home *** CD-ROM | disk | FTP | other *** search
/ Chip 2000 May / chip-cd_2000_05.zip / 05 / aktualnosci / antywir / sophos / READIC.TXT < prev    next >
Text File  |  2000-01-24  |  12KB  |  310 lines
  1.  
  2.  
  3.                        Sophos InterCheck Release Notes
  4.                        -------------------------------
  5.  
  6.                           Version 4.14, 10 Jan 2000
  7.  
  8.  
  9. Contents
  10. --------
  11.  
  12. 1. Installation and upgrade
  13. 2. Modifications from version 4.13
  14. 3. Enabling archive scanning
  15. 4. Additional configuration options
  16. 5. Additional features
  17. 6. Known Problems
  18. 7. Compatibility issues
  19. 8. Acknowledgments
  20.  
  21.  
  22. 1. Installation and upgrade
  23. ---------------------------
  24.  
  25. Version 4.14 of InterCheck requires Sophos SWEEP version 3.30 or above.
  26.  
  27. Please consult the appropriate Sophos Anti-Virus manual for instructions on 
  28. installing InterCheck.
  29.  
  30.  
  31. 2. Modifications from version 4.13
  32. ----------------------------------
  33.  
  34. i. Updated default program extension list
  35.  
  36. The default extension list has been extended to allow checking of Microsoft 
  37. Help files with the HLP extension and hypertext applications with the HTA
  38. extension. Any file whose extension matches an entry in the list will be 
  39. considered by InterCheck to be a program and will be checked whenever it is 
  40. accessed.
  41.  
  42. ii. Fix for black screens during initial scanning
  43.  
  44. On start-up InterCheck version 4.13 could sometimes display a totally black
  45. screen except for a flashing cursor in the top left corner. The screen
  46. remained black until the initial virus scan was completed. InterCheck version
  47. 4.14 resolves this problem.
  48.  
  49.  
  50. 3. Enabling archive scanning
  51. ----------------------------
  52.  
  53. It is possible to configure InterCheck to search for viruses inside archives
  54. such as ZIP or TAR. However, by default, this facility has not been enabled,
  55. and infected files stored in archives will not be reported until they are
  56. extracted for use.
  57.  
  58. The ability to scan inside archive files is disabled by default because 
  59. it can take a long time to scan inside large archives and a user must wait
  60. until the scan is complete before they can continue with their work.  
  61. However, in some circumstances, it may still be desirable to enable 
  62. scanning inside archives. This section tells you how to do so. 
  63.  
  64. The default action can be modified for the following archive formats: 
  65.  
  66.   Zip, Arj, Rar, Gzip, Tar and Cmz.
  67.  
  68. For example, to enable Zip file archive handling the following must be
  69. added to the INTERCHK.CFG file:
  70.  
  71.   [InterCheckGlobal]
  72.   AddProgramExtension=ZIP
  73.  
  74.   [SweepVxDGlobal]
  75.   VirusEngineSetting:Zip=1
  76.  
  77. For the other archive formats, each needs to be added as above with a
  78. separate AddProgramExtension entry for each different extension used and
  79. one VirusEngineSetting entry for the archive type.
  80.  
  81. For example, to enable Tar and Zip file archive handling, where Zip files
  82. may have the alternative extension WZP, the following must be added to the
  83. INTERCHK.CFG file:
  84.  
  85.   [InterCheckGlobal]
  86.   AddProgramExtension=ZIP
  87.   AddProgramExtension=WZP
  88.   AddProgramExtension=TAR
  89.  
  90.   [SweepVxDGlobal]
  91.   VirusEngineSetting:Zip=1
  92.   VirusEngineSetting:Tar=1
  93.  
  94.  
  95. 4. Additional configuration options
  96. -----------------------------------
  97.  
  98. AddProgramExtension=ext
  99. This option adds ONE extension to the ProgramExtensions list, but leaves the
  100. existing list alone. Note that if this option precedes a ProgramExtensions=
  101. option, the single extension is discarded. To add "no extension" to the list,
  102. use a dot by itself.
  103.  
  104. DriverIoChecking=YES|NO   (Windows 95/98 ONLY)
  105. If set to NO, this will suppress interception of certain types of file I/O
  106. operations executed by other VxDs in the system. Use this option to avoid
  107. problems (such as lock-ups) that can occur when InterCheck intercepts these
  108. calls. One third-party product that definitely requires this switch set to NO
  109. is ZIPMagic (1.0 and 98) from Mijenix. The default is YES.
  110.  
  111. DriveType=x:,type         (Windows 95/98 ONLY)
  112. This option allows the user to override the system's assignment of drive
  113. types. It is primarily intended for use in the form DriveType=A:,FLOPPY which
  114. allows InterCheck to start up without a delay on systems which have no A:
  115. floppy drive. It can also be used where a PC boots up from a removable C:
  116. drive in order to force InterCheck to treat the removable drive as if it is a
  117. fixed hard disk.
  118.  
  119. x: may be any drive letter from A: to Z: (or a: to z:)
  120.  
  121. type may be one of the following:
  122.  
  123. for floppy and other removable drives: FLOPPY,REMOVABLE
  124. for non-removable drives: FIXED,HARD DISK,HARDDISK
  125. for mapped network drive letters: NETWORK,REMOTE
  126. for CD-ROM drives: CDROM,CD
  127. for RAM disks: RAMDISK
  128. when the drive doesn't exist: ABSENT,NONE
  129.  
  130. NOTE: This option only affects the actions taken by InterCheck during 
  131. startup.
  132.  
  133.  
  134. 5. Additional features
  135. ----------------------
  136.  
  137. i. Improved file type detection.
  138.  
  139. The file type detection provided by InterCheck has been extended to 
  140. detect Microsoft PowerPoint files by default. PowerPoint files will now 
  141. always be checked for viruses regardless of the file extension. 
  142.  
  143.  
  144. 6. Known Problems
  145. -----------------
  146.  
  147. i. Exclude= does not work correctly on InterCheck for Windows 95/98
  148.  
  149. InterCheck for Windows 95/98 only allows the use of standard short "8.3" 
  150. files names in the "Exclude" configuration option. This means that it is 
  151. not possible to exclude files with long names (e.g. "longfilename.txt"). 
  152.  
  153. ii. Batch files run slowly from the network
  154.  
  155. InterCheck can sometimes cause batch files to run very slowly on networked
  156. drives. If you encounter this problem, please add the option
  157. "Exclude=????????.BAT" to the InterCheck configuration file (INTERCHK.CFG). 
  158.  
  159.  
  160. 7. Compatibility Issues
  161. -----------------------
  162.  
  163. i. Windows 95 and USB support
  164.  
  165. On Windows 95 (OSR2) machines where the "USB (Universal Serial Bus)
  166. supplement" has been installed, InterCheck may hang on startup displaying the
  167. message "Preparing to sweep". The problem is caused by an obsolete version of
  168. the USB supplement.
  169.  
  170. Customers encountering this problem are advised to remove the USB supplement
  171. using the "Add/Remove programs" icon in the control panel. When USB support is
  172. required, the latest version of the USB supplement should then be installed.
  173.  
  174. ii. Borland C++ and Novell IntraNetWare client
  175.  
  176. There is a problem when using Borland C++ 4.51 and the Novell IntraNetWare
  177. client version 3.10 together with InterCheck for Windows 95/98. When
  178. building large projects (20+ source files), files are left locked open and
  179. cannot be deleted. This problem does not occur when using version 3.02 of the
  180. Novell IntraNetWare client. 
  181.  
  182. iii. Windows 95 Program Manager
  183.  
  184. It is possible to configure Windows 95 to use a different shell instead of the
  185. normal Explorer. Windows 95 includes a version of the Windows 3.1x Program
  186. Manager which can be used as a shell.
  187.  
  188. Sophos recommends against using Program Manager as a shell on a machine which
  189. runs InterCheck.
  190.  
  191. iv. Hewlett Packard scanners and OCR software
  192.  
  193. If you experience problems such as system lock-ups or fatal exception errors
  194. when using OCR software to acquire text directly from a Hewlett Packard
  195. scanner while InterCheck is active, you should put the following line in
  196. INTERCHK.CFG:
  197.  
  198.   Exclude=HPSCAN
  199.  
  200. This prevents InterCheck from attempting to open a device name that is
  201. associated with the scanner, and that causes fatal errors if it is opened
  202. other than by the application.
  203.  
  204. v. Eudora
  205.  
  206. When Eudora is configured by a command line option to use a network drive for
  207. its files, InterCheck causes it to be very slow. This is caused by
  208. InterCheck's file type detection trying to identify the kind of file being
  209. accessed.
  210.  
  211. The main "culprit" file is eudora.ini. You can improve performance by
  212. putting:
  213.  
  214.   Exclude=eudora.ini
  215.  
  216. in INTERCHK.CFG.
  217.  
  218. vi. Mijenix Corporation's ZIPMagic
  219.  
  220. InterCheck 4.XX for Windows 95/98 requires the use of the DriverIoChecking=NO
  221. configuration file option when used with either ZIPMagic 1.0 or ZIPMagic 98.
  222.  
  223. vii. Windows 95/98 AS/400 Client Access
  224.  
  225. When used with Windows 95/98 AS/400 Client Access V3 R1 M2, the networked
  226. InterCheck client requires Service Pack level SF47544. With previous versions
  227. of the Client Access software, the Check Version utility (installed by default
  228. into the Startup group) would hang the PC with InterCheck present.
  229.  
  230. The stand-alone InterCheck client cannot be used with AS/400 Client Access
  231. because the Sweep95 VxD is unable to open files stored on the AS/400. The only
  232. solution at present is to use the networked InterCheck client.
  233.  
  234. viii. QEMM version 6.02
  235.  
  236. InterCheck for DOS will cause the system to hang in response to CTL-ALT-DEL if
  237. it is loaded high using QEMM v6.02. However, the diskette in the A drive will
  238. be checked for viruses before the system hangs so that the integrity of
  239. InterCheck is not compromised. There are a number of possible solutions:
  240.  
  241. a) Upgrade to QEMM version 7. 
  242. b) Load InterCheck into low memory using the LoadLow=YES 
  243.    configuration option.
  244. c) Use the QEMM nr (norom) option. However this does not work with 
  245.    the stealth option.
  246.  
  247. ix. 386Max version 6.01d
  248.  
  249. InterCheck for DOS cannot load high when version 6.01d of the 386Max memory
  250. manager has been installed. An error message "Memory allocation error"  is
  251. displayed after InterCheck has run SWEEP. Use the LoadLow configuration option
  252. to load InterCheck into low memory. Alternatively upgrade to 386Max version
  253. 6.02 or above.
  254.  
  255. x. NetWare 4.01
  256.  
  257. The ICLOGIN program is not compatible with the version of the LOGIN program
  258. supplied as part of NetWare 4.01. In order to use the ICLOGIN program you must
  259. upgrade the Novell login program to version 4.08 or later. Version 4.08 of
  260. LOGIN.EXE can be obtained, by all registered users of NetWare 4.01, as part of
  261. the "Novell 4.01 Upgrade kit Vol.1 No.1".
  262.  
  263. xi. MSD versions 2.10 and 2.11
  264.  
  265. The Microsoft diagnostic program, MSD.EXE, supplied with Windows 3.11 and DOS
  266. 6.x, does not work correctly with InterCheck. Unless the Novell LSL driver has
  267. been loaded before installing InterCheck, the MSD program will crash while
  268. initially examining the system, with unpredictable results. The problem has
  269. been fixed in version 2.13 of the MSD program, supplied with Windows 95. 
  270.  
  271. xii. Other memory resident Anti-Virus products
  272.  
  273. We do not recommend using InterCheck when other memory resident anti-virus are
  274. active. Attempting to run multiple anti-virus products in this manner will
  275. cause the system to run extremely slowly. In some cases the system may also
  276. become unstable.
  277.  
  278.  
  279. 8. Acknowledgments
  280. ------------------
  281.  
  282. This product uses the SPAWNO routines by Ralf Brown to minimise memory use
  283. while shelling to DOS and running other programs.
  284.  
  285.  
  286.                                ----------------
  287.  
  288.  
  289.             Sophos Plc, The Pentagon, Abingdon, OX14 3YP, England
  290.                      Tel 01235 559933 o Fax 01235 559935
  291.  
  292.    Sophos Pty Ltd, Level 4, 725 George Street, Sydney, NSW 2000, Australia
  293.                      Tel 02 9212 1600 o Fax 02 9212 1788
  294.  
  295.   Sophos Plc, 2, Place de la Defense, BP240, 92053 Paris la Defense, France
  296.                    Tel 01 46 92 24 42 o Fax 01 46 92 24 00
  297.  
  298.          Sophos GmbH, Am Hahnenbusch 21, D-55268 Nieder-Olm, Germany
  299.                       Tel 06136 91193 o Fax 06136 911940
  300.  
  301.               Sophos Inc, 50-S Audubon Road, Wakefield, MA 01880, USA
  302.                      Tel 781 213 3456 o Fax 781 213 5466
  303.  
  304.  
  305.                          Sales email sales@sophos.com
  306.                   Technical support email support@sophos.com
  307.                           Web http://www.sophos.com/
  308.  
  309.  
  310.