home *** CD-ROM | disk | FTP | other *** search
/ Developer Helper 1: Phil & Dave's Excellent CD / Excellent CD HFS.raw / Utilities / Virus Utilities / Virus Rx v1.4A2 / Release Notes next >
Text File  |  2022-08-05  |  8KB  |  188 lines
  1.  
  2.                       How to use Virus Rx
  3.                  © 1988, Apple Computer, Inc.
  4.  
  5. NEW VERSION OF VIRUS RX
  6.  
  7. Virus Rx is a virus detection program made available by 
  8. Apple Computer, Inc. to assist in the detection of the 
  9. "SCORES" virus.  A new version, Virus RX 1.4, is now 
  10. available which in addition to detecting the presence of 
  11. the "SCORES" virus, now searches for the "nVIR" virus
  12. and the "INIT 29" virus.   
  13.  
  14. Virus Rx has been written to specifically detect the 
  15. SCORES and nVIR and INIT 29 viruses.  It also detects 
  16. other viruses similar in nature to SCORES and nVIR.
  17.  
  18. Version 1.4 supports the following new features:
  19.  
  20. •  Support for detecting the nVIR virus and deviations 
  21.     of nVIR (e.g. Hpat).
  22. •  INITs, cdev's, and RDEVs are no longer reported unless
  23.     there appears to be a problem.
  24. •  "Too New" files are no longer reported.
  25. •  New menu entry for quick, auto-checking of floppy diskettes.
  26. •  Virus Rx now checks more file types.
  27. •  You can zoom windows by typing command-space.
  28. •  Current examination of a diskette or hard drive can be 
  29.     aborted using command-period.
  30. •  The memory requirement for using Virus Rx under MultiFinder
  31.     has been reduced.
  32. •  Typing shortcuts have been added to replace clicking 
  33.     in response to the "Save this document dialog" box.  
  34.     Type Y or y for yes, N or n for no, and command-period 
  35.     for cancel.
  36.  
  37.         
  38. INSTRUCTIONS FOR USING VIRUS Rx
  39.  
  40. Copy Virus Rx to a blank floppy diskette.  Physically lock the 
  41. diskette containing Virus Rx by sliding the black tab located 
  42. in the left upper corner on the reverse of the diskette into 
  43. the upper position.  (Your diskette is locked when you can see
  44. through the hole.)  It is mandatory to boot and run Virus Rx
  45. from a locked floppy diskette.  This protects Virus Rx from 
  46. being damaged if a virus is present.  
  47.  
  48. If you run Virus Rx  from an unlocked diskette in the presence
  49. of SCORES or nVIR, the name Virus Rx will change to 
  50. "Throw me in the trash" to indicate that Virus Rx has been 
  51. damaged.  Discard Virus Rx by throwing it in the trash and 
  52. replacing it with another clean copy.
  53.  
  54. To run Virus Rx, open the Virus Rx application, then select
  55. the diskette or hard drive you would like examine.  
  56. Virus Rx operates by searching the entire diskette and listing 
  57. all files that could potentially hide a virus such as
  58. damaged or altered applications, invisible files and altered 
  59. system files.  
  60.  
  61. VIRUS Rx REPORTS
  62.  
  63. Virus Rx reports different levels of concern from simple 
  64. comments to "dangerous" and "fatal" to indicate the presence
  65. of a virus.   When Virus Rx says to remove a file, do so.
  66. NEVER attempt to repair an infected file.  Incorrect repair
  67. attempts may cause further infections or damage files.
  68.  
  69.     • Virus Rx first lists damaged applications.  Damaged 
  70.     applications have not necessarily been infected by a 
  71.     virus, but they will not work and should probably be 
  72.     removed from your disk or hard drive and replaced with 
  73.     an original copy of the application.
  74.  
  75.     • Files aren't normally invisible and should be viewable 
  76.     from the desktop.  The presence of an invisible file may be
  77.     an indication of a virus.  Virus Rx lists unusual invisible files.
  78.  
  79.     • Altered system files or applications are possible carriers
  80.     of a virus.  Virus Rx will lists all altered system files or
  81.     applications.  These files or applications should be thrown
  82.     in the trash and replaced with copies from the original 
  83.     master diskette.  By the way, when you buy software,
  84.   lock the master diskette before inserting it in any Macintosh.
  85.   Never unlock it.  This will keep it clean.
  86.  
  87.     • FATAL MESSAGES.  When Virus Rx says "***** FATAL — ” 
  88.   it is an indication that applications and system files may be 
  89.     corrupted by a virus.  The SCORES and nVIR virus only attack
  90.     system files and applications, not data files.  To ensure 
  91.     that the virus is completely removed, all data files should
  92.     be backed up and restored later,  all system files and 
  93.     applications should be thrown away and replaced with clean 
  94.     copies, and the diskette or hard drive should be 
  95.     re-initialized. 
  96.  
  97.     1.     Reboot from a locked startup disk.
  98.     2.     Backup all data files onto diskette, tape or another 
  99.         hard drive.
  100.     3.     Erase and re-initialize the infected disk or hard drive.
  101.     4.     Restore the system files and your applications from 
  102.         original master disks.
  103.     5.     Restore your data files.
  104.     6.     Use Virus Rx to check other disks you’ve used recently. 
  105.  
  106. _______________________________________________________________
  107.  
  108.  
  109.                    PROTECTING FROM SOFTWARE VIRUSES
  110.  
  111. The following basic rules are helpful and should be followed to
  112. protect against viruses. 
  113.  
  114.                              Commercial Software
  115.  
  116. When you buy commercial software, LOCK the floppy disks the
  117. instant you remove them from the package.  Never unlock them.
  118. Then make a copy and use only copies all the time.  Keep your
  119. originals clean and untouched.
  120.  
  121.                                  Bulletin Boards 
  122.  
  123. 1. Software to be distributed through a BBS should always be
  124. inspected and tested by the Sysop before making it available
  125. for downloading.  Sysops should never assume users have the
  126. expertise needed to protect their systems.
  127.  
  128.                         Non-Commercial Software
  129.  
  130. 2. Any downloaded or unfamiliar, non-commercial software should
  131. be kept on a floppy disk and tested until its quality and 
  132. character are determined.  Since viruses may not always show 
  133. up immediately and may spread or install themselves anywhere in 
  134. your system, all non-commercial software should be tested 
  135. several times before putting it on your hard disk or exposing 
  136. it to other application or system disks.  If you receive a copy 
  137. of a commercial application that is not taken from the master 
  138. diskette, you should also use caution.
  139.  
  140. A basic method for testing unknown software
  141.  
  142. •  Boot your Macintosh from a floppy disk containing a system 
  143. folder.
  144.  
  145. •  If you have an internal hard disk, unmount it by dragging 
  146. its icon into the trash before running the downloaded software.
  147. External hard disks should be turned off.
  148.  
  149. •  Using the File menu, select the Get Info menu item and note 
  150. the size of your system file and other related files located in 
  151. the system folder on the diskette.  The size of the system 
  152. file will change when you add or remove fonts, desk accessories 
  153. or other resources, otherwise it should generally remain 
  154. constant.  Some files like the scrapbook or notepad files will 
  155. change size as often as you use them. 
  156.  
  157. •  Place the unknown software and a familiar application on the
  158. floppy disk.  
  159.  
  160. •  Use the Get Info menu item and note the size of both 
  161. applications.  Applications usually do not change size.  
  162. A change in size may indicate that a virus has attached itself 
  163. to an application and is replicating itself.
  164.  
  165. •  Run the unknown software from the floppy several times over 
  166. a few days.  Afterward, again check the size of your system 
  167. file and other files in your system folder.  Watch for changes 
  168. in size which don't make sense.
  169.  
  170. •  After using the unknown software, run the familiar 
  171. application.  Watch for unusual behavior.  
  172.  
  173. Also check the size of the familiar application after running it.  
  174.  
  175.                             Backing up Information
  176.  
  177. 3.    Always back up diskettes and hard drives after testing to 
  178. assure that software is free from viruses.  Several back ups 
  179. should be kept and back ups should always be done on schedule.
  180. Dealers will have additional information on software and 
  181. equipment (i.e. tape drives) that can be purchased.
  182.  
  183.                                                  Reporting Viruses 
  184. Apple has set-up an Applelink address for dealers, developers 
  185. and Apple technicians to use in reporting potential viruses or 
  186. incidents.  Please send bug reports to VIRUS.TECH on AppleLink.
  187.  
  188.