home *** CD-ROM | disk | FTP | other *** search
/ Shareware Overload / ShartewareOverload.cdr / utils / vshield.zip / VSHLD80B.DOC < prev   
Text File  |  1991-07-01  |  25KB  |  560 lines
  1.  
  2.  
  3.                 VSHIELD Version 3.9B80
  4.                  VSHIELD1 Version 0.2 
  5.          Copyright (C) 1989, 1990, 1991 by McAfee Associates. 
  6.                  All rights reserved. 
  7.                Documentation by Aryeh Goretsky. 
  8.  
  9.  
  10.      McAfee Associates             (408) 988-3832 office 
  11.      4423 Cheeney Street           (408) 970-9727 fax 
  12.      Santa Clara, CA  95054-0253   (408) 988-4004 BBS 2400 bps
  13.      U.S.A                         (408) 988-5138 BBS HST 9600 
  14.                    (408) 988-5190 BBS v32 9600 
  15.                    Internet: mcafee@netcom.com
  16.  
  17.                 TABLE OF CONTENTS 
  18.  
  19.  
  20. SYNOPSIS . . . . . . . . . . . . . . . . . . . . . . . . . . . .2
  21.  - What VSHIELD is, system requirements 
  22.  
  23. AUTHENTICITY . . . . . . . . . . . . . . . . . . . . . . . . . .2
  24.  - Verifying the integrity of VSHIELD 
  25.  
  26. WHAT'S NEW . . . . . . . . . . . . . . . . . . . . . . . . . . .3
  27.  - Features, new viruses added in this release 
  28.  
  29. OVERVIEW . . . . . . . . . . . . . . . . . . . . . . . . . . . .4
  30.  - Detailed description of VSHIELD 
  31.  
  32. OPERATION. . . . . . . . . . . . . . . . . . . . . . . . . . . .6
  33.  - Options to use with VSHIELD 
  34.  
  35. EXAMPLES . . . . . . . . . . . . . . . . . . . . . . . . . . . .8
  36.  - Samples of frequently-used options 
  37.  
  38. INSTALLATION . . . . . . . . . . . . . . . . . . . . . . . . . .9
  39.  - How to install VSHIELD on your system 
  40.  
  41. EXIT CODES . . . . . . . . . . . . . . . . . . . . . . . . . . .9
  42.  - For running VSHIELD from batch files 
  43.  
  44. VIRUS REMOVAL. . . . . . . . . . . . . . . . . . . . . . . . . .10
  45.  - What to do if a virus is found 
  46.  
  47. REGISTRATION . . . . . . . . . . . . . . . . . . . . . . . . . .11
  48.  - How to register VSHIELD in the U.S. and abroad 
  49.  
  50. TECH SUPPORT . . . . . . . . . . . . . . . . . . . . . . . . . .11
  51.  - Information you should have ready when calling 
  52.  
  53. APPENDIX A . . . . . . . . . . . . . . . . . . . . . . . . . . .12
  54.  - Creating an exception list for the /CERTIFY option
  55.  
  56.  
  57.                 Page 1
  58. VSHIELD Version 3.9B80                                 Page 2
  59.  
  60.  
  61. SYNOPSIS 
  62.  
  63.      VSHIELD is a virus prevention program for IBM PC and 
  64. compatible computers.  It will prevent viruses from infecting your
  65. system.  When VSHIELD first loads it will search the PC for known
  66. computer viruses in memory, the partition table, boot sector, 
  67. system files, and itself and then install itself as a 
  68. Terminate-and-Stay-Resident (TSR) program.  It will then scan all
  69. programs before allowing the system to execute them.  If any 
  70. program contains a virus, VSHIELD will refuse to allow it to 
  71. execute.  It will also not allow the system to be warm-booted from
  72. any diskette which contains a boot-sector virus.  VSHIELD can 
  73. optionally check files that have been validation coded by the 
  74. VIRUSCAN (SCAN) program for new, unknown viruses. 
  75.      VSHIELD can monitor a system for viruses by checking a program
  76. for virus signatures, checking the validation code added by the 
  77. VIRUSCAN program to a file, or do both.  Two separate programs are
  78. available.  The first, VSHIELD.EXE, checks for known viruses as
  79. well as unknown viruses by checking validation codes added with the
  80. SCAN program.  The second program, VSHIELD1.EXE, does validation
  81. code checking only.  The VSHIELD programs monitor all program loads
  82. regardless of what disk they occur from, unless otherwise
  83. specified.
  84.      VSHIELD optionally provides access control functions to reduce
  85. the risk of introducing computer viruses from unknown software.
  86.      VSHIELD will run on any PC with 256Kb and DOS version 
  87. 2.0 or greater.  VSHIELD1 uses 6Kb of system memory.  VSHIELD uses
  88. 31Kb of system memory in non-swap mode, or 3Kb if swapping-to-disk
  89. is specified.
  90.  
  91.  
  92. AUTHENTICITY 
  93.  
  94.      VSHIELD is packaged with the VALIDATE program to ensure the
  95. integrity of the VSHIELD.EXE and VSHIELD1.EXE files.  The 
  96. VALIDATE.DOC instructions tell how to use the VALIDATE program. 
  97. The VALIDATE program is distributed with VSHIELD and may be used
  98. to check all future versions of VSHIELD. 
  99.  
  100.      The validation results for the VSHIELD Version 80-B and
  101. VSHIELD1 Version 0.2 programs should be: 
  102.  
  103.           FILE NAME:     VSHIELD.EXE          VSHIELD1.EXE 
  104.            SIZE:     33,723               11,281
  105.            DATE:     07-01-1991           02-14-1991
  106.     FILE AUTHENTICATION 
  107.      Check Method 1:     9B2B                 6B40
  108.      Check Method 2:     097C                 103E
  109.  
  110. If your copy of the VSHIELD programs differ, they may have been 
  111. modified.  Always obtain your copy of VSHIELD from a known source. 
  112. The latest version of VSHIELD and validation codes for VSHIELD.EXE
  113. and VSHIELD1.EXE can be obtained off of McAfee Associates bulletin
  114. board system at (408) 988-4004. 
  115. VSHIELD Version 3.9B80                                 Page 3
  116.  
  117.  
  118.      Beginning with Version 72, all McAfee Associates programs for
  119. download are archived with PKWare's PKZIP Authentic File
  120. Verification.  If you do not see the "-AV" message after every file
  121. is unzipped and receive the message "Authentic Files Verified!  
  122. # NWN405  Zip Source: McAFEE ASSOCIATES" when you unzip the files
  123. then do not run them.  If your version of PKUNZIP does not have
  124. verification ability, then the message may not be displayed. 
  125. Please contact McAfee Associates if your .ZIP file has been
  126. tampered with.
  127.  
  128.  
  129. WHAT'S NEW
  130.      Version 80-B fixes a false alarm with the Crypt-1 virus that 
  131. occurs with certain encrypted files.
  132.      Version 80 of VSHIELD adds a command to ignore program loads
  133. off of specified drives.  When the /IGNORE option is activated, the
  134. user can specify from which drives VSHIELD will NOT monitor program
  135. loads.  Also, the capabilty to detect unknown boot sector viruses
  136. by scanning for virus-like code has been added.  If a diskette boot
  137. sector contains suspicious code and a re-boot request is attempted
  138. from the diskette, VSHIELD will disallow the re-boot and will
  139. report that the disk contains a Unrecognized Boot Sector Virus.
  140.      51 new viruses have been added.  For a listing of these
  141. viruses, please refer to the enclosed VIRLIST.TXT file for a short
  142. description.  For a more complete description, please refer to
  143. Patricia Hoffman's VSUM listing.
  144. VSHIELD Version 3.9V80                                 Page 4
  145.  
  146.  
  147. OVERVIEW 
  148.  
  149.      VSHIELD is a memory-resident program that prevents viruses 
  150. from infecting your computer.  VSHIELD does this by checking 
  151. program files before they are loaded into the computer and 
  152. executed.  If a virus is found, or a program does not match its 
  153. validation check, or a file is not on the /CERTIFY list, then
  154. VSHIELD will not allow the file to be executed, preventing the 
  155. virus from infecting your system.  VSHIELD will also check the disk
  156. the computer is booting from for boot sector and partition table 
  157. viruses.  In the event that a virus is found, VSHIELD will not 
  158. allow the system to reboot and will prompt the user to insert a 
  159. clean, write-protected boot disk and run the VIRUSCAN program 
  160. to determine the extent of the infection. 
  161.      When VSHIELD is placed in the AUTOEXEC.BAT file, it will 
  162. install itself each time the system is turned on or rebooted.  It
  163. will proceed to check the memory, partition table, boot sector, 
  164. system files, and itself for viruses and then install itself as a
  165. Terminate-and-Stay-Resident (TSR) program.  It then monitors all
  166. program loads for viruses.  If a virus is found using Level I 
  167. protection, a warning message will be displayed stating the name
  168. of the modified file.  If a virus is found using Level II or III
  169. protection, a warning message will be displayed stating the 
  170. filename and name of the virus.  Loading will then be terminated,
  171. preventing infection of the system by the infected program. 
  172. If a program is loaded using the /CERTIFY option that has not been 
  173. validated or is not on the exception list, then a message will 
  174. be displayed saying that access has been denied. 
  175.      When the power is turned off and the system is booted (without
  176. VSHIELD) off an infected floppy, VSHIELD will detect the 
  177. infection the next time VSHIELD is executed.  VSHIELD level II and
  178. III protection will also prevent partition table and boot sector
  179. infector viruses from infecting the system during a a warm reboot
  180. of the system (Ctrl-Alt-Del).  It does this by examining the
  181. diskette being booted from and halting the reboot process if a
  182. virus is found. 
  183.  
  184. VSHIELD has four levels of user-selectable protection: 
  185.  
  186. -    Level I protection, provided by the VSHIELD1 program, checks
  187.      the Cyclic Redundancy Check (CRC) validation code values added
  188.      to programs by the VIRUSCAN program's /AV option.  If a 
  189.      program no longer matches its validation code VSHIELD1 will
  190.      not allow it to execute.  VSHIELD1 will also check the 
  191.      partition table and boot sector validation codes, if present.
  192.      Level I protection provides a minimal degree of protection,
  193.      and it is recommended that Level II protection or above be 
  194.      used if system resources permit. 
  195.  
  196. -    Level II protection, provided by the VSHIELD program, checks
  197.      program files for virus signatures.  A virus signature is a 
  198.      piece of code or pattern unique to each computer virus strain.
  199.      VSHIELD will check the memory, partition table, boot sector,
  200.      system files, and itself for viruses before installing itself
  201.      as a TSR program.  It will then check programs loaded after
  202.      it installs itself for computers viruses.  If a virus is 
  203.      found, VSHIELD will not allow the program to execute.  VSHIELD
  204.  
  205. VSHIELD Version 3.9B80                                 Page 5
  206.  
  207.  
  208.      will also not allow a computer to be warm-rebooted from a
  209.      diskette infected with a partition table or boot sector 
  210.      infector. 
  211.  
  212. -    Level III protection is a combination of Level I and Level II
  213.      Protections. 
  214.  
  215. -    Level IV protection is access control and allows the user to
  216.      specify which programs can and can not be run.  Level IV 
  217.      protection can be set up so that only programs that are listed
  218.      in a certification file may be run on a given system.  It may
  219.      also be set up so that only those programs that have been
  220.      validated by VIRUSCAN may be run. 
  221.  
  222. Each level of protection has its advantages and disadvantages. 
  223.  
  224.      The Level I protection, VSHIELD1, requires the least amount
  225. of system overhead, using 6Kb of system memory.  It provides
  226. minimal protection, however. 
  227.      The Level II, III, and IV protections requires 31Kb of system
  228. memory, but this can be reduced to 3Kb by using the /SWAP option.
  229.      The /SWAP option leaves a VSHIELD kernel in memory that swaps
  230. the main body of the program in and out of memory as needed. 
  231.      VSHIELD will add an average of three seconds to each program
  232. load, and six seconds to each reboot.  Using the /SWAP option adds
  233. an additional 600 milliseconds to each program load.  VSHIELD
  234. will not degrade the performance of the system in any way once a
  235. program has been loaded. 
  236.      VSHIELD1 will add an average of 1 second to each program load.
  237.  
  238. NOTE:  VSHIELD and VSHIELD1 should not be used simultaneously.  
  239. Either one or the other should be selected. 
  240.  
  241. OPERATION 
  242.  
  243. IMPORTANT  NOTE:   CREATE A BACKUP DISK  BY COPYING  THE  VSHIELD
  244. PROGRAMS TO A BLANK FLOPPY AND WRITE-PROTECTING IT BEFORE RUNNING
  245. THE PROGRAMS.  THIS WILL GIVE THE USER A VALID BACKUP IN CASE THE
  246. PROGRAMS BECOME INFECTED. 
  247.  
  248.      VSHIELD and VSHIELD1 will monitor your system for attempts to
  249. load an infected program.  If an infected program is loaded, 
  250. VSHIELD will display a message stating the name of the file, the
  251. virus infecting it, and will prevent the file from being executed;
  252. and VSHIELD1 will display a message stating the name of the file,
  253. the fact that it has been modified, and will prevent the file from
  254. being executed. 
  255.  
  256. VSHIELD Version 3.9B80                                 Page 6
  257.  
  258.  
  259.      To run VSHIELD type: 
  260.  
  261. VSHIELD /CERTIFY filename /CHKHI /CONTACT message /CV /F pathname 
  262.     /IGNORE d1:...d26: /LOCK /M /NB /NOMEM /SWAP pathname
  263.     /WINDOWS
  264.  
  265.  
  266. Options are: 
  267.  
  268.   /CERTIFY filename - Enable access control with exception list
  269.          /CHKHI - Check High Memory Area on 286/386 PC's
  270.    /CONTACT message - Display message when virus is found
  271.         /CV - Check validation codes added by VIRUSCAN 
  272.    /IGNORE d1...d26 - Ignore program loads from drives d1:...d26:
  273.           /LOCK - Halt and freeze system when virus is found
  274.          /M - Scan memory for all viruses during install
  275.               (see restrictions below)
  276.         /NB - Disable boot sector checking
  277.          /NOMEM - Skip memory checking
  278.         /REMOVE - Uninstall VSHIELD from memory
  279.      /SWAP pathname - Install VSHIELD kernel as memory-resident 
  280.     /F pathname - Required parameter for DOS 2.0 or earlier 
  281.        /WINDOWS - Enable checking of DOS processes under
  282.               Windows
  283.  
  284.      The /CERTIFY option allows a systems administrator to control
  285. access to executable files.  This can be used to prevent
  286. unauthorized software from running that could introduce a computer
  287. virus.  When run with the /CV option, /CERTIFY allows only files
  288. that have had validation codes inserted into them with the VIRUSCAN
  289. program to execute.  An exception list of "trusted" files can also
  290. be made to allow files on the exception use to be executed.  if
  291. /CERTIFY is used wothout the /CV option, then only those programs
  292. in the exception list will be allowed to run on the system.  For
  293. instructions on how to create an exception list, refer to Appendix
  294. A.
  295.  
  296. NOTE:  Running /CERTIFY without /CV option or an exception list
  297. will prevent all programs other than DOS internal commands from 
  298. being run.
  299.  
  300.      The /CONTACT option displays a contact name and phone number
  301. when a virus is found.  The name and number message can be fifty
  302. (50) characters long, and can contain any characters.  If the
  303. message begins with a slash "/" or a hyphen "-" then the message
  304. must placed in quotation marks.
  305.      The /CHKHI option checks the High Memory Area on AT and 386
  306. machines for viruses.  The message "Scanning 1088K RAM" will be
  307. displayed.  On XT systems with extended memory cards installed,
  308. this will cause the first 64K of RAM to be scanned again.  This
  309. option can not be used with the /NOMEM option. 
  310. VSHIELD Version 3.9B80                                 Page 7
  311.  
  312.  
  313.      The /CV option checks validation codes inserted by the
  314. VIRUSCAN program to provide Level III protection as defined above. 
  315. If a file no longer matches its validation code, VSHIELD will 
  316. report that the file has been modified, that viral infection may
  317. have occurred, and will not allow the program to execute.  If the
  318. /CV option is not specified, VSHIELD will provide Level II (virus
  319. signature) checking only.  For information about the installation 
  320. of CRC validation codes, please refer to the VIRUSCAN program 
  321. documentation. 
  322.      The /F option is required if the user wishes to use the /SWAP
  323. command and is running DOS 2.0 or earlier.  The /F option tells 
  324. VSHIELD where it has been loaded from.  The complete pathname must
  325. be specified. 
  326.      The /IGNORE option will specify which drive(s) to ignore
  327. program loads off of.  Drives which are ignored will NOT be checked
  328. for viruses.  Up to twenty-six drives may be ignored. This option
  329. is for use with network operating systems that have existing virus
  330. protection and is not recommend for use on stand-alone PC's or
  331. networks which have no anti-viral features in use.
  332.      The /LOCK option will halt the system if a virus is found so
  333. that processing cannot continue.
  334.      The /M option tells VSHIELD to check system memory for all
  335. known computer viruses that are memory resident before installing
  336. itself.  By default, VSHIELD only checks memory for critical and
  337. "stealth" viruses, which are viruses that can cause damage or
  338. spread during the scanning process.  If a critical or "stealth"
  339. virus is found, VSHIELD will stop the system and advise the user
  340. to cold boot the machine from a clean copy of DOS and scan the
  341. system for viruses. For a listing of critical viruses, see the
  342. VIRUSCAN documentation.
  343.      The /NOMEM option is used to turn off all memory checking for 
  344. viruses during installation.  It should only be used when a system
  345. is known to be free of viruses.  This option can not be used with
  346. the /M option. 
  347.      The /NB option will tell VSHIELD not to look at the partition
  348. table and boot sector.
  349.      The /REMOVE option will uninstall the VSHIELD program and 
  350. remove it from memory.  If other memory-resident programs prevent
  351. VSHIELD from being uninstalled an error message will appear. 
  352.      The /SWAP option tells VSHIELD to install only its kernel as
  353. memory resident.  The VSHIELD program will then be swapped in and
  354. out of memory as needed from a hard disk or RAM disk.  The 
  355. placement of a path after the /SWAP command is optional, and should
  356. only be used if VSHIELD is to be swapped from other than the path
  357. from which it is being executed. 
  358.  
  359. NOTE:  The /SWAP parameter should only be used if the computer has
  360. a limited amount of system memory available for memory-resident 
  361. programs.  It is recommended that VSHIELD be used without the /SWAP
  362. option whenever memory permits. 
  363.  
  364.      The /WINDOWS option should be used when running Windows 3.0.
  365. VSHIELD Version 3.9B80                                 Page 8
  366.  
  367.  
  368.      To run VSHIELD1 type: 
  369.  
  370. VSHIELD1 /NB /REMOVE
  371.  
  372.  
  373. Options are: 
  374.  
  375.       /NB - Bypass boot sector checking 
  376.       /REMOVE - Uninstall VSHIELD1 from memory
  377.  
  378.  
  379.      The /NB option will tell VSHIELD not to look at the partition
  380. table and boot sector.  This option should only be used if VSHIELD1
  381. continually reports that the boot sector has been modified.  This
  382. occurs on some old Hewlett Packard and Zenith systems because they
  383. modify the boot sector each time the system is booted.  Check your
  384. system's manual to determine if your system contains self-modifying
  385. boot code. 
  386.      The /REMOVE option will uninstall the VSHIELD1 program and
  387. remove it from memory.  If other memory-resident programs prevent
  388. VSHIELD1 from being uninstalled an error message will appear.
  389.  
  390.  
  391. EXAMPLES 
  392.  
  393.     The following examples are shown as they would be typed in on
  394. the command line. 
  395.  
  396.      VSHIELD1 
  397.       To install VSHIELD (Level I protection) 
  398.  
  399.      VSHIELD 
  400.       To install VSHIELD (Level II protection) 
  401.  
  402.      VSHIELD /CV 
  403.       To install VSHIELD (Level III protection) 
  404.  
  405.      VSHIELD /CV /CERTIFY EXCPTN.LST
  406.       To Install VSHIELD (Level IV protection) with CRC and
  407.       exception list checking.
  408.  
  409.      VSHIELD /SWAP 
  410.       To install VSHIELD kernel only as memory resident and 
  411.       swap from root directory of disk on DOS 3.0+ system 
  412.  
  413.      VSHIELD /SWAP /F C:\VSHIELD.EXE 
  414.       To install VSHIELD kernel only as memory resident and 
  415.       swap from root directory of disk on DOS 2.0 system 
  416.  
  417.      VSHIELD /CV /CONTACT "Please Contact the PC Help Desk"
  418.       To install VSHIELD using Level III protection, and
  419.       display a message if virus is found.
  420. VSHIELD Version 3.9B80                                 Page 9
  421.  
  422.  
  423. INSTALLATION 
  424.  
  425.      VSHIELD and VSHIELD1 should normally be placed at the
  426. end of the AUTOEXEC.BAT file.  The exception to this is any
  427. AUTOEXEC.BAT that contains a menu program, such as MS-DOS's
  428. DOSSHELL program, PC Tool's PC Shell, or Norton Commander.
  429. If using such a program, VSHIELD or VSHIELD1 should be
  430. loaded before it.
  431.      If network drivers are being used, VSHIELD *MUST* be
  432. loaded AFTER the network drivers, preferably at the end of the 
  433. AUTOEXEC.  This is because network drivers replace normal DOS 
  434. functions in a manner that prevents VSHIELD from recognizing 
  435. program loads if VSHIELD is loaded first.  Running VSHIELD after
  436. network drivers have been loaded will ensure proper virus 
  437. protection. 
  438.      It is recommended that VSHIELD be used in non-swap mode if 
  439. free memory permits.  Use of the /SWAP option may cause conflicts
  440. with programs that fail to allocate memory properly.  If conflicts
  441. occurs do occur, remove the /SWAP option and reboot the machine. 
  442. If there is not enough memory to load VSHIELD in non-swap mode, 
  443. than the VSHIELD1 program should be used instead. 
  444.  
  445.  
  446. ERROR LEVELS 
  447.  
  448.       VSHIELD will set the following DOS ERRORLEVELS prior to going
  449. resident: 
  450.  
  451.         VALUE | DESCRIPTION 
  452.         ------+-------------------------- 
  453.           0   | No viruses found 
  454.           1   | One or more viruses found 
  455.           2   | Abnormal termination (program error) 
  456. VSHIELD Version 3.9B80                                 Page 10
  457.  
  458.  
  459. VIRUS REMOVAL
  460.  
  461.      What do you do if a virus is found?  You can contact McAfee
  462. Associates for help with removing viruses by BBS, FAX, telephone,
  463. or Internet.  There is no charge for support calls to McAfee
  464. Associates.
  465.      The CLEAN-UP universal virus disinfection program is available
  466. and will disinfect the majority of reported computer viruses.  It
  467. is updated with each release of the SCAN program to remove new
  468. viruses.  The CLEAN-UP program can be downloaded from McAfee
  469. Associates BBS, the SIMTEL20 archives on the Internet, or from the
  470. agents listed in the enclosed text file.
  471.      It is strongly recommended that you get experienced help in
  472. dealing with viruses, especially critical viruses that can damage
  473. or destroy data [for a listing of critical viruses, see the /M
  474. option under OPTIONS, above] and partition table or boot sector
  475. infecting viruses, as improper removal of these viruses could
  476. result in the loss of all data and use of the disk(s).
  477.      For qualified assistance in removing a virus, please contact
  478. McAfee Associates directly or check the enclosed AGENTS.TXT file
  479. for an Authorized McAfee Associates Agent in your area.  Agents may
  480. charge McAfee Associates normal support rates for their services.
  481.  
  482.  
  483. TECHNICAL SUPPORT 
  484.  
  485.      In order to facilitate speedy and accurate support, please 
  486. have the following information ready when you contact McAfee 
  487. Associates: 
  488.  
  489.      -    Program name and version number. 
  490.  
  491.      -    Type and brand of computer, hard disk, plus any 
  492.       peripherals. 
  493.  
  494.      -    Version of DOS you are running, plus any TSRs or device
  495.       drivers in use. 
  496.  
  497.  
  498.      -    Printouts of your AUTOEXEC.BAT and CONFIG.SYS files.
  499.  
  500.      -    The exact problem you are having.  Please be as specific
  501.       as possible.  Having a printout of the screen and/or
  502.       being at your computer will help also. 
  503.  
  504. McAfee Associates can be contacted by BBS or fax twenty-four hours
  505. a day, or call our business office at (408) 988-3832, Monday 
  506. through Friday, 8:30AM to 6:00PM Pacific Standard Time. 
  507.  
  508.      McAfee Associates                  (408) 988-3832 office 
  509.      4423 Cheeney Street                (408) 970-9727 fax 
  510.      Santa Clara, CA  95054-0253        (408) 988-4004 BBS 2400 bps
  511.      U.S.A                              (408) 988-5138 BBS HST 9600
  512.                     (408) 988-5190 BBS v32 9600
  513.                     Internet: mcafee@netcom.com
  514.  
  515. VSHIELD Version 3.9B80                                 Page 12
  516.  
  517.  
  518. APPENDIX A:  Creating an Exception List for the /CERTIFY Option
  519.  
  520.  
  521.      The Exception List data file should be created with an editor
  522. or word processor and saved as an ASCII text file.  Be sure each
  523. line ends with a CR/LF pair.
  524.  
  525.  
  526. NOTE:  The /CERTIFY option is intended for use in environments
  527. where there is significant risk of viral infection due to the use
  528. of unauthorized software.  It is not intended for use in an
  529. environment where new software is introduced on a continious basis.
  530.  
  531.  
  532. When /CERTIFY is run with the /CV option, only files that have been
  533. validated by the VIRUSCAN program will be allowed to run.  When run
  534. with an Exception List, only files in that list will be allowed to
  535. run.  Running /CERTIFY with both the /CV option and an exception 
  536. list will allow both files that have been validated with the
  537. VIRUSCAN program and files on the exception list to be run.
  538.  
  539.  
  540.      The Exception List uses the following format:
  541.  
  542.  
  543. d:\pathnam1\filenam1.ext
  544. *comment
  545.      .
  546.      .
  547. d:\pathnam1\filenam2.ext
  548. *more comments
  549.  
  550.  
  551. Where "d:" is the name of the drive, "\pathnam1\" is the name of
  552. the path, and "filename.ext" is the name of the file, including the
  553. extension.  Up to 1,000 characters worth of filenames can be 
  554. specified.  Comment lines are preceded with an asterisk "*" and are
  555. ignored by VSHIELD.
  556.  
  557.      Running /CERTIFY without /CV option or an exception list will 
  558. prevent all programs other than DOS internal commands from being 
  559. run.
  560.