home *** CD-ROM | disk | FTP | other *** search
/ DP Tool Club 31 / CDASC_31_1996_juillet_aout.iso / vrac / fwin309e.zip / FAQ.TXT next >
Text File  |  1996-05-10  |  9KB  |  211 lines
  1.                    Frequently Asked Questions about F/WIN
  2.                    ======================================
  3.  
  4.  
  5. I ALREADY HAVE A VIRUS SCANNER.  WHY USE F/WIN?
  6.  
  7.      a.   F/WIN uses heuristic detection for macro viruses that
  8.           infect Microsoft Word documents.  That means it can
  9.           find known and UNKNOWN macro viruses and trojans, as
  10.           well as deliberate acts of sabotage in Word macros.
  11.  
  12.      b.   F/WIN can remove known and unknown macro viruses. A lot
  13.           of the regular antivirus programs can only detect macro
  14.           viruses and of course they only can remove KNOWN
  15.           viruses.
  16.  
  17.      c.   F/WIN is a passive scanner.  That means you don't have
  18.           to use Word templates to defend yourself against macro
  19.           viruses.  These templates are no real safe protection,
  20.           and of course, you will need Winword for using them.
  21.           F/WIN is a DOS based virus scanner and doesn't stay
  22.           resident in memory.
  23.  
  24.      d.   F/WIN can detect and remove  the only known PE-EXE
  25.           (Windows 95 viruses).
  26.  
  27.      e.   F/WIN can detect known and unknown viruses that infect
  28.           Windows EXE files which use the <Winsurfer> or <Ph33r>
  29.           infection scheme.
  30.  
  31.      f.   F/WIN is inexpensive, especially when considering the
  32.           protection that it provides.
  33.  
  34.  
  35.  
  36. SHOULD I REPLACE MY EXISTING SCANNER WITH F/WIN?
  37.  
  38.      No.  F/WIN is a specialized scanner that is intended to
  39.      supplement the one you currently have. By now, there are
  40.      more than 8500 known viruses for DOS, but only about
  41.      30 Windows specific viruses. You will need a normal DOS
  42.      antivirus program, of course.  However, it's likely that
  43.      the number of Windows viruses will increase in the future.
  44.  
  45.  
  46. DOES F/WIN DETECT MACRO VIRUSES IN OTHER SOFTWARE LIKE AMIPRO,
  47. WORD PERFECT, ETC.?
  48.  
  49.      At this time it does not.  That is a feature we hope to add
  50.      to it at a future date.  So far, F/WIN only detects macro
  51.      viruses in Microsoft Word 6.0 and 7.0 documents.  The only
  52.      known non-Winword macro virus AmiPro.Green_Stripe isn't
  53.      reported in the wild.
  54.  
  55.  
  56.  
  57. HOW OFTEN WILL F/WIN BE UPDATED?
  58.  
  59.      Because of it's heuristic nature, F/WIN doesn't need regular
  60.      updates like normal virus scanners.  Normally, updates will
  61.      be released to provide bug fixes and will appear at least
  62.      every two months.  Of course customers will be provided with
  63.      a new version if they detect a virus which F/WIN missed.
  64.  
  65.  
  66.  
  67. HOW WILL I RECEIVE UPDATES?
  68.  
  69.      Because the FWIN.KEY is valid for every new version, you
  70.      just need to download the shareware version from your local
  71.      BBS or FTP/WWW site and replace the FWIN.EXE file!  The
  72.      latest shareware version of F/WIN is available at:
  73.  
  74.      http://www.entrepreneurs.net/fwin (our temporary
  75.           URL until the permanent one becomes active)
  76.  
  77.      http://fwin.com (our new URL sometime in mid-May ,1996)
  78.      http://www.valleynet.com/~joe
  79.      http://www.cyberbox.north.de (German site)
  80.  
  81.      The program is released as a ZIP archive and will have a
  82.      file name like FWIN309E.ZIP (English version) and
  83.      FWIN309G.ZIP (German version).
  84.  
  85.  
  86.  
  87. HOW SAFE IS F/WIN?  CAN IT DESTROY MY DOCUMENTS?
  88.  
  89.      The cleaning process has proven to be safe in our tests.
  90.      But if for some reason it would damage your document, it
  91.      makes a backup of it before attempting to remove the virus.
  92.  
  93.      The backup allows you to try a different method for cleaning
  94.      or to recover the file if the cleaning process failed.
  95.      Because F/WIN can't decode OLE2 objects like Microsoft Word
  96.      documents with 100% accuracy, it's possible that it could
  97.      destroy infected documents sometimes. If you encounter
  98.      problems cleaning macro viruses, you could send us the files
  99.      and we will clean them manually.  Also, F/WIN has two
  100.      options to clean documents.  Both remove the virus reliable,
  101.      but the second approach (Wipe macro names) makes fewer
  102.      modifications to the document, and will work most likely in
  103.      every case.
  104.  
  105.  
  106.  
  107. HOW QUICKLY WILL I GET A REPLY TO QUESTIONS?
  108.  
  109.      As we both aren't full-time virus researchers, we can't
  110.      always respond at once.  We will check our accounts at
  111.      least one time a day, so you will get answers within one or
  112.      two days. We will do our best to get to you as quickly as
  113.      possible.  If you are e-mailing us about a current virus
  114.      emergency, please put "VIRUS EMERGENCY" in the SUBJECT line
  115.      of your e-mail message.  Those messages will be given first
  116.      priority.
  117.  
  118.  
  119. WHY SHOULD I CHOOSE F/WIN OVER OTHER AV PRODUCTS TO PROTECT
  120. AGAINST WORD MACRO VIRUSES?
  121.  
  122.      F/WIN was designed from the beginning by its author (Stefan
  123.      Kurtzhals) to be able to detect and remove unknown viruses
  124.      and trojans, while at the same time allowing Word users to
  125.      go on using WordBasic macros they wanted to use.  While most
  126.      Word users don't use WordBasic macros, many do.  And those
  127.      that do, often find these macros to be real time-savers
  128.      because they automate repetitive, tedious processes that
  129.      would normally have to be done manually.
  130.  
  131.      F/WIN Anti-virus has built into it profiles of how viruses
  132.      and trojans "behave".  If it finds macros that fit the
  133.      pattern, it warns the user so that they can choose whether
  134.      or not to remove the macros.  These build-in behavior
  135.      profiles offer several advantages to F/WIN users:
  136.  
  137.      1.   Users can go on using most, if not all of the macros
  138.           they currently use without having to deal with endless
  139.           false alarms.  If a product produces too many false
  140.           alarms, users will simply quit using it and leave
  141.           themselves with little or no defenses.
  142.  
  143.      2.   F/WIN distinguishes between a trojan and a virus.  This
  144.           can be important for a user to know for damage
  145.           assessment purposes, because viruses spread themselves
  146.           to other files.  Trojans don't.
  147.  
  148.      3.   F/WIN doesn't just say it's found potentially dangerous
  149.           macros like some products do.  It goes a step further
  150.           and tells the user exactly what suspicious behavior it
  151.           has found.  Users can then look up each warning message
  152.           F/WIN produced in the FWIN.TXT file and get a more
  153.           in-depth explanation of what the message means.  This
  154.           allows users to make more intelligent decisions about
  155.           whether or not to delete the macros, or whether to
  156.           investigate them further.  It also may help to explain
  157.           damage that may already have been done by the virus or
  158.           trojan.
  159.  
  160.      4.   F/WIN has 3 levels of detection.  Each lower level
  161.           offers a more thorough search than the level above it.
  162.           This allows users to have more control about how
  163.           sensitive F/WIN is in it's detection of viruses and
  164.           trojans.
  165.  
  166.  
  167. F/WIN IS A DOS PROGRAM.  WILL IT HANDLE THE LONG FILE NAMES
  168. WINDOWS 95 USES?
  169.  
  170.      Yes it will.  We have tested F/WIN in the following
  171.      environments:
  172.  
  173.      PC DOS
  174.      MS DOS
  175.      Windows 3.x
  176.      Windows 95 (DOS 7.0)
  177.      OS/2 Warp (from a DOS window)
  178.  
  179.      There is an advantage to using a DOS version in Windows 95
  180.      and Windows 3.x.  If a virus or trojan deletes or damages
  181.      critical files that Windows 3.x or Windows 95 uses, you
  182.      can't get into those environments to run your virus scanner.
  183.      In the case of either Widows 3.x or Windows 95, you could
  184.      boot from a floppy (or not), and still be able to run F/WIN
  185.      to find the culprit.  Most anti-virus programs offer a DOS
  186.      versions for situation like this, but there are some that
  187.      don't.  Remember, if a virus manages to infect your system,
  188.      Windows will most likely not start up and you can't use your
  189.      Windows based antivirus program.  It is strongly recommended
  190.      to boot from a DOS bootdisk before trying to remove a virus.
  191.  
  192.  
  193. I DON'T HAVE A VIRUS COLLECTION I CAN TEST F/WIN AGAINST.  IS
  194. THERE SOME WAY I CAN SEE ACTUAL FULL-COLOR SCREEN PRINTS OF F/WIN
  195. FINDING REAL VIRUSES?
  196.  
  197.      Because the typical person trying out F/WIN doesn't happen
  198.      to have a Word macro virus/trojan collection at his/her
  199.      disposal, we've added something new to our web page that
  200.      will allow you to see what kinds of messages F/WIN produces
  201.      for some of the viruses and trojans that have been discussed
  202.      on various virus forums.  What we've done is to create a
  203.      file called FWINSCRN.ZIP that can be downloaded from our web
  204.      site.  It contains screen prints of F/WIN actually finding
  205.      real viruses and trojans.  You can then download a shareware
  206.      copy of F/WIN, and look up the warning messages in the
  207.      FWIN.TXT file for yourself.  All the screen prints are in
  208.      .GIF format.  A text file is also included to explain what's
  209.      on each screen.
  210.  
  211.