home *** CD-ROM | disk | FTP | other *** search
/ Share Gallery 1 / share_gal_1.zip / share_gal_1 / UT / UT131.ZIP / BEARTRAP.ZIP / READ-ME.TXT < prev   
Text File  |  1989-10-06  |  8KB  |  204 lines
  1.  
  2.  
  3.                          
  4.  
  5.                               Bear Trap
  6.                               ---------
  7.  
  8.                              Version 1.0
  9.  
  10.                           Copyright (c) 1989
  11.                       
  12.                                   by
  13.  
  14.                          G&G Computer Services
  15.  
  16.                             39 Cathy Circle
  17.  
  18.                          Portsmouth, RI  02871
  19.  
  20.  
  21.  
  22.  
  23.  
  24.  
  25. Disclaimer:
  26. -----------
  27.  
  28.         The Bear Trap file (c) program is provided 'as is' without
  29.     warranty of any kind, either expressed or implied.  The entire risk as
  30.     to the quality and performance of the program is with the user and
  31.     should the program prove defective, the user and not the authors will
  32.     assume the entire cost of all necessary remedies.  None of the authors
  33.     warrant that the functions contained in the program will meet any users
  34.     requirements or that the operation of the program will be error-free or
  35.     uninterrupted. G&G, its employees, and associates claim no
  36.     responsibility for any damages incurred during use of this product.
  37.  
  38.     "... What enables the wise sovereign and the good general to strike
  39.     and conquer, and achieve things beyond the reach of ordinary men, is 
  40.     foreknowledge ..."
  41.                                                          Sun Tzu
  42.                                                       The Art of War
  43.  
  44. Introduction:
  45. -------------
  46.  
  47.     Bear Trap (c) is designed to present the user with foreknowledge as to
  48. the existence of a viral attack.
  49.  
  50.     Bear Trap's main goal is to detect a virus during the initial 
  51. infection phase, before the virus goes full term and starts attacking the 
  52. system. It does this by creating dummy .com files (bear traps) and checking
  53. them for signs of infection (if they have been tripped or not). Bear Trap 
  54. also has several security measures to prevent viruses from detecting the 
  55. actual traps.
  56.  
  57.  
  58. System Requirements:
  59. --------------------
  60.  
  61.          Bear Trap will run on all 100% IBM compatible computers.
  62.     Minimum system requirements:at least 128 KB Memory and 1 floppy
  63.     drive but is designed for use on hard disk systems.
  64.  
  65. Files
  66. -----
  67.  
  68.          The following files listed below should have been included in the
  69.     ZIP file:
  70.  
  71.     READ-ME.TXT  - This File.
  72.     BEARTRAP.EXE - The executable file.
  73.     ORDFRM       - The registration form for this product.
  74.  
  75. Preparing Bear Trap for use :
  76. -----------------------------
  77.  
  78.          Add the directory name of which Bear Trap is stored into the DOS
  79.  PATH command (see your DOS manual for more information on the PATH command).
  80.  
  81. Using Bear Trap :
  82. -----------------
  83.  
  84. Usage : BEARTRAP <Full path name of the trap file> <Password1> <Password2>
  85.  
  86.     Full path name of trap the file :
  87.     ---------------------------------
  88.  
  89.         This is the name of a dummy file (a file that at this time does not
  90.         exist on the system) and will be used to signal that a virus has
  91.         attempted to infect the system. Also include the full path of the
  92.         file (i.e.. C:\DOS\TRAP (This particular name is not suggested). DO
  93.         NOT include a file extension, for Bear Trap uses the extension .com
  94.         (a viruses favorite food). If by mistake you do add an extension
  95.         Bear Trap will remove it and use .com in its place. Also DO NOT use
  96.         the names of existing files nor try to run these dummy files once
  97.         created (they exist only to fool the virus into trying to infect
  98.         them so that Bear Trap will know of the viruses existence). When
  99.         using multiple trap files refrain from using the same name in
  100.         different directories or names that idenitify what they are (i.e..
  101.         TRAP1.com, ANTVIRUS.com, etc.).
  102.  
  103.  
  104.     Password1 :
  105.     -----------
  106.  
  107.         This is a word of 4 or more letters used by Bear Trap for its
  108.         internal processing. Also use this word every time the trap file
  109.         is checked for infection else Bear Trap will falsely report an
  110.         infection. Password1 and Password2 are used so that the virus can
  111.         not look for a known signature in the dummy file, that will allow
  112.         it to identify the file as a trap.
  113.  
  114.  
  115.     Password2 :
  116.     -----------
  117.  
  118.         This is a word of 4 or more letters used by Bear Trap for
  119.         its internal processing. It must not be the same word as
  120.         Password1 or have the same number of letters. Also use this
  121.         word every time the trap file is checked for infection else
  122.         Bear Trap will falsely report an infection.
  123.  
  124.  
  125.         When Bear Trap is first run it will create a trap file then each
  126.     successive time it is run (with the same parameters) it will check that
  127.     file for infection. If an infection is detected Bear Trap will notify
  128.     the user with a message that the particular trap has been tripped and
  129.     it will specify which dir/subdir it was found in by the .com name. It
  130.     is recommended that multiple traps be set in different directories.
  131.  
  132.         To facilitate easier checking of multiple traps, place the Bear
  133.     Trap commands in the autoexec file so that at boot-up it will check if
  134.     any of the traps have been tripped. Bear Trap also returns an errorlevel
  135.     of 10 if a trap has been tripped (see 'IF ERRORLEVEL (x)' in your
  136.     DOS manual for more information) so that the user can create special
  137.     code to handle this condition.
  138.  
  139.  
  140.         Example Autoexec.bat file:
  141.         --------------------------
  142.  
  143.             PATH=C:\DOS                  /* BEARTRAP.EXE is located here */
  144.             BEARTRAP C:\ROOT\C_ROOT COMPUTER PRINTER
  145.             IF ERRORLEVEL 10 GOTO VIRUS_FOUND
  146.             BEARTRAP C:\DOS\C_DOS MODEM CABLES
  147.             IF ERRORLEVEL 10 GOTO VIRUS_FOUND
  148.             BEARTRAP C:\PCTOOLS\C_PCTLS HARD_DRIVE SOFT_HEARTS
  149.             IF ERRORLEVEL 10 GOTO VIRUS_FOUND
  150.             GOTO END
  151.         :VIRUS_FOUND
  152.             ECHO There is a virus loose in this system.        
  153.         :END
  154.  
  155.  
  156. If Bear Trap should report an infection :
  157. -----------------------------------------
  158.  
  159.     The best recourse, if you believe there is an infection, is to erase all
  160. program files and reload them from the original/initial backup disks. Using
  161. your original DOS system disks replace the operating system (see the SYS
  162. command in your DOS manual) and copy the COMMAND.COM file from it also.
  163.  
  164.     Also be sure to determine which file is the initial carrier and be sure
  165. not to reload it into the system.
  166.  
  167.     It should be noted at this time that Bear Trap is designed to trap
  168. viruses only. It is ineffective against nonpropagating programs (i.e..
  169. Trojan horses, worms, etc.).
  170.  
  171.  
  172. Miscellaneous:
  173. --------------
  174.  
  175.     This product is shareware and may be distributed freely.  If you find
  176.     it of use after a reasonable test period, please send $35.00 (US funds)
  177.     per copy to:
  178.  
  179.     G&G Computer Services
  180.     39 Cathy Circle
  181.     Portsmouth, RI   02871
  182.  
  183.     When you register your copy, you will be placed on the update list and
  184.     receive a copy of Bear trap. Once on the list, you will be notified of
  185.     updates to this product and the release of new products from our
  186.     company.
  187.  
  188.     For any questions, problems, or suggestions call by modem:
  189.  
  190.         - Ups and Downs BBS    Portsmouth, RI       1-(401)-683-5961
  191.  
  192.         or
  193.  
  194.         - Swat BBS             Swansea, MA          1-(508)-675-8503
  195.  
  196.     and leave feedback to the sysop or write to G&G Computer Sevrices at
  197.     the above address.
  198.  
  199.     Both of the above Bulletin Boards support 300/1200/2400 Baud and
  200.     operate 24 hours - 7 days a week.
  201.  
  202.  
  203.  
  204.