home *** CD-ROM | disk | FTP | other *** search
/ The Original Shareware 1.1 / The Original Shareware (WeMake CDs)(Volume 1.1)(CDs, Inc)(1993).iso / 30 / vshld82.zip / VSHLD82.DOC < prev   
Text File  |  1991-09-15  |  26KB  |  580 lines
  1.  
  2.  
  3.                 VSHIELD Version 4.1V82
  4.                  VSHIELD1 Version 0.2 
  5.          Copyright (C) 1989, 1990, 1991 by McAfee Associates. 
  6.                  All rights reserved. 
  7.                Documentation by Aryeh Goretsky. 
  8.  
  9.  
  10.      McAfee Associates             (408) 988-3832 office 
  11.      4423 Cheeney Street           (408) 970-9727 fax 
  12.      Santa Clara, CA  95054-0253   (408) 988-4004 BBS 2400 bps
  13.      U.S.A                         (408) 988-5138 BBS HST 9600 
  14.                    (408) 988-5190 BBS v32 9600 
  15.                    CompuServe    GO VIRUSFORUM
  16.                    Internet  mcafee@netcom.com
  17.  
  18.                 TABLE OF CONTENTS 
  19.  
  20.  
  21. SYNOPSIS . . . . . . . . . . . . . . . . . . . . . . . . . . . .2
  22.  - What VSHIELD is, system requirements 
  23.  
  24. AUTHENTICITY . . . . . . . . . . . . . . . . . . . . . . . . . .2
  25.  - Verifying the integrity of VSHIELD 
  26.  
  27. WHAT'S NEW . . . . . . . . . . . . . . . . . . . . . . . . . . .3
  28.  - Features, new viruses added in this release 
  29.  
  30. OVERVIEW . . . . . . . . . . . . . . . . . . . . . . . . . . . .4
  31.  - Detailed description of VSHIELD 
  32.  
  33. OPERATION. . . . . . . . . . . . . . . . . . . . . . . . . . . .6
  34.  - Options to use with VSHIELD 
  35.  
  36. EXAMPLES . . . . . . . . . . . . . . . . . . . . . . . . . . . .8
  37.  - Samples of frequently-used options 
  38.  
  39. INSTALLATION . . . . . . . . . . . . . . . . . . . . . . . . . .9
  40.  - How to install VSHIELD on your system 
  41.  
  42. EXIT CODES . . . . . . . . . . . . . . . . . . . . . . . . . . .9
  43.  - For running VSHIELD from batch files 
  44.  
  45. VIRUS REMOVAL. . . . . . . . . . . . . . . . . . . . . . . . . .10
  46.  - What to do if a virus is found 
  47.  
  48. REGISTRATION . . . . . . . . . . . . . . . . . . . . . . . . . .11
  49.  - How to register VSHIELD in the U.S. and abroad 
  50.  
  51. TECH SUPPORT . . . . . . . . . . . . . . . . . . . . . . . . . .11
  52.  - Information you should have ready when calling 
  53.  
  54. APPENDIX A . . . . . . . . . . . . . . . . . . . . . . . . . . .12
  55.  - Creating an exception list for the /CERTIFY option
  56.  
  57.  
  58.                 Page 1
  59. VSHIELD Version 4.1V82                                 Page 2
  60.  
  61.  
  62. SYNOPSIS 
  63.  
  64.      VSHIELD is a virus prevention program for IBM PC and 
  65. compatible computers.  It will prevent viruses from infecting your
  66. system.  When VSHIELD first loads it will search the PC for known
  67. computer viruses in memory, the partition table, boot sector, 
  68. system files, and itself and then install itself as a 
  69. Terminate-and-Stay-Resident (TSR) program.  It will then scan all
  70. programs before allowing the system to execute them.  If any 
  71. program contains a virus, VSHIELD will refuse to allow it to 
  72. execute.  It will also not allow the system to be warm-booted from
  73. any diskette which contains a boot-sector virus.  VSHIELD can 
  74. optionally check files that have been validation coded by the 
  75. VIRUSCAN (SCAN) program for new, unknown viruses as well as check
  76. files for viruses as they are copied.
  77.      VSHIELD can monitor a system for viruses by checking a program
  78. for virus signatures, checking the validation code added by the 
  79. VIRUSCAN program to a file, or do both.  Two separate programs are
  80. available.  The first, VSHIELD.EXE, checks for known viruses as
  81. well as unknown viruses by checking validation codes added with the
  82. SCAN program.  The second program, VSHIELD1.EXE, does validation
  83. code checking only.  The VSHIELD programs monitor all program loads
  84. regardless of what disk they occur from, unless otherwise
  85. specified.
  86.      VSHIELD optionally provides access control functions to reduce
  87. the risk of introducing computer viruses from unknown software.
  88.      VSHIELD will run on any PC with 256Kb and DOS version 
  89. 2.0 or greater.  VSHIELD1 uses 6Kb of system memory.  VSHIELD uses
  90. 31Kb of system memory in non-swap mode, or 3Kb if swapping-to-disk
  91. is specified.
  92.  
  93.  
  94. AUTHENTICITY 
  95.  
  96.      VSHIELD is packaged with the VALIDATE program to ensure the
  97. integrity of the VSHIELD.EXE and VSHIELD1.EXE files.  The 
  98. VALIDATE.DOC instructions tell how to use the VALIDATE program. 
  99. The VALIDATE program is distributed with VSHIELD and may be used
  100. to check all future versions of VSHIELD. 
  101.  
  102.      The validation results for the VSHIELD Version 82 and
  103. VSHIELD1 Version 0.2 programs should be: 
  104.  
  105.           FILE NAME:     VSHIELD.EXE          VSHIELD1.EXE 
  106.            SIZE:        34,325               11,281
  107.            DATE:        09-12-1991           02-14-1991
  108.     FILE AUTHENTICATION 
  109.      Check Method 1:     C100                 6B40
  110.      Check Method 2:     0515                 103E
  111.  
  112. If your copy of the VSHIELD programs differ, they may have been 
  113. modified.  Always obtain your copy of VSHIELD from a known source. 
  114. The latest version of VSHIELD and validation codes for VSHIELD.EXE
  115. and VSHIELD1.EXE can be obtained off of McAfee Associates bulletin
  116. board system at (408) 988-4004. 
  117. VSHIELD Version 4.1V82                                 Page 3
  118.  
  119.  
  120.      Beginning with Version 72, all McAfee Associates programs for
  121. download are archived with PKWare's PKZIP Authentic File
  122. Verification.  If you do not see the "-AV" message after every file
  123. is unzipped and receive the message "Authentic Files Verified!  
  124. # NWN405  Zip Source: McAFEE ASSOCIATES" when you unzip the files
  125. then do not run them.  If your version of PKUNZIP does not have
  126. verification ability, then the message may not be displayed. 
  127. Please contact McAfee Associates if your .ZIP file has been
  128. tampered with.
  129.  
  130.  
  131. WHAT'S NEW
  132.  
  133.      Version 82 of VSHIELD adds the ability to check files
  134. for viruses as they are being copied when the /COPY option is
  135. used.  Additionally, the ability to check high memory for
  136. viruses has been enhanced to now include scanning of the upper
  137. memory area from 384 to 1024Kb.  The /ONLY option has been added
  138. to tell VSHIELD to only monitor accesses from specific drives.
  139.      49 new viruses have been added, bringing the total number of
  140. viruses to 297, or counting variants, 893.  A listing of them may 
  141. be found in the accompanying VIRLIST.TXT file.
  142. VSHIELD Version 4.1V82                                 Page 4
  143.  
  144.  
  145. OVERVIEW 
  146.  
  147.      VSHIELD is a memory-resident program that prevents viruses 
  148. from infecting your computer.  VSHIELD does this by checking 
  149. program files before they are loaded into the computer and 
  150. executed.  VSHIELD can also check for viruses during a copy
  151. operation.  If a virus is found, or a program does not match its
  152. validation check, or a file is not on the /CERTIFY list, then
  153. VSHIELD will not allow the file to be executed, preventing the 
  154. virus from infecting your system.  VSHIELD will also check the disk
  155. the computer is booting from for boot sector and partition table 
  156. viruses.  In the event that a virus is found, VSHIELD will not 
  157. allow the system to reboot and will prompt the user to insert a 
  158. clean, write-protected boot disk and run the VIRUSCAN program 
  159. to determine the extent of the infection. 
  160.      When VSHIELD is placed in the AUTOEXEC.BAT file, it will 
  161. install itself each time the system is turned on or rebooted.  It
  162. will proceed to check the memory, partition table, boot sector, 
  163. system files, and itself for viruses and then install itself as a
  164. Terminate-and-Stay-Resident (TSR) program.  It then monitors all
  165. program loads for viruses.  If a virus is found using Level I 
  166. protection, a warning message will be displayed stating the name
  167. of the modified file.  If a virus is found using Level II or III
  168. protection, a warning message will be displayed stating the 
  169. filename and name of the virus.  Loading will then be terminated,
  170. preventing infection of the system by the infected program. 
  171. If a program is loaded using the /CERTIFY option that has not been 
  172. validated or is not on the exception list, then a message will 
  173. be displayed saying that access has been denied. 
  174.      When the power is turned off and the system is booted (without
  175. VSHIELD) off an infected floppy, VSHIELD will detect the 
  176. infection the next time VSHIELD is executed.  VSHIELD level II and
  177. III protection will also prevent partition table and boot sector
  178. infector viruses from infecting the system during a a warm reboot
  179. of the system (Ctrl-Alt-Del).  It does this by examining the
  180. diskette being booted from and halting the reboot process if a
  181. virus is found. 
  182.  
  183. VSHIELD has four levels of user-selectable protection: 
  184.  
  185. -    Level I protection, provided by the VSHIELD1 program, checks
  186.      the Cyclic Redundancy Check (CRC) validation code values added
  187.      to programs by the VIRUSCAN program's /AV option.  If a 
  188.      program no longer matches its validation code VSHIELD1 will
  189.      not allow it to execute.  VSHIELD1 will also check the 
  190.      partition table and boot sector validation codes, if present.
  191.      Level I protection provides a minimal degree of protection,
  192.      and it is recommended that Level II protection or above be 
  193.      used if system resources permit. 
  194.  
  195. -    Level II protection, provided by the VSHIELD program, checks
  196.      program files for virus signatures.  A virus signature is a 
  197.      piece of code or pattern unique to each computer virus strain.
  198.      VSHIELD will check the memory, partition table, boot sector,
  199.      system files, and itself for viruses before installing itself
  200.      as a TSR program.  It will then check programs loaded after
  201.      it installs itself for computers viruses.  If a virus is 
  202.      found, VSHIELD will not allow the program to execute.  VSHIELD
  203. VSHIELD Version 4.1V82                                 Page 5
  204.  
  205.  
  206.      will also not allow a computer to be warm-rebooted from a
  207.      diskette infected with a partition table or boot sector 
  208.      infector. 
  209.  
  210. -    Level III protection is a combination of Level I and Level II
  211.      Protections. 
  212.  
  213. -    Level IV protection is access control and allows the user to
  214.      specify which programs can and can not be run.  Level IV 
  215.      protection can be set up so that only programs that are listed
  216.      in a certification file may be run on a given system.  It may
  217.      also be set up so that only those programs that have been
  218.      validated by VIRUSCAN may be run. 
  219.  
  220. Each level of protection has its advantages and disadvantages. 
  221.  
  222.      The Level I protection, VSHIELD1, requires the least amount
  223. of system overhead, using 6Kb of system memory.  It provides
  224. minimal protection, however. 
  225.      The Level II, III, and IV protections requires 31Kb of system
  226. memory, but this can be reduced to 3Kb by using the /SWAP option.
  227.      The /SWAP option leaves a VSHIELD kernel in memory that swaps
  228. the main body of the program in and out of memory as needed. 
  229.      VSHIELD will add an average of three seconds to each program
  230. load, and six seconds to each reboot.  Using the /SWAP option adds
  231. an additional 600 milliseconds to each program load.  VSHIELD
  232. will not degrade the performance of the system in any way once a
  233. program has been loaded. 
  234.      VSHIELD1 will add an average of 1 second to each program load.
  235.  
  236. NOTE:  VSHIELD and VSHIELD1 should not be used simultaneously.  
  237. Either one or the other should be selected. 
  238.  
  239. OPERATION 
  240.  
  241. IMPORTANT  NOTE:   CREATE A BACKUP DISK  BY COPYING  THE  VSHIELD
  242. PROGRAMS TO A BLANK FLOPPY AND WRITE-PROTECTING IT BEFORE RUNNING
  243. THE PROGRAMS.  THIS WILL GIVE THE USER A VALID BACKUP IN CASE THE
  244. PROGRAMS BECOME INFECTED. 
  245.  
  246.      VSHIELD and VSHIELD1 will monitor your system for attempts to
  247. load an infected program.  If an infected program is loaded, 
  248. VSHIELD will display a message stating the name of the file, the
  249. virus infecting it, and will prevent the file from being executed;
  250. and VSHIELD1 will display a message stating the name of the file,
  251. the fact that it has been modified, and will prevent the file from
  252. being executed. 
  253.  
  254. VSHIELD Version 4.1V82                                 Page 6
  255.  
  256.  
  257.      To run VSHIELD type: 
  258.  
  259. VSHIELD /CERTIFY filename /CHKHI /CONTACT message /COPY /CV
  260.     /F pathname /IGNORE d1:...d12: /LOCK /M /NB /NOMEM
  261.     /SWAP pathname /WINDOWS /ONLY d1:...d12: 
  262.  
  263.  
  264. Options are: 
  265.  
  266.   /CERTIFY filename - Enable access control with exception list
  267.          /CHKHI - Check memory from 0-1088Kb for viruses
  268.    /CONTACT message - Display message when virus is found
  269.           /COPY - Check for viruses during COPY operations
  270.         /CV - Check validation codes added by VIRUSCAN 
  271.    /IGNORE d1...d26 - Ignore program loads from drives d1:...d26:
  272.           /LOCK - Halt and freeze system when virus is found
  273.          /M - Scan memory for all viruses during install
  274.               (see restrictions below)
  275.         /NB - Disable boot sector checking
  276.          /NOMEM - Skip memory checking
  277.         /REMOVE - Uninstall VSHIELD from memory
  278.      /SWAP pathname - Install VSHIELD kernel as memory-resident 
  279.     /F pathname - Required parameter for DOS 2.0 or earlier 
  280.        /WINDOWS - Enable checking of DOS processes under
  281.               Windows
  282.           /ONLY - Only check program loads from specified drives
  283.  
  284.      The /CERTIFY option allows a system administrator to control
  285. access to executable files.  This can be used to prevent
  286. unauthorized software from running that could introduce a computer
  287. virus.  When run with the /CV option, /CERTIFY allows only files
  288. that have had validation codes inserted into them with the VIRUSCAN
  289. program to execute.  An exception list of "trusted" files can also
  290. be made to allow files on the exception use to be executed.  if
  291. /CERTIFY is used wothout the /CV option, then only those programs
  292. in the exception list will be allowed to run on the system.  For
  293. instructions on how to create an exception list, refer to Appendix A.
  294.  
  295. NOTE:  Running /CERTIFY without /CV option or an exception list
  296. will prevent all programs other than DOS internal commands from 
  297. being run.
  298.  
  299.      The /CHKHI option checks the memory above 640Kb that can be
  300. used on AT (286) and 386 systems for computer viruses.  This
  301. includes the 384Kb Upper Memory Area from 640Kb to 1024Kb, and
  302. the 64Kb High Memory Area from 1024Kb to 1088Kb.  On XT systems with
  303. extended memory cards installed, this will cause the first 64K of
  304. RAM to be scanned again.  This option can not be used with the
  305. /NOMEM option.
  306.      The /CONTACT option displays a contact name and phone number
  307. when a virus is found.  The name and number message can be fifty
  308. (50) characters long, and can contain any characters.  If the
  309. message begins with a slash "/" or a hyphen "-" then the message
  310. must placed in quotation marks.
  311.      The /COPY option allows VSHIELD to check files for viruses
  312. as they are copied.  The boot sector of the first bootable floppy
  313. drive will also be checked for viruses during copy and directory
  314. operations.  This option can not be used with the /SWAP option.
  315. VSHIELD Version 4.1V82                                 Page 7
  316.  
  317.  
  318.      The /CV option checks validation codes inserted by the
  319. VIRUSCAN program to provide Level III protection as defined above. 
  320. If a file no longer matches its validation code, VSHIELD will 
  321. report that the file has been modified, that viral infection may
  322. have occurred, and will not allow the program to execute.  If the
  323. /CV option is not specified, VSHIELD will provide Level II (virus
  324. signature) checking only.  For information about the installation 
  325. of CRC validation codes, please refer to the VIRUSCAN program 
  326. documentation. 
  327.      The /F option is required if the user wishes to use the /SWAP
  328. command and is running DOS 2.0 or earlier.  The /F option tells 
  329. VSHIELD where it has been loaded from.  The complete pathname must
  330. be specified. 
  331.      The /IGNORE option will specify which drive(s) to ignore
  332. program loads off of.  Drives which are ignored will NOT be checked
  333. for viruses.  Up to twenty-six drives may be ignored. This option
  334. is for use with network operating systems that have existing virus
  335. protection and is not recommend for use on stand-alone PC's or
  336. networks which have no anti-viral features in use.
  337.      The /LOCK option will halt the system if a virus is found so
  338. that processing cannot continue.
  339.      The /M option tells VSHIELD to check system memory for all
  340. known computer viruses that are memory resident before installing
  341. itself.  By default, VSHIELD only checks memory for critical and
  342. "stealth" viruses, which are viruses that can cause damage or
  343. spread during the scanning process.  If a critical or "stealth"
  344. virus is found, VSHIELD will stop the system and advise the user
  345. to cold boot the machine from a clean copy of DOS and scan the
  346. system for viruses.  For a listing of critical viruses, please
  347. refer to the VIRUSCAN documentation.
  348.      The /NOMEM option is used to turn off all memory checking for 
  349. viruses during installation.  It should only be used when a system
  350. is known to be free of viruses.  This option can not be used with
  351. the /M option. 
  352.      The /NB option will tell VSHIELD not to look at the partition
  353. table and boot sector.
  354.      The /REMOVE option will uninstall the VSHIELD program and 
  355. remove it from memory.  If other memory-resident programs prevent
  356. VSHIELD from being uninstalled an error message will appear. 
  357.      The /SWAP option tells VSHIELD to install only its kernel as
  358. memory resident.  The VSHIELD program will then be swapped in and
  359. out of memory as needed from a hard disk or RAM disk.  The 
  360. placement of a path after the /SWAP command is optional, and should
  361. only be used if VSHIELD is to be swapped from other than the path
  362. from which it is being executed.  The /SWAP option can not be used
  363. with the /COPY option.
  364. VSHIELD Version 4.1V82                                 Page 8
  365.  
  366.  
  367. NOTE:  The /SWAP parameter should only be used if the computer has
  368. a limited amount of system memory available for memory-resident 
  369. programs.  It is recommended that VSHIELD be used without the /SWAP
  370. option whenever memory permits. 
  371.  
  372.      The /WINDOWS option should be used when running Windows 3.0.
  373. It will allow VSHIELD's messages to be displayed properly. If the
  374. /WINDOWS option is used without running Windows, it will have no
  375. effect.
  376.  
  377.  
  378.      To run VSHIELD1 type: 
  379.  
  380. VSHIELD1 /NB /REMOVE
  381.  
  382. Options are: 
  383.  
  384.       /NB - Bypass boot sector checking 
  385.       /REMOVE - Uninstall VSHIELD1 from memory
  386.  
  387.      The /NB option will tell VSHIELD not to look at the partition
  388. table and boot sector.  This option should only be used if VSHIELD1
  389. continually reports that the boot sector has been modified.  This
  390. occurs on some old Hewlett Packard and Zenith systems because they
  391. modify the boot sector each time the system is booted.  Check your
  392. system's manual to determine if your system contains self-modifying
  393. boot code. 
  394.      The /REMOVE option will uninstall the VSHIELD1 program and
  395. remove it from memory.  If other memory-resident programs prevent
  396. VSHIELD1 from being uninstalled an error message will appear.
  397.  
  398.  
  399. EXAMPLES 
  400.  
  401.     The following examples are shown as they would be typed in on
  402. the command line. 
  403.  
  404.      VSHIELD
  405.       To install VSHIELD (Level II protection) 
  406.  
  407.      VSHIELD /CV 
  408.       To install VSHIELD (Level III protection) 
  409.  
  410.      VSHIELD /CV /CERTIFY EXCPTN.LST
  411.       To Install VSHIELD (Level IV protection) with CRC and
  412.       exception list checking.
  413.  
  414.      VSHIELD /SWAP 
  415.       To install VSHIELD kernel only as memory resident and 
  416.       swap from root directory of disk on DOS 3.0+ system 
  417.  
  418.      VSHIELD /SWAP /F C:\VSHIELD.EXE 
  419.       To install VSHIELD kernel only as memory resident and 
  420.       swap from root directory of disk on DOS 2.0 system 
  421.  
  422.      VSHIELD /CV /CONTACT "Please Contact the PC Help Desk"
  423.       To install VSHIELD using Level III protection, and
  424.       display a message if virus is found.
  425. VSHIELD Version 4.1V82                                 Page 9
  426.  
  427.  
  428. INSTALLATION 
  429.  
  430.      VSHIELD and VSHIELD1 should normally be placed at the
  431. end of the AUTOEXEC.BAT file.  The exception to this is any
  432. AUTOEXEC.BAT that contains a menu program, such as MS-DOS's
  433. DOSSHELL program, PC Tool's PC Shell, or Norton Commander.
  434. If using such a program, VSHIELD or VSHIELD1 should be
  435. loaded before it.
  436.      If network drivers are being used, VSHIELD *MUST* be
  437. loaded AFTER the network drivers, preferably at the end of the 
  438. AUTOEXEC.  This is because network drivers replace normal DOS 
  439. functions in a manner that prevents VSHIELD from recognizing 
  440. program loads if VSHIELD is loaded first.  Running VSHIELD after
  441. network drivers have been loaded will ensure proper virus 
  442. protection. 
  443.      It is recommended that VSHIELD be used in non-swap mode if 
  444. free memory permits.  Use of the /SWAP option may cause conflicts
  445. with programs that fail to allocate memory properly.  If conflicts
  446. do occur, remove the /SWAP option and reboot the machine.
  447. If there is not enough memory to load VSHIELD in non-swap mode, 
  448. than the VSHIELD1 program should be used instead. 
  449.  
  450.  
  451. ERROR LEVELS 
  452.  
  453.       VSHIELD will set the following DOS ERRORLEVELS prior to going
  454. resident: 
  455.  
  456.         VALUE | DESCRIPTION 
  457.         ------+-------------------------- 
  458.           0   | No viruses found 
  459.           1   | One or more viruses found 
  460.           2   | Abnormal termination (program error) 
  461. VSHIELD Version 4.1V82                                 Page 10
  462.  
  463.  
  464. VIRUS REMOVAL
  465.  
  466.      What do you do if a virus is found?  You can contact McAfee
  467. Associates for help with removing viruses by BBS, CompuServe, FAX,
  468. telephone, or InterNet.  There is no charge for support calls to
  469. McAfee Associates.
  470.      The CLEAN-UP universal virus disinfection program is available
  471. and will disinfect the majority of reported computer viruses.  It
  472. is updated with each release of the SCAN program to remove new
  473. viruses.  The CLEAN-UP program can be downloaded from McAfee
  474. Associates BBS, our Computer Virus Help Forum on CompuServe, the
  475. SIMTEL20 archives on the Internet, or from the agents listed in
  476. the AGENTS.TXT file.
  477.      It is strongly recommended that you get experienced help in
  478. dealing with viruses, especially critical viruses that can damage
  479. or destroy data [for a listing of critical viruses, see the /M
  480. option under OPTIONS, above] and partition table or boot sector
  481. infecting viruses, as improper removal of these viruses could
  482. result in the loss of all data and use of the disk(s).
  483.      For qualified assistance in removing a virus, please contact
  484. McAfee Associates directly or check the enclosed AGENTS.TXT file
  485. for an Authorized McAfee Associates Agent in your area.  Agents may
  486. charge McAfee Associates normal support rates for their services.
  487.  
  488.  
  489. TECHNICAL SUPPORT 
  490.  
  491.      In order to facilitate speedy and accurate support, please 
  492. have the following information ready when you contact McAfee 
  493. Associates: 
  494.  
  495.      -    Program name and version number. 
  496.  
  497.      -    Type and brand of computer, hard disk, plus any 
  498.       peripherals. 
  499.  
  500.      -    Version of DOS you are running, plus any TSRs or device
  501.       drivers in use. 
  502.  
  503.      -    Printouts of your AUTOEXEC.BAT and CONFIG.SYS files.
  504.  
  505.      -    The exact problem you are having.  Please be as specific
  506.       as possible.  Having a printout of the screen and/or
  507.       being at your computer will help also. 
  508.  
  509. McAfee Associates can be contacted by CompuServe Forum, BBS, or FAX
  510. twenty-four hours a day, or call our business office at (408) 988-3832
  511. Monday through Friday, 8:00AM to 5:00PM Pacific Standard Time.
  512.  
  513.      McAfee Associates                  (408) 988-3832 office 
  514.      4423 Cheeney Street                (408) 970-9727 fax 
  515.      Santa Clara, CA  95054-0253        (408) 988-4004 BBS 2400 bps
  516.      U.S.A                              (408) 988-5138 BBS HST 9600
  517.                     (408) 988-5190 BBS v32 9600
  518.                     CompuServe    GO VIRUSFORUM
  519.                     InterNet  mcafee@netcom.com
  520. VSHIELD Version 4.1V82                                 Page 12
  521.  
  522.  
  523. APPENDIX A:  Creating an Exception List for the /CERTIFY Option
  524.  
  525.  
  526.      The Exception List data file should be created with an editor
  527. or word processor and saved as an ASCII text file.  Be sure each
  528. line ends with a CR/LF pair.
  529.  
  530.  
  531. NOTE:  The /CERTIFY option is intended for use in environments
  532. where there is significant risk of viral infection due to the use
  533. of unauthorized software.  It is not intended for use in an
  534. environment where new software is introduced on a continuous basis.
  535.  
  536.  
  537. When /CERTIFY is run with the /CV option, only files that have been
  538. validated by the VIRUSCAN program will be allowed to run.  When run
  539. with an Exception List, only files in that list will be allowed to
  540. run.  Running /CERTIFY with both the /CV option and an exception 
  541. list will allow both files that have been validated with the
  542. VIRUSCAN program and files on the exception list to be run.
  543.  
  544.  
  545.      The Exception List uses the following format:
  546.  
  547.  
  548. d:\pathnam1\filenam1.ext
  549. *comment
  550.      .
  551.      .
  552. d:\pathnam1\filenam2.ext
  553. *more comments
  554.  
  555.  
  556. Where "d:" is the name of the drive, "\pathnam1\" is the name of
  557. the path, and "filename.ext" is the name of the file, including the
  558. extension.  Up to 1,000 characters worth of filenames can be 
  559. specified.  Comment lines are preceded with an asterisk "*" and are
  560. ignored by VSHIELD.
  561.  
  562.      Running /CERTIFY without /CV option or an exception list will 
  563. prevent all programs other than DOS internal commands from being 
  564. run.
  565. VSHIELD 4.1V82                                         Page 13
  566.  
  567.  
  568. APPENDIX B:  Miscellaneous Application Notes
  569.  
  570. DOS 5 AND VIRUSCAN VALIDATION CODES
  571.  
  572.      If you have installed DOS 5.0 on your system, and had been running
  573. VIRUSCAN or VSHIELD with the check validation codes /CV option, you
  574. will need to reinstall validation codes to the DOS 5.0 files with the
  575. add validation codes /AV option of VIRUSCAN.  The quickest way to update 
  576. the validation codes is to remove all validation codes from the hard 
  577. disk using the /RV option and then add them back on by running VIRUSCAN with
  578. the /AV options.
  579.  
  580.