home *** CD-ROM | disk | FTP | other *** search
/ Night Owl 9 / Night Owl CD-ROM (NOPV9) (Night Owl Publisher) (1993).ISO / 002a / vc50_jan.zip / VC.HLP < prev    next >
Text File  |  1993-01-24  |  34KB  |  462 lines
  1.                   THIS IS THE HELP FILE FOR VICTOR CHARLIE
  2.                                    \   /
  3.                                   (o   o)
  4.                                      v
  5.                                     +++  
  6.  
  7.    This file may be customized for your individual needs. The Victor Charlie 
  8. manual explains how to do this, but here is a brief summary.
  9.    This section of the file is never displayed by Victor Charlie. You can make 
  10. any notes in here that you wish, or delete it entirely.
  11.    When Victor Charlie displays a message like "Press `H' for Help", it then 
  12. will search this file for the relevant message to display. You can see the 
  13. current help messages below. The name of this help file MUST be VC.HLP.
  14.    The actual help to display is decided by a sequence of characters. This 
  15. sequence is $n<return>, where n = the appropriate digit or letter and <return> 
  16. is a carriage return. These three characters must be together, with no spaces. 
  17. The display halts at the next $ character. You can see below how these key 
  18. sequences are arranged.
  19.    You may change any messages between the two lines of equal signs (======). 
  20. To avoid confusion, we recommend you do not change these actual lines, however.
  21.    To customize the messages, make a backup copy of VC.HLP under another
  22. name to try to circumvent Murphy's Law. Load this file into any editor
  23. or word processor which produces ASCII output. Type in your new or
  24. edited message between the two lines of equal signs. Save the file to
  25. disk as VC.HLP, in Victor Charlie's Home Directory.
  26.    For best results, keep your messages to a maximum of 19 lines. Margins may 
  27. be a maximum of 0 (left) and 80 (right).  You can test your messages for
  28. appearance with the "VC1 DEMO" command.
  29.    Here is a quick summary of the codes used in the help file,
  30. and what they indicate:
  31. Code     VC
  32.  $ +   Program     Trouble Indicated
  33. ----   -------     -----------------
  34.    0     ALL       TYPE 1 FILE INFECTOR DETECTED
  35.    1     VC1       TROUBLE IN PARTITION (INITIALIZATION)
  36.    2     VC1       CHANGED COMMAND.COM
  37.    3     VC1       CHANGED [VC1.CFG]
  38.    4     VC1       CHANGED PARTITION SECTOR (NORMAL RUN)
  39.    5     VC1       CHANGED BOOT SECTOR
  40.    6     VC1       CHANGED HIDDEN SYSTEM FILE
  41.    7     VC1       BOOT PROCESS ALTERED
  42.    8     VC1       MISSING VC1.CFG
  43.    9     VC1       PROTECTED FILE CHANGED [VC1.CFG]
  44.    m     VC1       MEMORY PARASITE
  45.    B     VCHECK    BAD FLOPPY BOOT SECTOR
  46.    C     VCHECK    COMMAND HELP (PAGE 1)
  47.    c     VCHECK    COMMAND HELP (PAGE 2)
  48.    D     VCHECK    DEMO FILE DISPLAY SIMULATION
  49.    T     VCHECK    TIMEOUT (RECURSIVE DIRECTORY)
  50.    b     DEMO MODE BEGIN
  51.    e     DEMO MODE END FOR VC1, VC2
  52.    E     DEMO MODE END FOR VCHECK
  53.  
  54. $=======DEMO MODE MESSAGE (BEGIN)==========================================$b
  55. ███████████████████████████████████████████████████████████████████████████████
  56. ██│ ! │██▒▒▀██▒▒▀██▒▒▒▒▒▒▀██▒▒▒▒▒▒▀███▌VICTOR ▐██████╔═════════════╗███████████
  57. ██│ D │██▒▒ ██▒▒ ██▒▒ ▄▄▄▄██▒▒ ▄▄▄▄███▌CHARLIE▐██████║  DEMO MODE  ║███████████
  58. ██│ E │██▒▒ ██▒▒ ██▒▒ ██████▒▒▒▒▒▒▀███▌GENERIC▐██████║ No checking ║███████████
  59. ██│ M │███▒▒▐▒▒ ▄██▒▒ ████████▄▄▒▒ ███▌ PC Virus▐████║ No changes  ║███████████
  60. ██│ O │████▒▒▒ ████▒▒▒▒▒▒▀██▒▒▒▒▒▒ ███▌ Detector▐████╚═════════════╝███████████
  61. ██│ ! │█████▄▄▄█████▄▄▄▄▄▄███▄▄▄▄▄▄███▌ & Killer▐██████████████████████████████
  62. ███████████████████████████████████████████████████████████████████████████████
  63.  We will now run a SIMULATION DEMO of VC operation.  We'll simulate every 
  64.  kind of virus attack, so you can see how VC will behave when trouble strikes.
  65.  All possible messages will display, and you can try the user responses.
  66. ┌───────────────────────────────────┬─────────────────────────────────────────┐
  67. │All virus types will be simulated. │  This demo will actually do nothing to  │
  68. │It is unlikely that any real virus │  your disk, even though it may say it   │
  69. │would infect ALL these things, but │  is doing things. You can run this demo │
  70. │we'll show them all to you anyway. │  for practice any time you want.        │
  71. └───────────────────────────────────┴─────────────────────────────────────────┘
  72.    This is a DEMO mode only. It will NOT do any virus checking. Be sure
  73.    to run the program in normal mode after you are done with this demo.
  74.            ▄  Let's repeat: this is a SIMULATION.  ▄
  75.            ▓   No changes actually will be made.   ▓
  76.            ▀  Messages are all for demonstration.  ▀
  77. $=======DEMO MODE MESSAGE (END FOR VC1, VC2)===============================$e
  78. This is the end of the SIMULATION DEMO. If you have not done so already, you 
  79. may also want to run the simulation of VCHECK, Victor Charlie's hunter-killer 
  80. program for file-infector (Type 1) viruses: VCHECK DEMO.
  81.     Remember, this demo did NOT do any actual virus checking. Be sure
  82.                to run Victor Charlie in normal mode now!
  83. $=======ALL: TYPE 1 FILE INFECTOR =========================================$0
  84. ║         ┌▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀┐     ║
  85. ║ \   /  ▒▒▒▒ You are under attack by a Type 1 (File Infector) virus! ▒▒▒▒    ║
  86. ║(o   o)  └▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄┘     ║
  87. ║   v       Victor Charlie has ALREADY automatically saved a signature        ║
  88. ║  +++      of this virus in your library. We can track this virus down.      ║
  89. ║           A Type 1 virus infects programs by attaching parasitic code.      ║
  90. ║  This virus is harmless at this moment. But it may contain a bomb aimed     ║
  91. ║  any place on your computer. You probably have several infected programs    ║
  92. ║  already. It is vital to stop this virus NOW! We will first deactivate      ║
  93. ║  the virus, and then track and kill all sources of infection.               ║
  94. ║                                                                             ║
  95. ║ Victor Charlie has already suicided,    If you ordered Victor Charlie to    ║
  96. ║ deleted itself to avoid becoming a      protect your favorite or crucial    ║
  97. ║ virus carrier. It will continue to      programs, we can cure them at a     ║
  98. ║ run and help you cure this attack.      keystroke. But . . .                ║
  99. ║                                                                             ║
  100. ║ There is no generic way to cure infected programs. We must identify all     ║
  101. ║ infections and Wipe Them Out. They must be replaced from clean backups.     ║
  102. ║                                                                             ║
  103. ║         Use VC's [B]itcheck option to track and kill this virus.            ║
  104. ║     (You may also use the command "VCHECK -" from the command line.)        ║
  105. ║ █ See Victor Charlie Reference Manual on Type 1 Viruses for further help █  ║
  106. $=======VC1: TROUBLE IN PARTITION SECTOR (INITIALIZATION)==================$1
  107.  ┌─────────────────────────────────────────╖
  108.  │ Victor Charlie has found something that ║
  109.  │ appears dangerous in your hard disk's   ║
  110.  │ partition sector.  This could very well ║     
  111.  │ be a virus or bomb.        ╔════════════╩════════════════╗
  112.  ╘════════════════════════════╣      !!! BUT NOTE !!!       ║
  113.                               ║ If you have an unusual hard ║
  114.                               ║ disk installation, this     ║
  115.                               ║ might be normal!            ║
  116.                               ╚═════════════════════════════╝
  117.   ┌──────────────────────────────────────────────────────────────╖
  118.   │ Victor Charlie does not want to back this up.  He recommends ║
  119.   │ you QUIT now and refer to the manual about this situation.   ║
  120.   ╘══════════════════════════════════════════════════════════════╝
  121. You may want to repair this before you go on with the specialty utility
  122.                           PTRESQ.COM
  123.  (Please see the VC manual for instructions on how to use this program.)
  124.  
  125. We repeat, unless you have a good reason, and know what you are doing,
  126. we recommend that you QUIT now and fix this problem before proceeding.
  127. $==========================================================================$
  128. $=======NOTE ABOUT A SPECIAL CHARACTER IN THE MESSAGES BELOW===============$
  129. $==========================================================================$
  130. The program that displays these messages will replace the character "~"
  131. (tilde) with the actual current file name of "VC1.CFG," which you should 
  132. have renamed, for maximum security.
  133.  
  134. $=======VC1: CHANGED COMMAND.COM===========================================$2
  135.  ████████████████████████████████████████████████████████████████████████████
  136.  ██░░░░░░░░░░░░░ NO NORMAL SOFTWARE EVER CHANGES COMMAND.COM! ░░░░░░░░░░░░░██░░
  137.  ██░ Unless you have changed it yourself,    Maybe you have, by accident,  ██░░
  138.  ██░ Victor Charlie believes you have a      overwritten COMMAND.COM with  ██░░
  139.  ██░ virus. Many known viruses use this      a different version. You may  ██░░
  140.  ██░ program to replicate and spread,        have changed it on your own.  ██░░
  141.  ██░ from disk to disk, and even from        You may have installed a new  ██░░
  142.  ██░ computer to computer.                   DOS version.                  ██░░
  143.  ██░             But, if you haven't changed it yourself,                  ██░░
  144.  ██░             Please let Victor Charlie fix it now.                     ██░░
  145.  ██░                                                                       ██░░
  146.  ██░  IF YOU CHANGE YOUR DOS IN ANY WAY, YOU    REMEMBER: If you are using ██░░
  147.  ██░  MUST RE-INITIALIZE Victor Charlie!        COMMAND.COM in a different ██░░
  148.  ██░  Choose I[N]itialize in the VC menu.       place or a command program ██░░
  149.  ██░                                            with another name          ██░░
  150.  ██░ If you have NOT changed it, please         Tell VC about it in        ██░░
  151.  ██░ let VC fix COMMAND.COM now.                "~"
  152.  ██░                                            VC watches this file!      ██░░
  153.  ████████████████████████████████████████████████████████████████████████████░░
  154.    ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░
  155. $=======VC1: CHANGED [VC1.CFG]=============================================$3
  156.     The file below is listed in ~
  157.     to receive special protection from Victor Charlie. Now it's changed!
  158.  ████████████████████████████████████████████████████████████████████████████
  159.  ██░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░██░░
  160.  ██░ Victor  Charlie made the backup,      This file now has changed!      ██░░
  161.  ██░ as requested, and bitchecked the      If you have not changed it,     ██░░
  162.  ██░ original each time it conducted          Let Victor Charlie         ██░░
  163.  ██░ a regular anti-virus check.              restore it for you         ██░░
  164.  ██░                                                                       ██░░
  165.  ██░        There may be no indication of a virus attack.                  ██░░
  166.  ██░        But by whatever means, this file has been changed.             ██░░
  167.  ██░        Restoring it is probably a good idea.                          ██░░
  168.  ██░                                                                       ██░░
  169.  ██░ NOTE:  If you have changed this file, yourself, you must tell         ██░░
  170.  ██░        Victor Charlie about it by changing the .CFG file.             ██░░
  171.  ████████████████████████████████████████████████████████████████████████████░░
  172.    ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░
  173.      [ If you see "(file spec) HAS BEEN ALTERED" it only means you are
  174.      in demo mode and there is no actual ~ ]                          
  175. $=======VC1: CHANGED PARTITION SECTOR (NORMAL RUN)=========================$4
  176.  ████████████████████████████████████████████████████████████████████████████
  177.  ██░░░░░░░░░░░ NORMAL PROGRAMS DON'T ALTER THE PARTITION SECTOR! ░░░░░░░░░░██░░
  178.  ██░ This is a VITAL part of your hard disk. It tells the machine details  ██░░
  179.  ██░ of the disk including the boot drive, and other essential information ██░░
  180.  ██░  Only DOS FDISK or some very special disk utilities might change it.  ██░░
  181.  ██░  UNDER NO CIRCUMSTANCES should there be change unless YOU ordered it. ██░░
  182.  ██░         If you've done nothing to your fundamental disk               ██░░
  183.  ██░         setup, then certainly some evil software has                  ██░░
  184.  ██░         changed this table for its nefarious purposes.                ██░░
  185.  ██░                                                                       ██░░
  186.  ██░ In particular, the partition sector      Victor Charlie recommends:   ██░░
  187.  ██░ is part of the boot process. Known        Virus is probable!          ██░░
  188.  ██░ viruses use it to spread to other         Repair this when prompted   ██░░
  189.  ██░ disks or then to other computers.         to fix the BOOT PROCESS.    ██░░
  190.  ██░                                                                       ██░░
  191.  ██░     (The partition sector is sometimes called the "Master             ██░░
  192.  ██░     Boot Record," or more informally, the "Partition                  ██░░
  193.  ██░     Table."  It is not part of DOS logical space.)                    ██░░
  194.  ██░                                                                       ██░░
  195.  ████████████████████████████████████████████████████████████████████████████░░
  196.    ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░
  197. $=======VC1: CHANGED BOOT SECTOR===========================================$5
  198.  ████████████████████████████████████████████████████████████████████████████
  199.  ██░░░░░░░░░░░ NORMAL PROGRAMS DON'T EVER ALTER THE BOOT SECTOR! ░░░░░░░░░░██░░
  200.  ██░   Unless you changed it, Victor Charlie believes you have a virus.    ██░░
  201.  ██░                                                                       ██░░
  202.  ██░ Many known viruses infect disk   You almost certainly picked up this  ██░░
  203.  ██░ and diskette boot sectors, and   virus from an infected floppy        ██░░
  204.  ██░ spread to other drives and       diskette. The virus then "jumped"    ██░░
  205.  ██░ disks through this sector.       from the diskette to this drive.     ██░░
  206.  ██░                                                                       ██░░
  207.  ██░  You will therefore want to check out your floppies carefully.        ██░░
  208.  ██░     Victor Charlie recommends:                                        ██░░
  209.  ██░     Use the exclusive [S]terilize Diskette option at the VC menu      ██░░
  210.  ██░     to view and fix boot sectors on all data and backup diskettes.    ██░░
  211.  ██░                                                                       ██░░
  212.  ██░   Meanwhile, unless you have changed this boot sector yourself,       ██░░
  213.  ██░   Victor Charlie also recommends: Repair it when prompted to          ██░░
  214.  ██░   fix the BOOT PROCESS.                                               ██░░
  215.  ██░                                                                       ██░░
  216.  ██░      Victor Charlie will kill this type of virus immediately!         ██░░
  217.  ████████████████████████████████████████████████████████████████████████████░░
  218.    ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░
  219. $=======VC1: CHANGED HIDDEN SYSTEM FILE====================================$6
  220.  ████████████████████████████████████████████████████████████████████████████
  221.  ██░░░░░░░░░░ NORMAL PROGRAMS DON'T EVER ALTER THE DOS PROGRAMS! ░░░░░░░░░░██░░
  222.  ██░ This is one of two files which are, essentially, DOS itself.          ██░░
  223.  ██░ Unless you changed it, it is highly likely you are under virus attack ██░░
  224.  ██░                                                                       ██░░
  225.  ██░ The two DOS files are found in the   This pair of files could have    ██░░
  226.  ██░ root of any bootable disk, and are   any names. The most common are   ██░░
  227.  ██░ hidden from view by attributes set       IBMBIO.COM, IBMDOS.COM       ██░░
  228.  ██░ to hidden, system, and read-only.                  or                 ██░░
  229.  ██░ VC watches over both.                      IO.SYS, MSDOS.SYS          ██░░
  230.  ██░      NO NORMAL PROCEDURE should alter these files!                    ██░░
  231.  ██░      The only thing that could do this beyond a virus would be if     ██░░
  232.  ██░    you changed the version of your operating system by installing     ██░░
  233.  ██░    new DOS, or with a SYS command from a different DOS.               ██░░
  234.  ██░                                                                       ██░░
  235.  ██░ Victor Charlie recommends:                                            ██░░
  236.  ██░  1. Unless you've installed a    2. If you have installed a new DOS,  ██░░
  237.  ██░     new DOS, fix this problem       re-Initialize Victor Charlie so   ██░░
  238.  ██░     when prompted.                  we can protect you properly again ██░░
  239.  ████████████████████████████████████████████████████████████████████████████░░
  240.    ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░
  241. $=======VC1: BOOT PROCESS ALTERED==========================================$7
  242.  ████████████████████████████████████████████████████████████████████████████
  243.  ██░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░██░░
  244.  ██░  As noted, one or more of the four elements of your boot process      ██░░
  245.  ██░  have been altered. This could very well be a type 2 virus.           ██░░
  246.  ██░         The four elements of the boot process are:                    ██░░
  247.  ██░    PARTITION SECTOR, BOOT SECTOR, TWO HIDDEN SYSTEM FILES.            ██░░
  248.  ██░Victor Charlie Recommends:                                             ██░░
  249.  ██░  Unless you have good reasons, described in individual help screens,  ██░░
  250.  ██░  we recommend that you repair these now.  Repairing all bad boot      ██░░
  251.  ██░  elements at the same time will ensure a coherent boot.               ██░░
  252.  ██░                                                                       ██░░
  253.  ██░  If you elect NOT to repair these    Please note that there is no     ██░░
  254.  ██░  items, please see the manual for    easy or graceful manual repair   ██░░
  255.  ██░  ways to repair them manually.       for the partition sector!        ██░░
  256.  ██░                                                                       ██░░
  257.  ██░    AND PLEASE NOTE: If you change your DOS in any way, you MUST       ██░░
  258.  ██░    re-initialize Victor Charlie. This may be done at the VC menu.     ██░░
  259.  ████████████████████████████████████████████████████████████████████████████░░
  260.    ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░
  261. $=======VC1: MISSING VC.CFG================================================$8
  262. The file listed above is supposed to be your "VC1.CFG" file.
  263. For some reason, VC1 expected to find this file, and it could not.
  264.  
  265. Remember, if you rename VC1.COM, it will look for a "CFG" file with a
  266. corresponding name.  You should rename the CFG file to match.
  267.  
  268. With the current name you've selected for VC1, 
  269. this file should be renamed to "~".
  270. $=======VC1: CHANGED [VC1.CFG]=============================================$9
  271. The file above is listed in ~
  272. to receive special attention from Victor Charlie.
  273.  ████████████████████████████████████████████████████████████████████████████
  274.  ██░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░██░░
  275.  ██░                                                                       ██░░
  276.  ██░  You asked Victor Charlie to watch it, but not to back it up.         ██░░
  277.  ██░  Now, this program is changed!                                        ██░░
  278.  ██░                                                                       ██░░
  279.  ██░  Victor Charlie recommends:                                           ██░░
  280.  ██░    ■ Take a note of this file.                                        ██░░
  281.  ██░    ■ Unless you have changed it, restore it from your                 ██░░
  282.  ██░      clean backup as soon as you leave Victor Charlie.                ██░░
  283.  ██░                                                                       ██░░
  284.  ██░  NOTE: If you are in demo mode right now, you may see only            ██░░
  285.  ██░              "(file spec) HAS BEEN ALTERED"                           ██░░
  286.  ██░        This simply means you do not have a .CFG file.                 ██░░
  287.  ██░        If this is the case, you might consider asking                 ██░░
  288.  ██░        Victor Charlie to watch your special programs                  ██░░
  289.  ██░        and warn you this way of any changes.                          ██░░
  290.  ████████████████████████████████████████████████████████████████████████████░░
  291.    ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░
  292. $=======VC1: MEMORY CHECK==================================================$m
  293.  ████████████████████████████████████████████████████████████████████████
  294.  ██░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░██▓▓
  295.  ██░ Some parasite has captured part of                                ██▓▓░
  296.  ██░ your memory and hidden it from DOS.                               ██▓▓░
  297.  ██░        Most normal programs do not do this, so ...                ██▓▓░
  298.  ██░        This may very well be a virus or other hostile software.   ██▓▓░
  299.  ██░  If Victor Charlie has detected other troubles,                   ██▓▓░
  300.  ██░  correct those and this problem may go away.                      ██▓▓░
  301.  ██░  ┌────────────────────────────────────────────────────────────┐   ██▓▓░
  302.  ██░  │ NOTE: Use of Desqview will produce this "error." If you    │   ██▓▓░
  303.  ██░  │       are using Desqview, you probably have nothing wrong. │   ██▓▓░
  304.  ██░  └────────────────────────────────────────────────────────────┘   ██▓▓░
  305.  ██░  If this is the ONLY trouble message you get:                     ██▓▓░
  306.  ██░      1. Boot from a write-protected DOS floppy diskette.          ██▓▓░
  307.  ██░      2. Change to the Victor Charlie Home Directory.              ██▓▓░
  308.  ██░      3. Run VC (or VC1) again.                                    ██▓▓░
  309.  ██░  In case this problem continues, please run the VC5 utility       ██▓▓░
  310.  ██░  PTRESQ.COM from the VC distribution diskette for further help.   ██▓▓░
  311.  ████████████████████████████████████████████████████████████████████████▓▓░
  312.    ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓░
  313.     ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░
  314. $==========================================================================$
  315. $=======VCHECK: NOTE ABOUT DISPLAYS BELOW==================================$
  316. $==========================================================================$
  317. SPECIAL CHARACTERS: The messages for VCHECK reserve certain special
  318. characters.  When the messages are displayed, these will be substituted, so
  319. don't use them in your normal text.
  320. "|" - displays a graphic block character or a diamond (Thai version)
  321. "`" - (backquote or accent grave) causes 1/3 second pause in display.
  322. "@" - makes a bell sound.
  323. "~" - (tilde) displays the timeout time in minutes for your version.
  324.  
  325. $=======VCHECK: COMMAND HELP (PAGE 1)======================================$C
  326.  ████████████████████████████████████████████████████████████████████████████
  327.  ██░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ VCHECK ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░██░░
  328.  ██░ This is your main defense line for viruses. It will search for known  ██░░
  329.  ██░ viruses and make Audit lists to detect changes at a later date.       ██░░
  330.  ██░                                                                       ██░░
  331.  ██░  Full command summary:                                                ██░░
  332.  ██░  VCHECK [!][HUSH][ONLY][HELP][DEMO][.][-][/outfile][D ][filespec..]   ██░░
  333.  ██░          ^---Checks network drives. For network versions ONLY.        ██░░
  334.  ██░ This is also your virus locator. It will search all hard drives, and  ██░░
  335.  ██░ then offer to look at floppy diskettes in search of viral infection.  ██░░
  336.  ██░ It uses Victor Charlie's virus signature library, which is            ██░░
  337.  ██░ automagically updated EACH time you contract a Type 1 virus.          ██░░
  338.  ██░                   ─────────── 0 ─────────────                         ██░░
  339.  ██░  VCHECK will alarm and show a "!!!" warning in case a virus           ██░░
  340.  ██░  signature is found in a file. It will display "DT!" in case of       ██░░
  341.  ██░  a very unusual date or time stamp on the file (62 seconds; 100       ██░░
  342.  ██░  years in the future, etc). EXAMPLES:                                 ██░░
  343.  ██░    C:\MYPATH\INFECTED.EXE             232,765 1AF324C1 !!!            ██░░
  344.  ██░    C:\NEWDIR\BADTIME.COM               14,388 B45830D6 DT!            ██░░
  345.  ██░                                                                       ██░░
  346.  ██░ [ Hit Enter for more help... ]                                        ██░░
  347.  ████████████████████████████████████████████████████████████████████████████░░
  348.    ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░
  349. $=======VCHECK: COMMAND HELP (PAGE 2)======================================$c
  350.  ████████████████████████████████████████████████████████████████████████████
  351.  ██░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ VCHECK ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░██░░
  352.  ██░      BASIC COMMANDS:                                                  ██░░
  353.  ██░ VCHECK <Enter>        Checks files for size, bitcheck, and virus.     ██░░
  354.  ██░                       All "fixed" drives.  Uses signature library.    ██░░
  355.  ██░ VCHECK - <Enter>      As above, but only displays infected files.     ██░░
  356.  ██░ VCHECK . <Enter>      Checks files in current directory only.         ██░░
  357.  ██░ VCHECK filespec [filespec...] <Enter> Checks files you specify.       ██░░
  358.  ██░ VCHECK d <Enter>      Checks drive "d". Note you do not need a colon. ██░░
  359.  ██░ VCHECK /AUDIT.REF     Creates file "AUDIT.REF" with Bitcheck list     ██░░
  360.  ██░                                                                       ██░░
  361.  ██░  Commands may be "chained" to gain speed and/or power. For example:   ██░░
  362.  ██░  "VCHECK .-" <Enter>                                                  ██░░
  363.  ██░     Checks only in current directory; displays only infected files    ██░░
  364.  ██░  "VCHECK e - *.com *.pif <Enter>"                                     ██░░
  365.  ██░     would check all *.COM and *.PIF files on the E: drive             ██░░
  366.  ██░  "VCHECK . *.*"                                                       ██░░
  367.  ██░     searches all files in the current directory                       ██░░
  368.  ██░  "VCHECK /AUDITCOM.REF c *.com <Enter>"                               ██░░
  369.  ██░     makes a file called AUDITCOM.REF containing a list of             ██░░
  370.  ██░     Bitchecks of all .COM files from the C: drive                     ██░░
  371.  ████████████████████████████████████████████████████████████████████████████░░
  372.    ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░
  373. $=======VCHECK: INFECTED FILES HELP========================================$V
  374.  ████████████████████████████████████████████████████████████████████████████
  375.  ██░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░██░░
  376.  ██░    Victor Charlie's Real-Time Signature Capture feature has found     ██░░
  377.  ██░    serious problems on your machine.                                  ██░░
  378.  ██░                                                                       ██░░
  379.  ██░  Files marked with !!! have a virus signature. They almost certainly  ██░░
  380.  ██░  are infected program.                                                ██░░
  381.  ██░          Victor Charlie recommends: Wipe them Out NOW!                ██░░
  382.  ██░ There is no good reason to keep      The "Wipe Out" is more than a    ██░░
  383.  ██░ them. If ever anyone executes        delete. The infected files will  ██░░
  384.  ██░ one of these programs, it will       be overwritten by random data,   ██░░
  385.  ██░ activate or re-activate a virus.     then deleted. Nothing can revive ██░░
  386.  ██░ WIPE THEM OUT IMMEDIATELY!           a virus killed this way!         ██░░
  387.  ██░                                                                       ██░░
  388.  ██░     Files marked DT! have very strange date-time stamps. These        ██░░
  389.  ██░     may not be evident with a DIR listing. Examine such files         ██░░
  390.  ██░     VERY carefully. Viruses often use such secret signalling.         ██░░
  391.  ██░                                                                       ██░░
  392.  ██░     File infector (Type 1) viruses can take any form. Changes         ██░░
  393.  ██░     they make to your files can vary. There is no generic cure.       ██░░
  394.  ████████████████████████████████████████████████████████████████████████████░░
  395.    ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░
  396. $=======VCHECK: DEMO FILE DISPLAY SIMULATION===============================$
  397. $=======(SEE NOTE ABOVE)===================================================$D
  398. `````````C:\COMMAND.COM                                      ``     35,012  9F5B6E58    
  399. C:\BIN\FORMAT.COM                                   `     16,166  3B92BB2F
  400. C:\BIN\VIRUS.COM                                    `     17,486  2F3391D8 !!!@
  401. C:\BIN\BIGPROG.EXE                                  `````    525,818  0BD6C6B6
  402. C:\BIN\EXTRA\BADTIMES.EXE                           ````     84,926  B48987BC !DT@
  403. C:\BIN\WOW\REALBIG.EXE                              ```````  2,897,143  F7E4DE5A
  404. C:\DOS\FORMAT.COM                                   `     18,909  94B69204 !FS@
  405. ``````     | NORMAL files display with a blank right-hand column.             |
  406. DEMO | VIRUS-INFECTED files display with !!! after them, and a bell.    | DEMO
  407. ONLY | These files contain a virus signature as captured by VC1 or VC2. | ONLY
  408.      | If you ever see !FS (above) it means the directory size does     |
  409. NOT  | not match the actual size. The file is bad. It may have been     | NOT
  410. REAL | a virus, but it most probably is some other kind of accident.    | REAL
  411.      | Try CHKDSK to cure it, but be prepared to delete it and          |
  412. DEMO | replace it from a fresh backup or original disk.                 | DEMO
  413. MODE |   The !DT display means that the file has a very strange and     | MODE
  414.      |   "illegal" date or time stamp. It may not be a virus, but       |
  415.      |   you should carefully examine any such file.                    |
  416. $=======VCHECK: BAD FLOPPY BOOT SECTOR=====================================$B
  417.  ████████████████████████████████████████████████████████████████████████████
  418.  ██░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░██░░
  419.  ██░  ┌────────────────────────────────────────────────────────────────╖   ██░░
  420.  ██░  │ The boot sector of the floppy under test       DON'T BOOT FROM ║   ██░░
  421.  ██░  │ shows signs of a possible virus infection.     THIS FLOPPY !!! ║   ██░░
  422.  ██░  ╘═════════════╦═════════════════════════════════════╦════════════╝   ██░░
  423.  ██░      ┌─────────╨─────────────────────────────────────╨─────────┐      ██░░
  424.  ██░      │    Even a non-bootable "data" floppy might infect       │      ██░░
  425.  ██░      │ your machine if you inadvertently try to boot from it.  │      ██░░
  426.  ██░      └─────────────────────────────────────────────────────────┘      ██░░
  427.  ██░      Viruses are spread by accidentally leaving a data diskette       ██░░
  428.  ██░      in the disk drive when you start or re-start your computer.      ██░░
  429.  ██░           A simple five-second power outage could do this.            ██░░
  430.  ██░ Victor Charlie Advises:                                               ██░░
  431.  ██░ The BEST THING to do is                                               ██░░
  432.  ██░     Data Disks: Choose [S]terilize Diskettes at the VC Menu           ██░░
  433.  ██░     DOS Disks: - Format a fresh, bootable floppy (FORMAT /S).         ██░░
  434.  ██░                - Copy all files from this diskette to the new one.    ██░░
  435.  ██░                - Reformat this suspect floppy for safe re-use.        ██░░
  436.  ████████████████████████████████████████████████████████████████████████████░░
  437.    ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░
  438. $=======VCHECK: TIMEOUT MESSAGE (~ replaced by number of minutes)==========$T
  439.  
  440.                                !!! WARNING !!!
  441.  
  442. VCHECK has now run for ~ minutes.  That is far too long for any normal
  443. situation.  VCHECK strongly suspects you have a kind of directory corruption 
  444. called a "recursive directory loop" that causes VCHECK or any other directory
  445. searching program to keep cycling the same series of directories over and 
  446. over.
  447.  
  448. Please see the manual about this kind of problem.  It can be repaired, but
  449. that repair will require the services of an expert and special utility
  450. software.
  451.  
  452. Possibly you are checking some huge number of files, perhaps even on
  453. an optical disk.  If so, you may elect to continue.  But if you do, please
  454. watch the display carefully.  If you see the same directories and files 
  455. repeat, then you surely do have a directory structure problem, and you 
  456. should end the program (hit any key) and call that expert!
  457.  
  458. $=======DEMO MODE MESSAGE (END FOR VCHECK)=================================$E
  459.  | This is the end of the VCHECK DEMO. Remember, this demo did NOT do any   |
  460.  | actual virus checking. Be sure to run Victor Charlie in normal mode now. |
  461. $==========================================================================$
  462.