FBHF┐╡│¼'. ViBa-Virendatenbank ▄
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
-
Willkommen bei der SAA Virendatenbank ViBa! B
Um in der Online Hilfe zu blättern, verwenden Sie bitte die Pfeiltasten oder klicken mit der Maus auf die Rollbalken.  Diesen Bildschirm verlassen Sie mit ESC.  Um einen Hilfepunkt (Hypertext-Link) anzuwählen, drücken Sie bitte die TAB-Taste (Shift-TAB für einen Eintrag zurück) oder klicken mit der Maus zweimal darauf! 
Weitere Onlinehilfen ₧
  Antivirentools
  Fenster
  Liste bekannter Viren
  Parameter
  Systemanforderungen
  Tastatur
  Virengattungen
  Virus suchen
  Wie ein Virus funktioniert
}
Das Haupt-Menü erreicht Sie über Alt-Leertaste, alle anderen Menüs mit Alt-Z, wobei Z für den ersten Buchstaben des Menüs steht.  Z. B. erreicht man das Menü "Datenbank" mit Alt-D. Wollen Sie weitere Informationen zum Programm ViBa erhalten, so lesen Sie bitte das Handbuch VIBA.DOC!  Das Handbuch können Sie auch mit dem Befehl 'Sonstiges-Handbuch ausdrucken' ausdrucken lassen! 	;╖╚:╥&Ω	'÷⌡)"((7'& Dateibetrachter ▄
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
ïDer File Viewer zeigt den Inhalt einer Textdatei. Mit den Pfeiltasten setzen Sie den Cursor an die Stelle der Datei, die Sie sehen wollen. 1
Gültige Pfeil-Tasten für den Dateienbetrachter: ⁿ
  Hoch       Eine Zeile aufwärts
  Runter     Eine Zeile abwärts
  Rechts     Eine Spalte nach rechts
  Links      Eine Spalte nach links
  PgUp       Eine Seite aufwärts
  PgDn       Eine Seite abwärts
  Ctrl-PgUp  Dateibeginn
  Ctrl-PgDn  Dateiende
ë
Der Dateibetrachter kann mit dem Menü Fenster verkleinert und auf dem Bildschirm an eine neue Stelle bewegt werden. Siehe auch Tastatur ⌡_'
Taste:      Bedeutung: √  Hoch       Eine Zeile aufwärts
  Runter     Eine Zeile abwärts
  Rechts     Eine Spalte nach rechts
  Links      Eine Spalte nach links
  PgUp       Eine Seite aufwärts
  PgDn       Eine Seite abwärts
  Ctrl-PgUp  Dateibeginn
  Ctrl-PgDn  Dateiende
k
  ESC        Abbrechen
  Leertaste  Aktuellen Button ausführen
  Enter      Standardeinstellung ausführen
P
  Alt-F3     Fenster schließen
  Alt-X      Programm beenden
  F10        Menü
╢
Das Haupt-Menü erreicht Sie über Alt-Leertaste, alle anderen Menüs mit Alt-Z, wobei Z für den ersten Buchstaben des Menüs steht.  Z. B. erreicht man das Menü "Datenbank" mit Alt-D. ' Puzzle ▄
  ▀▀▀▀▀▀▀
ä
Kleines Puzzle, wenn Ihnen mal nach einem kleinen Spielchen ist.  Die Buchstaben sollen dabei in folgendes Muster gebracht werden: :
    A  B  C  D
    E  F  G  H
    I  J  K  L
    M  N  O

Wird ein Quadrat neben der leeren Fläche mit der Maus angeklickt, bewegt es sich an die Leerstelle. Das Drücken einer der Cursortasten bringt das Buchstabenquadrat in der Richtung der Cursortaste in die Leerstelle. Der Zähler für die Spielzüge wird bei jeder Bewegung erhöht. 
Siehe auch Tastatur ⌡⌠' Rechner ▄
  ▀▀▀▀▀▀▀▀
dDer Rechner beherrscht die Grundfunktionen Addieren, Subtrahieren, Multiplizieren und Dividieren. Er kann sowohl mit der Tastatur als auch mit der Maus bedient werden. Die Taste 'C' löscht den Speicherinhalt des Rechners, die Taste '' das letzte Zeichen und die Taste '±' macht negative Werte positiv. Die Tastaturentsprechung des Mausfeldes '±' ist '_'. ' Kalender ▄
  ▀▀▀▀▀▀▀▀▀
⌐Im Kalender sieht man den aktuellen Monat, in dem der heutige Tag hervorgehoben ist. Der vorhergehende und der folgende Monat sind mit den Tasten '+' oder '-' zu sehen. 
Siehe auch Tastatur ⌡╬'" ASCII-Tabelle ▄
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀
)Die ASCII-Tabelle enthält den ganzen IBM PC Zeichensatz. Das aktuelle Zeichen erscheint blinkend. Unter der Tabelle sieht man dazu den hexadezimalen und den dezimalen ASCII-Wert. Ein neues Zeichen wird durch Eingabe auf der Tastatur, durch Anklicken mit der Maus oder mit den Pfeiltasten gewählt. 
Siehe auch Tastatur ⌡X'9 ≡ (System) Menü ▄    (Alt-Leertaste)
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
VDas Menü System erscheint links auf dem Menü-Balken. Ihm ist das Symbol ≡ zugeordnet. )
Das Systemmenü enthält u. a. die Punkte 
  Hilfe
  Über ViBa


  Bestellen
6
  Puzzle
  Kalender
  ASCII Tabelle
  Taschenrechner
╝√─	╤	ⁿ▐²τ■≥
 ' ≡│ Über ▄
  ▀▀▀▀▀▀▀▀
fDer Menüpunkt "Über" des ≡ (System) Menüs zeigt Informationen zu Copyright und der aktuellen Version. Z
Sie entfernen diese Informationen mit Esc, Leertaste, Enter oder durch Anklicken von OK. ' ≡│Puzzle ▄
  ▀▀▀▀▀▀▀▀▀
/Der Menüpunkt Puzzle startet ein puzzle Spiel. ÷:' ≡│Kalender ▄
  ▀▀▀▀▀▀▀▀▀▀▀
nDer Menüpunkt Kalender öffnet einen Calendar, der den aktuellen Monat sowie den Monat davor und danach zeigt. °A'& ≡│ASCII-Tabelle ▄
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
JDer Menüpunkt ASCII öffnet eine ASCII-Tabelle mit dem IBM PC Zeichensatz. ∙G
' ≡│Rechner ▄
  ▀▀▀▀▀▀▀▀▀▀
TDer Menüpunkt Rechner startet einen Rechner mit vier Funktionen auf dem Bildschirm. ≈?', Datenbank  (Alt-D) ▄
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
åDer Menüpunkt Datenbank dient zum Öffnen von Dateien, Laden von Datenbanken, Wechseln des Verzeichnisses und Verlassen des Programms. 
 Laden
 Verzeichnis wechseln

 DOS-Shell
 Beenden
╡╝╙	▐'& Datenbank laden ▄
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
xDer Befehl Laden zeigt ein Dialogfenster an, in dem Sie die gewünschte Datei wählen können. Siehe auch Dateibetrachter. (
Das Dialogfenster Datei laden enthält: ╣
 ■ ein Eingabefeld mit
   einer History-Liste
 ■ ein Wahlfeld mit dem
   Verzeichnis
 ■ ein Abbruch Ende-Feld
 ■ das Öffnen Aktionsfeld
 ■ ein Informationsfeld über die gewählte Datei
▓
Standardmäßig versucht ViBa die Datenbank VIBA.TVF zu laden.  Dies kann jedoch dann fehlschlagen, wenn nicht genügend Speicherplatz oder die Datei VIBA.TVF nicht vorhanden ist! ⌠Ä▓╧²$='1
  Datenbank freigeben █
   ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
â
In der Sharewareversion dürfen die Datenbanken nicht verändert abgespeichert werden (ist meines Erachtens eh nicht sinnvoll, da ich ViBa selbst laufend erweitere).  Aus diesem Grund ist die Datenbank standardmäßig auf "gesperrt" gesetzt.  In der Vollversion kann jedoch mittels dem Menüpunkt "Datenbank freigeben" der Schreibschutz aufgehoben werden.  Ein Abspeichern ist dann möglich! '2   Verzeichnis wechseln▄
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
h
Dieser Menüpunkt bringt das Dialogfenster Verzeichnis, in dem Sie ein neues Verzeichnis setzen können. ^'   DOS Shell ▄
    ▀▀▀▀▀▀▀▀▀▀
╙
Es wird das Programm COMMAND.COM ausgeführt, ViBa verbleibt jedoch im Arbeitsspeicher. Falls Sie EMS-Speicher installiert haben, wird ein Teil von ViBa in den EMS-Speicher ausgeladen.  Um zu ViBa zurückzukehren, geben Sie EXIT ein.  Die DOS-Shell kann z. B. dazu verwendet werden, mit einem Virensuchprogramm nochmals eine Diskette zu untersuchen.  Nach dem Untersuchen der Diskette kehren Sie zu ViBa zurück und schauen sich die Beschreibung zum gefunden Virus an. å
Tip:  Vor dem Starten einer DOS-Shell alle unnötigen Datenbanken oder Texte schließen, weil diese sonst im Speicher gehalten werden! '" Beenden ▄     (Alt-X)
  ▀▀▀▀▀▀▀▀
τ
Beendet ViBa (kehrt zu DOS zurück).  Falls Sie Datenbanken geändert haben, werden Sie gefragt, ob Sie die Veränderungen abspeichern wollen. Ein Abspeichern ist nur in der Vollversion möglich, wenn die Datenbank freigegeben wurde! '! Fenster ▄    (Alt-F)
  ▀▀▀▀▀▀▀▀
ZDas Menü Window enthält Befehle, die Fenster schließen, bewegen oder sonst wie betreffen. ~
Die meisten Fenster dieses Programms enthalten einen Rollbalken, ein Feld zum Schließen des Fensters und Symbole zum Zoomen. >

 Befehle zu Fensterverwaltung
 ════════════════════════════
L
 Größe/Verschieben
 Zoom
 Verteilen
 Kacheln
 Nächstes
 Letztes
 Schließen
:M	S	
^gq
z	'
8 Größe/Verschieben ▄     (Ctrl-F5)
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
GMit diesem Befehl ändern Sie die Größe oder die Position des Fensters. 
Siehe auch Fenster 
 ▄▄▄▄▄▄▄
  Größe
 ▀▀▀▀▀▀▀
≈
Diese Funktion ist nur sinnvoll bei Fenstern, die in der Größe geändert werden können.  Aus diesem Grund sind diese Funktionen immer gesperrt.  Ausnahme:  Beim Anschauen von Anleitungen oder der Aliasliste bzw.  der Liste über Virenabstammungen. g
Durch Drücken der Shift-Taste zusammen mit den Pfeiltasten ändern Sie die Größe des aktiven Fensters. m
Falls das Fenster eine Mausecke hat, können Sie auch mit dieser das Fenster in die gewünschte Größe ziehen. 
Siehe auch Fenster +
 ▄▄▄▄▄▄▄▄▄▄▄▄
  Verschieben
 ▀▀▀▀▀▀▀▀▀▀▀▀
ö
Nach Wahl von "Verschieben" verschieben Sie das aktive Fenster mit den Pfeiltasten. An der gewünschten Position drücken Sie Enter als Bestätigung. C
Über den Titel-Balken bewegen Sie das Fenster mit Hilfe der Maus. 
Siehe auch Fenster            Tastatur
îå£⌡»'  Zoomen ▄   (F5)
  ▀▀▀▀▀▀▀▀
|Zoom erweitert das aktive Fenster auf Maximalgröße. Hat es diese schon erreicht, wird die frühere Größe wieder hergestellt. `
Ein Doppelklick mit der Maus im Titel-Balken (außer auf einem Symbol) erfüllt denselben Zweck. 
Siehe auch Fenster '  Verteilen ▄
  ▀▀▀▀▀▀▀▀▀▀▀
M
Dieser Befehl ordenet alle in der Größe veränderbaren Fenster wie folgt an: P
 ┌────────────────────────────────────┐
 │ ╔════════════1══╗┌────────────2──┐ │
 │ ║               ║│               │ │
 │ ║               ║│               │ │
 │ ║               ║│               │ │
 │ ║               ║│               │ │
 │ ╚═══════════════╝└───────────────┘ │
 │ ┌────────────3──┐┌────────────4──┐ │
 │ │               ││               │ │
 │ │               ││               │ │
 │ │               ││               │ │
 │ │               ││               │ │
 │ └───────────────┘└───────────────┘ │
 └────────────────────────────────────┘
         Fenster nebeneinander

Siehe auch Fenster ╞'  Kakadieren ▄
  ▀▀▀▀▀▀▀▀▀▀▀▀
M
Dieser Befehl ordenet alle in der Größe veränderbaren Fenster wie folgt an: A
 ┌──────────────────────────1─┐
 │┌─────────────────────────2─┐
 ││┌────────────────────────3─┐
 │││╔═══════════════════════4═╗
 │││║                         ║
 │││║                         ║
 │││║                         ║
 │││║                         ║
 │││║                         ║
 └└└╚═════════════════════════╝

        Gestapelte Fenster

Siehe auch Fenster ╒' Nächstes ▄
  ▀▀▀▀▀▀▀▀▀
2Mit "Nächstes" erreichen Sie das nächste Fenster. 
Siehe auch Fenster W'& Letztes Fenster ▄
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
0Mit "Letztes" erreichen Sie das vorige Fenster. 
Siehe auch Fenster c'& Schließen ▄    (Alt-F3)
  ▀▀▀▀▀▀▀▀▀▀
Schließt das aktive Fenster. R
Sie können auch das Symbol Schließen =[■]= in der oberen rechten Ecke anklicken. 
Siehe auch Fenster ó'( Options  (Alt-O) ▄
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
WMit dem Menü Options stellen Sie Vorgaben für Farben color und die Maus mouse neu ein. ^q'( Options│Mouse... ▄
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
fDer Befehl Mouse zeigt das Dialogfenster Mouse Options, in dem die Mausfunktionen eingestellt werden: J
 ■ Geschwindigkeit des Doppelklicks
 ■ linke oder rechte Maustaste aktiv
R
'* Options│Colors... ▄
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
iDer Befehl Colors zeigt das Dialogfenster Colors dialog, in dem die Bildschirmfarben eingestellt werden. U
'0 Options│Save Desktop ▄
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
zSpeichert den Inhalt aller offenen Fenster in der Datei TVDEMO.DSK. Über Options│Restore Desktop wird sie wieder geladen. z'6 Options│Restore Desktop ▄
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
ùWiederherstellen des Zustands aller vorher offenen Fenster aus der Datei TVDEMO.DSK. Mit dem Befehl Options│Save Desktop wird diese Datei gespeichert. ¢'< Dialogfenster Datei öffnen ▄
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
ΣDas Dialogfenster Datei öffnen enthält ein Eingabefeld, eine Dateiliste, ein Informationsfeld, das Ende-Symbol, Abbruch, ein Aktionsfeld (Öffnen) und eine History-Liste, die mit dem Eingabefeld verbunden ist. Siehe auch Fenster z
¡╟≤'o ┌─ Name ──────────────────────────┐
 │                                 │
 └─────────────────────────────────┘
àIm Eingabefeld Name gibt man den Namen der zu ladenden Datei ein oder die Maske, mit der in der Dateiliste gesucht wird (z. B. *.*). '╝ ┌ Files ──────────────────────────┐
 │                                 │
 │  FILENM01.PAS  │  FILENM09.PAS  │
 │  FILENM02.PAS  │  FILENM10.PAS  │
 │  FILENM03.PAS  │  FILENM11.PAS  │
 │  FILENM04.PAS  │  FILENM12.PAS  │
 │  FILENM05.PAS  │  ..            │
 │  FILENM06.PAS  │  \MOREXAMP     │
 │  FILENM07.PAS  │  \TOURS        │
 │  FILENM08.PAS  │  \ANSWERS.DIR  │
 │  ▒▒▒■▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒   │
 └─────────────────────────────────┘
ƒ
Die Dateiliste enthält die Namen des aktuellen und des übergeordneten Verzeichnisses sowie die der Unterverzeichnisse (soweit die Namen zu der Maske passen). ╣
 ┌──────────────────────────────────────────┐
 │ C:\TP\EXAMPLES\*.PAS                     │
 │ HELLO.PAS       52  Jul 14,1990  12:00pm │
 └──────────────────────────────────────────┘
oIn der Dateiinformation steht der Pfad, der Dateiname, das Datum, die Erstellungszeit und die Größe der Datei. )
Diese Informationen sind nicht wählbar. '* ┌──────────┐
 │ [Öffnen] │
 └──────────┘
SDas Symbol Öffnen öffnet ein neues Fenster und zeigt die gewählte Datei in ihm an. '0 ┌────────────┐
 │ [Abbruch ] │
 └────────────┘
@
Abbruch läßt alles wie zuvor, das Dialogfenster wird entfernt. L
(Esc dient zum selben Zweck, auch wenn das Symbol Cancel nicht erscheint.) '* ┌──────────┐
 │ [Öffnen] │
 └──────────┘
}
Beim Symbol Öffbeb öffnet ViBa ein neues Dateibetrachter-Fenster und zeigt die gewählte Datei in ihm an. Siehe auch Fenster ⌠Uá'D Dialogfenster Change Directory ▄
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
ÇDas Dialogfenster Verzeichnis wechseln enthält ein Eingabefeld, ein Listenfeld, die Symbole OK und Help sowie Chdir und Revert. |
 ┌ Verzeichnis ────────────────────────┐
 │                                     │
 └─────────────────────────────────────┘
6Hier tippt man den Pfad des neuen Verzeichnisses ein. ≈
 ┌ Verzeichnis Baum ───────────────────┐
 │   Drives                            │
 │   └─┬C:\                            │
 │     └─┬TP                           │
 │       └──TVISION                    │
 └─────────────────────────────────────┘
;
Im Verzeichnisbaum benützen Sie den Wahlbalken und Enter. t
Mit der Tastatur wählen Sie mit Enter das gewünschte Verzeichnis und verlassent mit OK oder Esc das Dialogfenster. 1
 ┌────────────┐
 │ [Wechseln] │
 └────────────┘
[
Wechseln wechselt das aktuelle Verzeichnis, wenn ein neues gewählt oder eingetippt wurde. +
 ┌──────────┐
 │ [Zurück] │
 └──────────┘
`
Zurück geht zum vorigen Verzeichnis zurück, wenn das Dialogfenster noch nicht verlassen wurde. '> Dialogfenster Mouse Options ▄
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
jDieses Dialogfenster besteht aus einem Markierungsfeld, einem Gleitregler und den Symbolen OK und Cancel. ù
 ┌──────────────────────────┐
 │ Mouse Double Click       │
 │ Slow     Medium     Fast │
 │ ▒▒▒▒▒▒▒▒▒▒▒■▒▒▒▒▒▒▒▒▒▒ │
 └──────────────────────────┘
NDer Gleitregler Mouse Double Click stellt die Zeit zwischen Doppelklicks ein. ^
 ┌───────────────────────────┐
 │ [X] Reverse Mouse Buttons │
 └───────────────────────────┘
fDas Auswahlfeld Reverse Mouse Buttons vertauscht die Funktionen der rechten und der linken Maustaste. :
 Siehe auch:
 ═══════════
 Options│Mouse... menu command
n'B Hilfe zum Dialogfenster Colors▄
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
iDas Dialogfenster Colors besteht aus zwei Listenfeldern, einem Textbereich, den Symbolen OK, Cancel und: p
 ■ Bei Farb- und S/W-Systemen: zwei Farbpaletten
 ■ Bei monochromen Systemen: Auswahlfeldern
   statt Paletten
@
Hier können Sie die Farben verschiedener Programmteile ändern: Γ
 ┌─ Group ─────────────┐
 │   Desktop           │
 │   Menüs            ■│
 │   Dialogs/Calc     ▒│
 │   Puzzle           ▒│
 │   Kalender         ▒│
 │   Ascii-Tabelle    ▒│
 │                     │
 └─────────────────────┘
ZDie Liste Group enthält die Namen der Programmbereiche, deren Farbe geändert werden kann. L
 ┌─ Item ──────────────┐
 │   Color             │
 │                    ■│
f
Beim Wählen einer Group zeigt das Listenfeld Item die Namen der verschiedenen Views dieses Bereichs. ò
 ┌Vordergrund ┐   ┌Hintergrund ┐
 │ ░▒▓░▒▓░▒▓░ │   │ ▓░▒▓░▒▓░▒▓ │
 │ ▓░▒▓░▒▓░▒▓ │   │ ░▒▓░▒▓░▒▓░ │
 │ ▒▓░▒▓░▒▓░▒ │   └────────────┘
 └────────────┘
WAuf Schwarz/Weiß-Systemen wird mit diesen Paletten die Bildschirmdarstellung geändert. ¥
 ┌ Colors ──────────────┐
 │  (∙) Mono low        │
 │  ( ) Mono high       │
 │  ( ) Mono underscore │
 │  ( ) Mono inverse    │
 └──────────────────────┘
^
Auf monochromen Systemen werden mit den Auswahlfeldern Colors die Zeichenattribute geändert. Q
 ┌────────────────┐
 │ Text Text Text │
 │ Text Text Text │
 └────────────────┘
jAuf allen Systemen zeigt ein Textfeld über dem Symbol Help die aktuelle Farbe oder das aktuelle Attribut. Q
Die Änderungen werden erst beim Verlassen des Dialogfensters mit OK übernommen. '%
 Menüe anwählen █
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
P
Drücken Sie die F10 Taste.  Es wird dann das verfügbare Menü angezeigt.  Auswählen des Menüpunktes mit den Pfeiltasten und ENTER-Taste. Alternativ können Sie auch den hervorgehoben Buchstaben drücken ("Schnelltasten").  Sie können das Menü auch mit der Tastenkombination "ALT + hervorgehobener Buchstabe in der Menüleiste" aktivieren. 
Siehe auch Fenster            Tastatur
é⌡ò'?
 Tips geben/Viren beseitigen █
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
ƒ
Dieser Menüpunkt ist das Herzstück von ViBa. Schnelltaste ist ALT-T!  Falls Sie mit der Maus arbeiten, klicken Sie bitte in der Statuszeile auf "Alt-T Tips"! 
Wenn Sie ALT-T drücken wird eine Beschreibung samt Tips zum gerade angewählten Virus in der Pickupliste ausgegeben.  Blättern Sie in der Beschreibung mit den Pfeiltasten.  Falls Sie die Tips ausgedruckt haben wollen, drücken Sie ALT-D. Siehe auch Tastatur 

 Hinweis: █
  ▀▀▀▀▀▀▀▀▀
Φ
Um eine gewerbliche Nutzung der Sharewareversion von ViBa einzuschränken, wird beim Ausdruck durch die Sharewareversion zusätzlich in den letzten drei Zeilen das Copyright ausgegeben.  Dieser Punkt ist in der Vollversion entfernt! Θ
Die Tips wurden nach besten Wissen und Gewissen erstellt und mehrfach überprüft.  Bei einem Datenbestand von über mehreren hundert Datensätzen kann jedoch nicht gewährleistet werden, daß die eine oder andere Angabe 100%ig zutrifft. â
Hintergrund:  Es tauchen laufend neue und alte, jedoch modifizierte Viren auf, die sich entsprechend anders verhalten.  Als Programmautor von Antivirensoftware (u.  a. VirScan Plus & AntiLink) bin ich jedoch an neuen UND alten Viren sehr interessiert!  Wenn Sie mir unverbindlich eine Diskette mit Ihren Viren überlassen, können solche Programme weiterentwickelt und verbessert werden! ₧
Tip:  Wenn Sie vor dem Anzeigen der Tips auf 28 oder 50 Zeilen umschalten, sind die Tips besser lesbar, weil mehr Informationen auf den Bildschirm 'passen'. ⌡╫'(
Kurzliste/komplette Liste ausdrucken █ ' ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀

Mit diesen Menüpunkten können Sie die aktuell angewählte Virendatenbank ausdrucken.  Die Kurzliste besteht aus Virenname, Länge, Anzahl Varianten und der Bemerkung.  Die komplette Liste ist identisch mit der Funktion "Tips drucken".  Es wird jedoch die ganze Datenbank ausgedruckt!!! ¬
Zum Ausdrucken eignet sich jeder Drucker, der 65 Zeilen pro Blatt und einen Blattvorschub (Formfeed) unterstützt.  Getestet wurden u. a. Matrixdrucker und Laserdrucker. '
 Bestellen █
  ▀▀▀▀▀▀▀▀▀▀
║
Wenn Sie an weiteren Produkten bzw.  an der Vollversion von ViBa interessiert sind, so benutzen Sie den Bestellschein, der ausgedruckt wird, wenn Sie das Programm REGISTER.COM starten. 
Disketten sind auch im Format 3½" Zoll lieferbar!  Achtung:  Aufgrund der übergroßen Programmgröße paßt das Programm ViBa selbst bei Komprimierung nicht mehr auf eine 5.25" (360 KB) Diskette!  Eine Lieferung ist nur auf 3.5" (720 KB/1.44 MB) oder 5.25" HD (1.2 MB) Disketten möglich! 

Kleiner Tip:  Am einfachsten geht es, wenn Sie das Programm REGISTER.COM starten.  Es wird dann ein kompletter Bestellschein ausgedruckt.  Auf diesem Bestellschein können Sie auch noch verschiedene Optionen ankreuzen. Das Programm BESTELLN.COM bzw.  BESTELL.TXT (falls beigefügt) enthält eine paar Tips zum Bestellen.  Einfach mit BESTELLN starten und mit den Pfeiltasten blättern.  Auf der DS- Diskette befindet sich statt BESTELLN.COM die gleichlautende Datei BESTELL.TXT (Befehl hierfür z. B.:  TYPE BESTELL.TXT | MORE)! ' Overlay-Manager
╥
Um Ihren Arbeitsspeicher zu entlasten, verwendet ViBa intern sog.  Overlays.  Falls Sie zusätzlich einen EMS-Treiber installiert haben, versucht ViBa die Overlaydatei in den schnelleren EMS-Speicher zu laden. '=
 Listen (Datenbanken) laden █
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
=
ViBa wird mit vier vorgefertigten Datenbanken ausgeliefert: 
 ■ VIBA.TVF (enthält alle Virenbeschreibungen)
 ■ BOOTVIRN.TVF (enthält eine Beschreibung zu
   Bootviren und Viren, die den Partitionssektor
   infizieren)
 ■ STEALTH.TVF (enthält eine Beschreibung zu
   (Sub) Stealthviren)
 ■ HAENDLER.TVF (Liste autorisierter Händler)
╝
Durch einfaches Anwählen der entsprechenden Liste wird diese in den Arbeitsspeicher geladen und dargestellt.  Ist die Datenbank schon geladen, wird die entsprechende Datenbank aktiviert! '+
 Nach Viren suchen █
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
Φ
So finden Sie einfach und schnell einen Virus: Sie positionieren den Cursor auf der Pickupliste.  Sie geben den Namen ein, der gesucht werden soll.  ViBa springt bei jeder Buchstabeneingabe zu dem Eintrag, der als erstes zutrifft. M
 Bsp:
     Eingabe: J E R U S
     ViBa:    springt auf den Virus Jerusalem
y
Wenn Sie nochmals in der Liste suchen wollen, müssen Sie zuerst eine Pfeiltaste betätigen, bevor Sie neu suchen können. 
Weitere Verfahren: ;
  Suchen nach Name
              Länge
              Text

  Siehe auch  Tastatur
#²$%$⌡8'* Nach Namen suchen █
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
T
Die Menüfunktion kann dazu verwendet werden, einen Virus nach dem Namen zu suchen. 
Siehe auch Nach Viren suchen "ï'  Nach Länge suchen
Ω
Die meisten Viren erzeugen bei einer Infektion einen eindeutigen Längenzuwachs der infizierten Datei.  Wenn Sie diesen Längenzuwachs kennen, können Sie mit dieser Funktion alle Viren anzeigen lassen, die solch eine "Länge" besitzen. ▐
ACHTUNG:  Es werden aber nur die ersten 15 Beschreibungen angezeigt, die zutreffen (sonst wird es unübersichtlich).  Sie können nach einer Zahl oder nach einer Abkürzung suchen lassen.  Es gibt zur Zeit fünf Abkürzungen: i
  ■ n/bem - Ein Zuwachs ist nicht erkennbar
    (z. B. bei Stealthviren und Bootviren)
  ■ Boot - Virus befällt ausschließlich
    Bootsektoren (Bootvirus)
  ■ übers - Virus überschreibt seine
    Wirtsprogramme!
  ■ vers. - ein Längenzuwachs ist erkennbar,
    jedoch sind die Zuwächse nicht einheitlich groß
  ■ ??? - Nähere Informationen sind nicht bekannt

Siehe auch Nach Viren suchen "R'*  Nach Text suchen █
   ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
ε
Diese Funktion ist analog zum Menüpunkt "Nach Namen suchen", es werden jedoch alle Viren angezeigt, die den eingebenen Text im Namen enthalten (Position beliebig).  Hinweis:  Der Suchtext muß mindestens zwei oder mehr Zeichen lang sein. 
 Bsp.:
@
  Sie geben ein:  warrior
  ViBa zeigt dann folgende Viren an:
L
  Byte Warrior  I, Byte Warrior II, Iraqi Warrior,
  Warrior und Warrior 2

Siehe auch Nach Viren suchen "╣'1
Parameter können beim Starten übergeben werden. 
Parameter: Beschreibung: M /25       Diese Option setzt die Oberfläche in 25 Zeilen
           zurück.
s
 /28       Mit dieser Option wird -nur- bei einer VGA-
           Karte der Bildschirm auf 28 Zeilen, statt 25
           Zeilen umgeschalten. Hinweis: Diese Option
           benützt eine undokumentierte Funktion der VGA-
           Karte und kann bei exotischen Karten deshalb u.
           U. nicht funktionieren. Weil dieser Videomodus
           kein Standard ist, kann dieser Videomodus nicht
           direkt von der Programmoberfläche aus gesetzt
           werden. Deshalb sollten Sie auch nicht während
           der Arbeit den Videomodus ändern, weil ViBa
           nicht mehr auf 28 Zeilen zurückschalten kann.
¼
 /43 bzw.  Mit dieser Option wird -nur- bei einer EGA- und
 /50       VGA-Karte der Bildschirm auf 43 (EGA) bzw. 50
           (VGA) Zeilen, statt 25 Zeilen umgeschalten.
g
 /HÄNDLER  Lädt die Händlerliste (HAENDLER.TVF), anstatt
           standardmäßig die Datei VIBA.TVF.
╣
 /HERC     Versucht in den Hercules (Tm) Videomodus zu
           schalten. Diese Option kann ebenfalls bei
           Laptops zu einer Verbesserung der Darstellung
           führen!
∞
 /HINTER=  Mit dieser Option können Sie den Hintergrund bei
           einer VGA-Karte selbst setzen. Um einen roten
           Hintergrund zu erhalten rufen Sie ViBa wie folgt
           auf:   viba /hinter=$24  oder  Viba -hinter=36
Z
           Achtung: Die Farbe wird nach Beenden nicht
                    zurückgesetzt!
8
 /INSTALL  Ruft das interne Installationsprogramm auf.
U
 /MONO     Schaltet in den "Schwarzweiß 80x25"-Modus.
           Diese Option ist bei monochromen Bildschirmen
           und LCD (Laptops) besonders zu empfehlen, weil
           dann ViBa die einzelnen Farben in verschiedenen
           Grauwerten darstellt! Diese Option ist bei VGA-
           Karten evtl. mischbar mit der Option /50!
æ
 /NOLOGO   Mit dieser Option können Sie das Hinweisfenster
           deaktivieren, welches bei jedem Start von ViBa
           angezeigt wird!
'Å
Systemanforderungen:  AT 286'er oder höher, 490 KB freier Arbeitsspeicher, VGA- oder Herculeskarte, MS-DOS 3.3 oder höher (oder DR-DOS 6.0 oder höher).  Falls EMS-Speicher unterstützt werden soll, muß mindestens 196 KB EMS-Speicher frei sein.  Weil ViBa von der Overlaytechnik stark Gebrauch macht, sollten Sie ein Cacheprogramm (SmartDrv, PC-Cache o. ä.)  verwenden um Diskzugriffe zu minimieren! 'Computerviren █  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀

Wie ein Virus funktioniert ─
Bei Computer-Viren handelt es sich um Programme, die Dateien bzw.  Programme befallen.  Sie "hängen" sich in den meisten Fällen an das Ende eines Programmes und vergrößern es um ca.  2500 Bytes. ï
Die meisten Viren im MS-DOS Bereich kopieren sich hinter ausführbare Programme, schreiben jedoch einen Sprungbefehl in den Programmanfang hinein. Dieser Sprungbefehl zeigt zuerst einmal auf den eigentlichen Virusteil. Vom Virus aus betrachtet, ist das beste ausführbare Programm COMMAND.COM. Manche Viren unterlassen jedoch die Infizierung von COMMAND.COM, um so eine Entdeckung zu erschweren. r
Nach Aufruf des infizierten Programmes wird zuerst das Programm, dann der angehängte Virus in den Arbeitsspeicher geladen.  Beim Starten des Programmes durch das Betriebssystem wird zuerst der Virusteil angesprungen.  So kann der Virus entweder das geladene Programm manipulieren oder ein neues angreifen. Anschließend springt der Virus zum eigentlichen Programm über. Ä
Durch diese Taktik merkt der Computerbenutzter normalerweise nicht, daß seine Programme von einem Virus infiziert sind.  Wie alle anderen Programme auch, befindet sich ein Computervirus als ein kleines Programm namenlos im Arbeitsspeicher.  Diese wenige Kilobytes Programmcode enthalten aber für den Virus spezifische Maschinenbefehle, an denen er erkannt werden kann (die sog.  Virensignaturen). E
Mit anderen Worten, ein befallenes Programm wird größer und hat eine Änderung am Anfang.  Um festzustellen, ob ein Programm befallen ist, würde es also reichen, die Größe des Programms im Auge zu behalten.  Der Verzeichniseintrag ist dazu aber ungeeignet, "intelligentere" Viren korrigieren ihn entsprechend (Stealthviren). =
Wählen Sie zwischen den folgenden verschiedenen Virentypen: D
 62 Seconds/100 Year Viren
 Bootviren
 Call Viren
 Dateiviren, nicht überschreibend
 Dateiviren, überschreibend
 Gepufferte Viren
 Hardwareviren
 Hide and Seek Viren
 Hybridviren
 Live and Die Viren
 Partitionsviren
 Polymorphe Viren
 Slackbereichviren
 Stackbereichviren
 Stealthviren
 Substealthviren
 Trojanische Pferde
-
 Liste der am weitesten verbreitesten Viren

  
9*+	06
-B .d4Ç3Æ
2í,╢1├+╫8Φ5·5
6 6./?:T*'E
Wählen Sie zwischen den folgenden verschiedenen Virengattungen aus: D
 62 Seconds/100 Year Viren
 Bootviren
 Call Viren
 Dateiviren, nicht überschreibend
 Dateiviren, überschreibend
 Gepufferte Viren
 Hardwareviren
 Hide and Seek Viren
 Hybridviren
 Live and Die Viren
 Partitionsviren
 Polymorphe Viren
 Slackbereichviren
 Stackbereichviren
 Stealthviren
 Substealthviren
 Trojanische Pferde
T
 Liste der am weitesten verbreitesten Viren
 Wie ein Computervirus funktioniert
  
9H*c	0n
-z .£4╕3╩
2┘,ε1√+8 525E6X6f/w:î*(╕"' Bootviren █
  ▀▀▀▀▀▀▀▀▀▀
f
Sie setzen sich im Bootsektor der Diskette/Festplatte fest und werden jedesmal beim "Hochfahren" des Systems eingeladen.  Diese Viren sind meistens (alle derzeit bekannte Bootviren sind speicherresident!) speicherresident.  Sie können aber mit dem DOS-Befehl SYS leicht überschrieben werden; hierzu muß von einer virenfreien Systemdiskette gebootet werden! '
Das Programm BootVir (siehe REGISTER.COM) erkennt eigentlich jeden Boot-Virus und kann, falls eine alte Vergleichsdatei "BOOTVIR.DAT" existiert, den alten Bootsektor wiederherstellen!  Auf der Diskette befindet sich das Programm BOOTKILL.EXE, welches solche Viren von Disketten entfernen kann! ±
Das Programm CHKPC (im Unterverzeichnis 'TOOLS') kann solche Viren auf Disketten finden. CHKPC ist ein regelbasierender Virenscanner und ist deshalb nicht auf bekannte Viren beschränkt! Eine Kurzanleitung finden Sie in der Datei CHKPC.DOC! 
Beispiel: Der Form-Virus "
Siehe auch Liste bekannter Viren t           Virengattungen
           Wie ein Virus funktioniert
           Polymorphe Viren
           Stealthviren
:┐)α(·8 6<'X Viren, die den Partitionssektor befallen █
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
/
Die Virenart funktioniert wie die Bootviren, jedoch mit dem Unterschied, daß nicht der Bootsektor der Festplatte, sondern der Partitionssektor infiziert wird. Viren, die den Partitionssektor infizieren, müssen mit speziellen Antivirenprogrammen entfernt werden, andernfalls muß die Festplatte formatiert werden! Mit dem Programm Norton Disk Doktor kann unter Umständen solch ein Virus entfernt werden. Falls mit dem Programm BootVir eine Vergleichsliste angelegt wurde, kann nach einem Kaltstart der Partitionssektor der Festplatte wiederhergestellt werden! 
Die meisten Bootviren infizieren auf Disketten den Bootsektor und auf der Festplatte den Partitionssektor. Bootviren, die auf der Festplatte nicht den Partitionssektor (erster logischer Sektor), sondern den Bootsektor infizieren sind sehr rar (siehe oben: Form- Virus)! H
Das Programm CHKPC (im Unterverzeichnis 'TOOLS') kann solche Viren auf der Festplatte finden. CHKPC ist ein regelbasierender Virenscanner und ist deshalb nicht auf bekannte Viren beschränkt! Eine Kurzanleitung finden Sie in der Datei CHKPC.DOC! Mit dem mitgeliefertem Programm PARTKILL.EXE können solche Viren entfernt werden! 5
Beispiel: Der Stoned, MichelAngelo oder Joshi Virus "
Siehe auch Liste bekannter Viren t           Virengattungen
           Wie ein Virus funktioniert
           Polymorphe Viren
           Stealthviren
: )A([8ü6¥' Hybridviren █
  ▀▀▀▀▀▀▀▀▀▀▀▀
╦
Hybridviren sind Viren, die einerseits Programme und anderseits den Partitionssektor der Festplatte infizieren.  Die Hybridviren werden dann beim "Hochfahren" des System schon aktiviert und sind dementsprechend schwierig zu entfernen (Bsp.:  Flip-B und Tequila). Inzwischen gibt es Hybridviren, die sogar in der Lage sind auch Bootsektoren von Disketten zu infizieren!  CHKPC kann solche Viren teilweise im Partitionssektor und im Arbeitsspeicher auffinden! .
Beispiel: Tequila, Flip 2153 oder 1253 Virus "
Siehe auch Liste bekannter Viren t           Virengattungen
           Wie ein Virus funktioniert
           Polymorphe Viren
           Stealthviren
:$)E(_8à6í'F Nicht überschreibende Fileviren █
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
b
Werden auch Link-Viren genannt.  Sie kopieren sich von Programm zu Programm, bis das ganze System verseucht ist.  Das Weiterkopieren geschieht durch Aufruf eines verseuchten Programmes und/oder wenn speicherresident, durch zyklischen Aufruf eines Interrupts.  Von diesen Viren merkt man lange nichts, weil die verseuchten Programme noch lauffähig sind! "
Siehe auch Liste bekannter Viren t           Virengattungen
           Wie ein Virus funktioniert
           Polymorphe Viren
           Stealthviren
:╡)╓(≡862': Überschreibende Fileviren █
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
¿
Der Virus überschreibt den Anfang des befallenen Programms (Wirtsprogramm).  Das heißt, daß das Wirtsprogramm nicht mehr lauffähig ist!  So ein Virus ist selten, weil K
     1.) er schnell auffällt, und
     2.) bald kein Programm mehr läuft!
"
Siehe auch Liste bekannter Viren @           Virengattungen
           Wie ein Virus funktioniert
::)[(u', Trojanische Pferde █
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
═
Sind eigentlich gar keine Viren, sondern Programme, die beim Start einfach die Festplatte formatieren, Dateien löschen o. ä. Diese Programme sind sehr rar, es wurden erst ein paar Fälle weltweit bekannt. 
Beispiel: AIDS-Cyborg Virus "
Siehe auch Liste bekannter Viren @           Virengattungen
           Wie ein Virus funktioniert
:#)D(^' Call Viren █
  ▀▀▀▀▀▀▀▀▀▀▀
è
Diese Viren verändern unter Umständen nur ein einziges (!)  Byte am Wirtsprogramm.  Der eigentliche Virus wird im Massenspeicher abgelegt und wird lediglich durch den Aufruf des infizierten Programms aktiviert.  Der "Nachteil" dieser Art von Viren ist aber, daß beim Fehlen des eigentlichen Virusprogrammes auf dem externen Massenspeicher, die infizierten Programme nicht mehr lauffähig sind! ,
Beispiel: Unter MS-DOS noch nicht bekannt! "
Siehe auch Liste bekannter Viren @           Virengattungen
           Wie ein Virus funktioniert
:▀)('0 "Live and Die" Viren █
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
I
Unter "Live and Die" - Viren versteht man Viren, die sich nur für eine bestimmte Zeit in einem Programm aufhalten. Nach Ablauf eines Zeitraums entfernt sich das Virus selbständig aus dem befallen Programm. Das Programm ist meist nach der selbständigen Entfernung noch lauffähig, unter Umständen sogar wieder im Originalzustand! ,
Beispiel: Unter MS-DOS noch nicht bekannt! "
Siehe auch Liste bekannter Viren @           Virengattungen
           Wie ein Virus funktioniert
:▓)╙(φ'2 "Hide and Seek" Viren █
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
⌡
Das sind Viren, die sich nur eine gewisse Zeit innerhalb des Systems aufhalten.  Als Verstecke können beispielsweise die Pufferbereiche intelligenter Terminals oder DFÜ-Einrichtungen dienen.  Eine Anwendung im PC-Bereich ist mir nicht bekannt. ,
Beispiel: Unter MS-DOS noch nicht bekannt! "
Siehe auch Liste bekannter Viren @           Virengattungen
           Wie ein Virus funktioniert
:`)ü(¢'$ Hardware Viren █
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
│
Diese Art von Viren ist selten, weil sie nur durch Veränderung der Hardware ins System eingebracht werden können. Beispiel: Austausch eines Boot-ROMs. Diese Art von Viren sind zwar recht schwierig zu installieren, aber sehr effektiv, da sie sehr schwer ausmachbar sind. BootVir kann unter Umständen Veränderungen erkennen. Es muß jedoch beachtet werden, das dies k e i n e Softwaremanipulation ist, sondern eine Hardwaremanipulation! "
Siehe auch Liste bekannter Viren @           Virengattungen
           Wie ein Virus funktioniert
:Σ)('( Gepufferte Viren █
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
Y
Das sind Viren, die sich ins gepufferte RAM einnisten und ähnliche Eigenschaften wie Hardware Viren haben.  Durch Entfernen der Pufferbatterie sind diese Viren leicht zu entfernen!  Es muß jedoch damit gerechnet werden, daß sich die Viren von infizierten Programmen aus beim erneuten Starten des Systems wieder ins gepufferte RAM installieren. ,
Beispiel: Unter MS-DOS noch nicht bekannt! "
Siehe auch Liste bekannter Viren @           Virengattungen
           Wie ein Virus funktioniert
:║)█(⌡'	: Slack-/Stackbereich Viren █
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
{
Diese Art von Virus ist sehr hinterhältig, weil er sich nur sehr schwer entdecken läßt. Seine Wirkungsweise ist folgende: ε
Wenn DOS ein Programm einlädt, wird nicht nur das komplette Programm in den Speicher geladen, sondern auch den Rest, welcher das Programm auf einem Sektor auf dem Datenspeicher belegt.  (Bei DOS typischerweise 2048 Bytes große Sektoren) 
Beispiel: Das Programm ist 2500 Bytes groß. Dann lädt DOS die 2500 Bytes in den Speicher und den Rest, der hier ca. 1500 Bytes groß ist, an das Ende des Programmes. Dort sitzt nun der Virus und vermehrt sich unbemerkt, weil er nicht im eingentlichen Programm sitzt, sondern im Puffer. Ñ
Eine Längenänderung des befallen Programmes ist also aus Sicht des Virus auch nicht nötig, weshalb AntiLink diesen Virus nur bei eingeschalteter Checksumme findet. y
Es gibt auch Slack-/Stackbereich Viren, die sich in ungenutzten Programmteilen aufhalten. Hierzu zählen u. a. die Viren b
     ■ LeHigh (im Stackbereich des Programmes
     COMMAND.COM)
     ■ ZeroHunt (in COM Dateien)
"
Siehe auch Liste bekannter Viren t           Virengattungen
           Wie ein Virus funktioniert
           Polymorphe Viren
           Stealthviren
:N)o(ë8»6╦'
  Stealthviren █
  ▀▀▀▀▀▀▀▀▀▀▀▀▀
n
Die Stealthviren gehören zur sog. 4. Generation der Viren und stellen eine der gefährlichsten Gattungen dar. d
Ein Stealthviren wird oft auch als Tarnkappenvirus bezeichnet, weil er für den Anwender nicht sichtbar ist.  Ein Stealthvirus besitzt die Eigenschaft, sämtliche Dateizugriffe zu überwachen und entsprechend zu manipulieren. Die Manipulation besteht auch darin, beim Öffnen einer infizierten Datei den vom Virus infizierten Programmteil herauszufiltern. Mittels dieser Taktik wird selbst einem Virensuchprogramm eine unverseuchte Datei suggeriert, mit der Ergebnis, daß kein Virus gefunden wird, wenn der Stealthvirus aktiv ist. Ein Längenzuwachs infizierter Dateien mittels des DIR Befehles ist NICHT erkennbar! Ö
Es gibt Stealthviren, die Bootsektoren (z. B. Brain, Stoned III), Partitionssektoren (z. B. Tequila) und/oder Dateien (z. B. 4096, Holocaust) befallen! 

Abhilfe: Ä
Sie lassen den Arbeitsspeicher nach Viren absuchen. Meistens sind die Viren im Arbeitsspeicher unverschlüsselt und können so erkannt werden. ¬
Sie booten von einer virenfreien Diskette und starten anschließend das Virensuchprogramm. Weil der Virus nun nicht aktiv ist, werden die infizierten Programme gefunden. 4
Tip: Die meisten Stealthviren besitzen folgenden 'Fehler': Der DOS-Befehl CHKDSK /V zeigt bei einem aktivem Virus pro infizierter Datei ein oder mehrere verlorene Cluster zu der infizierten Datei an. Diese Cluster dürfen jedoch erst mit dem Befehl CHKDSK /F beseitigt werden, wenn der Virus entfernt wurde! "
Siehe auch Liste bekannter Viren [           Virengattungen
           Wie ein Virus funktioniert
           Substealthviren
:)0(J7p'& Substealthviren █
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
I
Substealthviren sind meistens wie die Stealthviren in der Lage, den Virencode aus dem infizierten Programm "herauszufiltern". Eine Längenänderung ist ab und zu erkennbar. Die sog. Slackbereichviren (LeHigh & ZeroHunt) werden ebenfalls zu den Substealthviren gezählt, weil für den Anwender ein Längenzuwachs NICHT erkennbar ist! "
Siehe auch Liste bekannter Viren t           Virengattungen
           Wie ein Virus funktioniert
           Polymorphe Viren
           Stealthviren
:|)¥(╖8▌6∙'( Polymorphe Viren █
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
░
Diese Virenart stellt, wie die Stealthviren eine ernstzunehmende Gefahr dar. Polymorphe Viren sind Viren, die verschlüsselt sind. Im Gegensatz zu den meistens verschlüsselten Viren, die eine konstante Entschlüsselungsroutine besitzen (und somit anhand der Entschlüsselungsroutine erkannt werden können), ist die Entschlüsselungsroutine überhaupt nicht mehr konstant. Oftmals sind nur noch drei Bytes 'Programmskelett' konstant, der Rest ist oft mit sinnlosen Maschinenbefehlen aufgefüllt. Manche Viren verwenden auch verschiedene Verschlüsselungsmethoden, damit gewährleistet ist, daß jedes infizierte Programm anderes aussieht. Eine Suche nach derart komplex verschlüsselten Viren ist: s
     ■ Zeitaufwendig
     ■ Benötigt einen komplexen
     Suchalgorithmus
     ■ Ist sehr anfällig für Fehlalarme
%

Beispiel: Tremor, Tequila und Flip "
Siehe auch Liste bekannter Viren X           Virengattungen
           Wie ein Virus funktioniert
           Stealthviren
:})₧(╕6▐'< 62 Seconds/100 Years Viren █
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
:
Einige Viren verwenden einen Trick um zu erkennen, ob eine Datei schon infiziert wurde oder nicht. So wird z. B. die Uhrzeit auf 62 Sekunden bzw. das Datum auf das Jahr 2090 gesetzt, weil dies der DIR Befehl nicht anzeigt! Fast alle Stealthviren verwenden dieses Verfahren! Typische Vertreter: Vienna und Tequila "
Siehe auch Liste bekannter Viren @           Virengattungen
           Wie ein Virus funktioniert
:â)ñ(╛'N Die am weitesten verbreiteten Viren █
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
6
Liste der in Europa am weitesten verbreiteten Viren: 

Programm-Viren ▌
     ■   4096 - 100 Years (Stealth)
     ■   5120/Slayer (VBasic)
     ■   Cascade und 1701/1704
     ■   Dark Avenger v1-v3
     ■   DataLock v1.00
     ■   Hallöchen
     ■   Invader (Bootsektor & Dateien)
     ■   Jerusalem A und B und New Jerusalem
     ■   Keypress
     ■   Liberty
     ■   Perfume (4711), Sorry und G-Virus
     ■   Slow
     ■   Sunday
     ■   Taiwan
     ■   Tequila (Bootsektor & EXE-Dateien)
     ■   Vienna-Familie
     ■   Yankee Doodle Familie

Bootviren B
     ■   Brain und Ashar (Bootsektor)
     ■   Cansu
     ■   Den Zuk (Bootsektor)
     ■   Disk Killer (Bootsektor)
     ■   Form (Bootsektor)
     ■   Joshi
     ■   MichelAngelo
     ■   MusicBug v1.06 (Bootsektor)
     ■   Ohio (Bootsektor)
     ■   Party Check (Partition/Stealth)
     ■   Ping Pong
     ■   Stoned

Siehe auch Virengattungen &           Wie ein Virus funktioniert
)╠(µ'& Antiviren-Tools █
  ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
Φ
Durch Anklicken der entsprechenden Menüeinträge werden die Antivirentools im Unterverzeichnis 'TOOLS' ausgeführt. Falls Sie Fragen bezüglich der Antivirentools haben, lesen Sie bitte die '.DOC' Dateien im Unterverzeichnis 'TOOLS'.  
Bitte beachten: ViBa muß mit INSTALL korrekt installiert werden, damit sich die Antivirentools im VIBA-Unterverzeichnis 'TOOLS' befinden. Wenn Sie den Pfad gewechselt haben ('DOS-Shell' oder 'Verzeichnis wechseln'), kann -je nach Pfadeinstellung- ViBa die Tools u. U. nicht mehr finden! î
Bitte beachten: Nach Ausführung eines Programmes muß immer eine Taste gedrückt werden, um zu ViBa zurückzukehren. Falls z. B. ein Fehler auftrat, kann es sein, daß Sie zuerst für das Programm eine Taste drücken müssen und anschließend für ViBa nochmals eine Taste! Stellen Sie ferner sicher, daß genügend (ca. 128 KB) freier Arbeitsspeicher vorhanden ist, um das jeweilige Programm auszuführen! 
Siehe auch Virengattungen &           Wie ein Virus funktioniert
)╟(ß'D                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            Ñ>	T┌─
8âh└[▄[f╩è5╗╨ïâ"º#ï&ü(≤(q)1*╞*▓+V,-∩-4/40⌡3~4I56`:=zC3EAKiMzQiR┴T0WαW][D]⌐eAgGpÆrwδ|╞/éΓâ~à╓çè┌ï4ÄgÉxò/£_₧uónñû¿                                