home *** CD-ROM | disk | FTP | other *** search
/ El Mac 9 / El Mac 9.iso / Shareware / Utilities / McAfee VirusScan 1.0.1 / McAfee VirusScan™ / VirusScan™ 1.0.1 / VirusScan™ 1.0.1.rsrc / STR#_228.txt < prev    next >
Encoding:
Text File  |  1996-03-08  |  3.8 KB  |  237 lines
  1. 
  2.  
  3. 
  4.  
  5. 1
  6.  
  7. 1
  8.  
  9. √•Sample Report
  10.  
  11. 
  12.  
  13. 
  14.  
  15. The following example shows a report generated by a cleanion run on a
  16.  
  17. Scores-infected hard disk drive.
  18.  
  19. 
  20.  
  21. My Hard Drive
  22.  
  23. Disk cleaning run started.
  24.  
  25. 12/16/88, 10:04:12 AM.
  26.  
  27. ------------------------------------------------
  28.  
  29. My Hard Drive
  30.  
  31.    My Programs
  32.  
  33.       Games
  34.  
  35.          SuperGame
  36.  
  37. ### File infected by Scores.
  38.  
  39. Last modification 11/2/88, 11:15:03 PM.
  40.  
  41. File repaired.
  42.  
  43. ------------------------------------------------
  44.  
  45. My Hard Drive
  46.  
  47.    My Programs
  48.  
  49.       Word Processors
  50.  
  51.          MacWrite
  52.  
  53. ### File infected by Scores.
  54.  
  55. Last modification 12/15/88, 5:02:49 PM.
  56.  
  57. File repaired.
  58.  
  59. ------------------------------------------------
  60.  
  61. My Hard Drive
  62.  
  63.    System Folder
  64.  
  65.       Desktop
  66.  
  67. ### File infected by Scores.
  68.  
  69. Last modification 12/13/88, 2:48:40 PM.
  70.  
  71. File deleted.
  72.  
  73. ------------------------------------------------
  74.  
  75. My Hard Drive
  76.  
  77.    System Folder
  78.  
  79.       Finder
  80.  
  81. ### File infected by Scores.
  82.  
  83. Last modification 12/14/88, 3:02:24 PM.
  84.  
  85. File repaired.
  86.  
  87. ------------------------------------------------
  88.  
  89. My Hard Drive
  90.  
  91.    System Folder
  92.  
  93.       Note Pad File
  94.  
  95. ### File infected by Scores.
  96.  
  97. Last modification 12/13/88, 2:48:34 PM.
  98.  
  99. File repaired.
  100.  
  101. ------------------------------------------------
  102.  
  103. My Hard Drive
  104.  
  105.    System Folder
  106.  
  107.       Scores
  108.  
  109. ### File infected by Scores.
  110.  
  111. Last modification 12/13/88, 2:48:33 PM.
  112.  
  113. File deleted.
  114.  
  115. ------------------------------------------------
  116.  
  117. My Hard Drive
  118.  
  119.    System Folder
  120.  
  121.       Scrapbook File
  122.  
  123. ### File infected by Scores.
  124.  
  125. Last modification 12/13/88, 2:48:35 PM.
  126.  
  127. File repaired.
  128.  
  129. ------------------------------------------------
  130.  
  131. My Hard Drive
  132.  
  133.    System Folder
  134.  
  135.       System
  136.  
  137. ### File infected by Scores.
  138.  
  139. Last modification 12/13/88, 2:48:40 PM.
  140.  
  141. File repaired.
  142.  
  143. ------------------------------------------------
  144.  
  145. My Hard Drive
  146.  
  147. Disk cleaning run completed.
  148.  
  149. 12/16/88, 10:08:30 AM.
  150.  
  151. 
  152.  
  153. Summary:
  154.  
  155. 984 total files.
  156.  
  157. 0 errors.
  158.  
  159. 8 files infected by Scores.
  160.  
  161. 8 infected files total.
  162.  
  163. 
  164.  
  165. Earliest infected file: SuperGame
  166.  
  167. Last modification 11/2/88, 11:15:03 PM.
  168.  
  169. 
  170.  
  171. The last modification dates in the report are sometimes useful for
  172.  
  173. tracking down the history and source of an infection. The infected
  174.  
  175. application with the earliest last modification date is often the source of
  176.  
  177. the infection.
  178.  
  179. 
  180.  
  181. For example, in the sample report above, SuperGame is the earliest
  182.  
  183. infected application, with a last modification date of 11/2. The System
  184.  
  185. file was last modified on 12/13. If you obtained your copy of SuperGame
  186.  
  187. sometime after 11/2, and if you first ran it on or before 12/13, then
  188.  
  189. SuperGame was probably the source of the infection. You should contact
  190.  
  191. the source of the application and tell them that their software is probably
  192.  
  193. infected too. You should likewise contact anybody else to whom you have
  194.  
  195. given copies of SuperGame or any of your other infected files, because
  196.  
  197. their software may also be infected.
  198.  
  199. 
  200.  
  201. If VirusScan‚Äôs report notes that a System file is the earliest infected file,
  202.  
  203. this means that the application that caused the original infection of your
  204.  
  205. system is no longer on, or never was on, the disk being scanned. Check all
  206.  
  207. your other disks (hard drives and floppies) to attempt to locate the file
  208.  
  209. that introduced the virus to your system.
  210.  
  211. 
  212.  
  213. This kind of analysis is not infallible, but it can sometimes be useful in
  214.  
  215. tracing back a chain of infections.
  216.  
  217. 
  218.  
  219. The ZUC, Frankie, and MBDF viruses do not change the modification date
  220.  
  221. when they infect a file, so this kind of analysis will not help locate the
  222.  
  223. source of an infection by one of those viruses. This kind of analysis is also
  224.  
  225. useless when trying to locate the source of a WDEF or CDEF infection,
  226.  
  227. since those viruses only infect Finder Desktop files, which are constantly
  228.  
  229. being modified legitimately by the Finder.
  230.  
  231. 
  232.  
  233. 
  234.  
  235. 
  236.  
  237.