433.         Stoned (8.A, 8.B and Stonehenge)
  434.         Swiss_Boot (A and B)
  435.         Tony_Boot (A and B)
  436.         Verify
  437.         Whirl (A, B and C)
  438.         Windmill
  439.         X-3a (A and B)
  440.         Yankee_Doodle (1817 and 2505)
  441.         Yankee_Doodle.XPEH (3600, 3840 and 4016 - only in EXE files)
  442.  
  443.    The following viruses have been renamed:
  444.  
  445.         Bones -> Ibex
  446.         Breasts -> SheHas
  447.         Fewster -> Gonads
  448.         Hello -> Sirius
  449.         ILove -> Satria
  450.         Sno ->  Snowfall
  451.