home *** CD-ROM | disk | FTP | other *** search
/ CD ROM Magazine 1996 November / CDROMMagazine-No13-Novembre1996.iso / Indisp / Wscan229 / WHATSNEW.TXT < prev    next >
Text File  |  1996-01-04  |  7KB  |  285 lines
  1.            What's New in VirusScan Version 2.2.9 (9601)
  2.              Copyright 1994, 1995 by McAfee, Inc.
  3.                  All Rights Reserved.
  4.  
  5.  
  6.  
  7. These release notes cover what is new in VirusScan 2.2.9 and the
  8. December DAT replacement (9601) of VirusScan for DOS, VirusScan for
  9. Windows, VirusScan for OS/2, VirusScan for Windows 95, VirusScan
  10. for NT and VShield.
  11.  
  12. ------------------------------------------------------------------------
  13.  
  14. Why this emergency release:
  15.  
  16.    The versions released as 2.2.8 was discovered to have a couple of
  17.    false ids:
  18.  
  19.     SHZ on some COM files used in association with CPTOOLS.
  20.     PROBABLE UNKNOWN BOOT SECTOR VIRUS on Disk Manager MBRs.
  21.  
  22. This release of 2.2.9 (9601) fixes those issues.
  23.  
  24. ------------------------------------------------------------------------
  25.  
  26. Vshield 2.2.9
  27.  
  28.    You will need VShield 2.2.8 or 2.2.9 in order to use these DAT files
  29.    with VShield for DOS.
  30.  
  31. ------------------------------------------------------------------------
  32.  
  33. New features for VirusScan 2.2.9 and OS/2 Scan 2.2.9:
  34.  
  35. /CLEAN /FORCE
  36. When confronted with a boot sector virus, /CLEAN /FORCE tells
  37. VirusScan to forcibly remove the virus using its generic remover 
  38. capabilities.  For MBR infecting viruses, this is similar to the
  39. use of FDISK /MBR.
  40.  
  41. /CONTACTFILE <filename>
  42. Display contents of <filename> when a virus is found.  Previously it
  43. worked only for viruses found during disk scan.  Now, it also applies
  44. to viruses found during memory scan.
  45.  
  46. /FREQUENCY DAILY
  47. Will scan once each day based on the date and not by hours.
  48.  
  49. /NODOC
  50. In 2.2.7, we introduced .DOT and .DOC into the default list of files
  51. checked when you run Scan.  /NODOC forces DOT and DOC files not to be
  52. checked.  Some of our users requested this flexibility.
  53.  
  54. ------------------------------------------------------------------------
  55.  
  56. OS2SCAN 2.2.9
  57.  
  58.    The OS/2 code has been changed to fix a disk corruption problem. It's 
  59.    implementation has created a change in the way OS/2 Scan works. When 
  60.    OS/2 Scan finds that the system has loaded IBM LAN drivers, it will 
  61.    not Scan the MBR of the system, however, if you are using those 
  62.    particular Requesters, you need to boot the OS/2 box from the two 
  63.    Diskettes provided by IBM and then Scan your System. Booting this way 
  64.    will not load the drivers and OS/2 Scan will Scan your MBR. It has 
  65.    been our experience that most Boot Sector Viruses will not let your 
  66.    OS/2 machine boot and you would need to boot from the Diskettes anyway 
  67.    to find the machine's problem. 
  68.  
  69.    Creating a Clean Boot Disk:
  70.    When creating a clean OS/2 boot disk, it is necessary to copy the file
  71.    NLS.DLL to the disk as well as OS2SCAN.EXE and *.DAT.
  72.  
  73.    The file NLS.DLL is part of standard OS/2.  The path where it can be 
  74.    found is: \OS2\DLL\NLS.DLL
  75.  
  76. ------------------------------------------------------------------------
  77.  
  78. About Macro viruses...
  79.  
  80. Included in this ZIP file is a self-extracting archive, MVTOOL10.EXE,
  81. being distributed by Microsoft.  It is a way to protect yourself against
  82. the Concept virus, as well as to warn you against document files that
  83. contain macros without your knowledge.
  84.  
  85. To make use of it, execute the program:
  86.  
  87.     MVTOOL10.EXE    40732  bytes
  88.  
  89. It will create these files:
  90.  
  91.     README.DOC      36864  10-02-95  1:08p 
  92.     SCANPROT.DOT    49152  10-02-95  3:44p 
  93.  
  94. Enter Word and read the README.DOC to see if the package is suitable
  95. for your environment.
  96.  
  97. Removal of macro viruses directly from within VirusScan will soon be
  98. made available.  If you wish to help us test the beta, please check our 
  99. beta area on our Web Site (www.mcafee.com) in the download area.
  100.  
  101. ------------------------------------------------------
  102. Detectors added or updated in the 9601 DAT file from 9511 (105):
  103. AC.1400
  104. ACIDWARP
  105. AEP.2518
  106. AMZ.1100
  107. ANARCHIST.478
  108. ANARKEY.1179
  109. ANTI PASCAL.400.A
  110. ANTI PASCAL.400.B
  111. ANTI PASCAL.407
  112. ANTI PASCAL.440.A/B
  113. ANTI PASCAL.480.A/B
  114. ANTITB
  115. AUSTRALIAN PARASITE.306.A
  116. AUSTRALIAN PARASITE.482.A
  117. BEDA.1530
  118. BROTHER
  119. CIVILWAR.RATBOY.303
  120. COITO.644
  121. COP-COM.286 
  122. COP-COM.287 
  123. CREATIVE.877
  124. DAEMAEN.2041.B
  125. DARK_AVENGER.OLIVER
  126. DEI.1526
  127. DSME.DEMO
  128. EAF.656
  129. EMF
  130. END-OF.788
  131. ERRORINC.465
  132. EVOLUTION.2770
  133. EVOLVE.2770
  134. EXEHEADER.FUNKED.425.C
  135. EXEHEADER.PURE.DE'BUGER.427
  136. FAIRZ.2340
  137. FOGGY.91
  138. FOGGY.129
  139. FOGGY.149
  140. FOGGY.188
  141. FOGGY.220
  142. FOGGY.228
  143. FOGGY.256.A
  144. FOGGY.256.B
  145. FOGGY.292
  146. FOGGY.300
  147. FOGGY.382
  148. FOGGY.420
  149. FOGGY.444
  150. GIRL.2273
  151. HIPERION.249
  152. HLL.4075
  153. HLL.4629
  154. HLL.6167
  155. HLL.8902
  156. HLL.12304
  157. HLL.BIRTHDAY.5824
  158. HLL.KASIENKA
  159. HLL.MERCURY
  160. HLL.SAURON
  161. HLL.VOVA.8896
  162. HLL.VOVA.9904
  163. HLLC.4768.B
  164. HLLO.4032.B
  165. HLLO.7227
  166. HLLO.41714
  167. HOME SWEAP.658
  168. HYDRA.1657
  169. IMI.1536.G
  170. ITTI.161
  171. IVP.939
  172. IVP.FLIPPER.872
  173. KOHNTARK.KOMPANION.268
  174. LEPROSO.1221
  175. MAGIC DOLLAR
  176. MIREA_II.4157
  177. MNEMONIX.NEUROPATH.928
  178. MOSQUITO.768
  179. MRTINY.155
  180. MZBOOT.B
  181. PC FLU.763
  182. PS-MPC.670
  183. REKLAMA.2723
  184. RTL
  185. SCRATCH.554
  186. SEMTEX.686
  187. SEPULTURA.2136
  188. SHARK.1027
  189. SHARK.B
  190. SHIFTER.983
  191. SILLYRC.414
  192. SIRIUS.640
  193. SISTER
  194. SMALL COMPANION.160
  195. SMALL.65
  196. SMASH
  197. SPM.A
  198. STONED.IVT
  199. STONED.PC-AT
  200. TRIVIAL.123
  201. VACSINA.VACSINA-LOADER.A
  202. VCL.DIAL.600
  203. VIENNA.BYTEWARRIOR
  204. VIENNA.M1.B
  205. VME_1.DEMO
  206. VRD
  207. WEREWOLF.658
  208.  
  209. ----------------------------------------------------
  210. Removers added or updated in the 9601 DAT file from 9511 (37):
  211. ANTI PASCAL.400.A
  212. ANTI PASCAL.400.B
  213. ANTI PASCAL.407
  214. ANTI PASCAL.440.A/B
  215. ANTI PASCAL.480.A/B
  216. DARK_AVENGER.OLIVER
  217. DVD.455
  218. FOGGY.91
  219. FOGGY.129
  220. FOGGY.149
  221. FOGGY.188
  222. FOGGY.220
  223. FOGGY.228
  224. FOGGY.256.A
  225. FOGGY.256.B
  226. FOGGY.292
  227. FOGGY.300
  228. FOGGY.382
  229. FOGGY.420
  230. FOGGY.444
  231. FREDDY_2.1
  232. HI.802
  233. HOME SWEAP.658
  234. HYDRA.1657
  235. MRTINY.155
  236. OVER1644
  237. PS-MPC.670
  238. QUICKSILVER.1376 (Needs 2.2.8 Executable)
  239. SAYAWATP
  240. SHEHAS
  241. SMALL COMPANION.160
  242. STONED.ZAPPA
  243. SVC.2936.C
  244. SVC.2936.D
  245. TRIVIAL.123
  246. VIENNA.648.LISBON
  247. WEREWOLF.658
  248.  
  249. -----------------------
  250. False Alarms fixed:
  251. HLL.4984
  252. KILROY
  253. NOKERNEL (BOOT)
  254. OVER1644
  255. PS-MPC.ARCV.3
  256. THIEF
  257.  
  258. -----------------------
  259. Significant virus name change:
  260. Breasts -> SheHas
  261. Yale -> Alameda
  262.  
  263. ----------------------------------------------------
  264. Top active viruses other than those presented above:
  265. AntiCmos (alias: Lixi)
  266. Byway.A (*)
  267. Byway.B (*)
  268. Concept
  269. Da'Boys (**)
  270. Junkie
  271. MonkeyA
  272. MonkeyB
  273. Natas
  274. NYB (alias: B1)
  275. Ripper
  276. Sampo
  277.  
  278. (*) To remove Byway, boot up with the virus in memory.  Copy all 
  279. executable files to floppy, with a non-executable extension.  Copy 
  280. all the data files off.  Format harddisk.  Replace files.
  281.  
  282. (**) To remove Da'Boys from a hard disk infection, one needs to
  283. boot from a clean corresponding DOS version and execute the
  284. command "SYS C:".
  285.