home *** CD-ROM | disk | FTP | other *** search
/ Ian & Stuart's Australian Mac 1993 September / September 93.iso / Archives / Utilities / Virus / Virus Protection / VirusBlockade™ II Ltd. 2.0ƒ / VirusBlockade+AppShare FileServ next >
Text File  |  1991-09-01  |  6KB  |  111 lines

  1. VirusBlockade™ II 2.0 and AppleShare File Servers
  2. Copyright © 1991 Shulman Software Co. all rights reserved                    
  3.  
  4.  
  5. written by Jeffrey S. Shulman
  6.  
  7. owned and distributed by Shulman Software Co.
  8. Address:   364-1/2 Patteson Drive, Suite 300, Morgantown, WV  26505-3202  USA
  9. Phone:      304/598-2090
  10.  
  11. Office hours:                   Mon - Fri 9am-6pm (Eastern Standard Time)
  12. Technical support:           Mon - Fri 6pm-9pm; Sat & Sun 11am-9pm
  13.  
  14. Electronic addresses:
  15.           AppleLink:             KILROY
  16.           Compuserve:          76136,667
  17.           GEnie:                    KILROY
  18.           America OnLine:    KILROY7
  19.           Delphi:                   JEFFS
  20.  
  21.  
  22.                                                    _________
  23.  
  24.  
  25. TABLE OF CONTENTS…
  26.  
  27. A)  Using AppleShare 2.0.1;
  28. B)  Each Time You Restart Your File Server;
  29. C)  The “Unattended Operation” Checkbox;
  30. D)  No User Messages;
  31. E)  Using AppleShare 3.0.
  32.  
  33.  
  34.                                                    _________
  35.  
  36.  
  37. A)  USING APPLESHARE 2.0.1…
  38.  
  39. If you want to prevent viruses, Trojan Horses or worms from being copied to your AppleShare file server, you may want to run VirusBlockade™ II (VirusBlockade for short) on your file server along with VirusDetective. You can do this but there are a couple of considerations you should know beforehand:
  40.  
  41. AppleShare, since it keeps track of all locations of all files it “changes” (that is, copies, moves, deletes, or renames) regarding any disk it uses, assumes it is the ONLY entity that can do this kind of changing. When VirusBlockade does any changing of files “from behind the scenes”, AppleShare balks and complains. There are two situations where AppleShare 2.0.1 goes astray, so to speak. The following two AppleShare responses are inappropriate (and quite inelegant):
  42.  
  43. 2.1.  SITUATION NO. 1 AND APPLESHARE’S RESPONSE
  44.  
  45. You, the file server administrator, have set up VirusBlockade to rename, delete or move an infected file after a user has copied the infected file onto the file server. It is important to know that the file server ‘STILL thinks’ the file exists under the old name at the old location. What happens is that when the user notices that the file is “missing” and tries to put the file back the way it was, the file server reports that a file already exists under that name.
  46.  
  47.           SOLUTION TO SITUATION NO. 1: No practical solution exists as of this writing. Hopefully Apple will fix this shortcoming in a future update of AppleShare.
  48.  
  49. NOTE:  As an extreme solution, restarting the file server will eliminate Situation No. 1. However, it is impractical to restart the file server each time VirusBlockade renames, deletes or moves an infected file.
  50.  
  51. 2.2  SITUATION NO. 2 AND APPLESHARE’S RESPONSE
  52.  
  53. You, the file server administrator, have set up VirusBlockade to move infected files to a special “infected files” folder. You then connect to the file server as the owner of the folder. If you try to delete any files located in that folder, the file server will crash (ID=29).
  54.  
  55.           SOLUTION TO SITUATION NO. 2: A patch exists for Situation No. 2 (but we still hope that Apple will fix this shortcoming in a future update of AppleShare). You only have to do the patch once (see the IMPORTANT NOTE in a few lines):
  56.  
  57. 2.3  THE PATCH: use a file-editing utility (like Central Point Software’s MacTools, Norton Utilities, or ResEdit) to make the following change to the “AShare File Srv” file (there are two occurrences of the ‘old’ that have to be changed): 
  58.  
  59.                          Old:  603A4A46671C2F3C42544572
  60.                          New:  603A6046671C2F3C42544572
  61.  
  62. The 4A becomes 60. Then restart the file server.
  63.  
  64.  
  65. ***NOTE***IMPORTANT***NOTE***IMPORTANT***NOTE***
  66. i.  MAKE A BACKUP OF THE ORIGINAL ‘ASHARE FILE SRV’ FILE BEFORE USING A FILE-EDITING UTILITY ON IT!!
  67. ii. DO NOT (I REPEAT, DO NOT) ATTEMPT THIS ACTION IF YOU ARE UNSURE OF WHAT TO DO OR HOW TO DO IT!!
  68. ***NOTE***IMPORTANT***NOTE***IMPORTANT***NOTE***
  69.  
  70.  
  71.                                                    _________
  72.  
  73.  
  74. B)  EACH TIME YOU RESTART YOUR FILE SERVER…
  75.  
  76. Each time you restart a file server, the file server scans its desktop database to make sure the database reflects the actual disk contents. If the desktop database does not reflect the actual disk contents (as would be the case if VirusBlockade has made any file changes due to VirusDetective finding an infected file), the file server will send you several warning messages; these warning messages are okay to ignore. 
  77.  
  78. After the desktop database has been ‘corrected’ and reflects actual disk contents, even if you have NOT make the patch as in Situation No. 2, you can delete the infected files without crashing.
  79.  
  80.  
  81.                                                    _________
  82.  
  83.  
  84. C)  THE “UNATTENDED OPERATION” CHECKBOX…
  85.  
  86. When running VirusBlockade and VirusDetective on an UNATTENDED     file server, set the options for “Unattended Operation” for BOTH programs.
  87.  
  88.  
  89.                                                    _________
  90.  
  91.  
  92. D)  NO USER MESSAGES…
  93.  
  94. Under the current version of AppleShare, when a user copies an infected file to the file server, it is impossible for VirusBlockade to inform the user that a file is infected or what VirusBlockade did with the infected file.
  95.  
  96.  
  97.                                                    _________
  98.  
  99.  
  100. E)  USING APPLESHARE 3.0…
  101.  
  102. As of this writing, AppleShare 3.0 has not been officially announced. We cannot say if the above problems will be corrected. Rest assured we will do whatever is possible to see that they are fixed, if they indeed can be.
  103.  
  104. If you plan to use AppleShare 3.0 when it becomes available, do contact us in the future regarding the status of AppleShare 3.0 and the aforementioned problems.
  105.  
  106.  
  107.                                                    _________
  108.  
  109.                                                     - the end -
  110.  
  111.