home *** CD-ROM | disk | FTP | other *** search
/ Quick PC 62 / Quick PC 62.iso / Programs / Mcafee.DAT-4272.06-30-2003 / readme.txt < prev   
Encoding:
Text File  |  2003-07-01  |  39.7 KB  |  1,311 lines
  1.   Release Notes for McAfee 4274 DAT Files
  2.   Copyright (c) 1992-2003 Networks Associates
  3.                 Technology, Inc.
  4.               All Rights Reserved
  5.  
  6.  
  7. ===============================================
  8.  
  9.    Product Release:     June 30, 2003
  10.  
  11.    - DAT Version:       4274
  12.    - Engine Version:    4.2.60
  13.  
  14. ===============================================
  15.  
  16.  
  17. Thank you for using our products. This file
  18. contains important information about the
  19. current data (.DAT) files. We strongly
  20. recommend that you read the entire document.
  21.  
  22. We welcome your comments and suggestions.
  23.  
  24. *******************IMPORTANT*******************
  25.  
  26. 4274 Emergency Dat release due to:
  27.  
  28. W32/COLEVO@MM - a Medium Risk Threat
  29.  
  30. In addition for this emergency release AVERT has
  31. added detection for 
  32.  
  33. W32/KLEXE@MM and 
  34. W32/MUMU.B.WORM. 
  35.  
  36. These are emerging threats that while rated a 
  37. low risk have been reported to AVERT over this 
  38. past weekend and may potentially become a 
  39. greater risk before the regularly scheduled 
  40. DAT release.
  41.  
  42. ***********************************************
  43.  
  44. _______________________________________________
  45. WHATÆS IN THIS FILE?
  46.  
  47. -  What are .DAT files?
  48. -  What is the 4274XDAT.EXE File?
  49. -  Which file to use
  50.    -  When to use the 4274XDAT.EXE Utility
  51.    -  When to use DAT-4274.ZIP or
  52.       DAT-4274.TAR
  53. -  Installation
  54.    -  Preparing to install .DAT files
  55.    -  Using 4274XDAT.EXE to update .DAT
  56.       Files
  57.    -  Using DAT-4274.ZIP or
  58.       DAT-4274.TAR to update VirusScan
  59.       Command Line and VirusScan for UNIX
  60.       Software
  61.    -  Using DAT-4274.ZIP to update other
  62.       products
  63.    -  VirusScan 4.5 Anti-virus Software for
  64.       Windowsá95, Windows 98, Windows NT
  65.       Workstation 4.0, and Windows 2000
  66.       Professional
  67.    -  VirusScan 4.0.3 Anti-virus Software for
  68.       Windows 95 and Windows 98
  69.    -  VirusScan 4.0.3 Anti-Virus Software for
  70.       Windows NT and Netshield 4.0.3 Anti-virus
  71.       Software for Windows NT
  72.    -  Netshield Anti-Virus Software for Novell
  73.       Netware
  74.    -  Groupshield Notes Anti-Virus Software
  75.    -  Primary program files for Virus
  76.       Definitions
  77.    -  Testing your installation
  78. -  New Viruses Detected and Removed
  79.    -  New Detections
  80.    -  New Removals
  81.    -  INTERNET.DAT Detections
  82.    -  New Extensions
  83. -  Understanding Virus Names
  84.    -  Prefix
  85.    -  Infix
  86.    -  Suffix
  87.    -  Generic Detections
  88. -  Documentation
  89. -  Contacting Network Associates
  90. -  Copyright and Trademark Attributions
  91.    -  Trademarks
  92.    -  License Agreement
  93.  
  94.  
  95.  
  96. _______________________________________________
  97. IMPORTANT NOTES
  98.  
  99. -  We no longer provide the weekly 40XXUPDT.EXE
  100.    utility for .DAT-only updates. Instead, we
  101.    now provide 4274XDAT.EXE, an update
  102.    utility for the same purpose.
  103.    4274XDAT.EXE uses the same technology
  104.    that the weekly SuperDAT utility uses. This
  105.    change does NOT affect the release and
  106.    distribution of regular SuperDAT packages in
  107.    any way.
  108.  
  109.    You may use 4274XDAT.EXE to update all
  110.    supported version 4.0.3 and later anti-virus
  111.    product releases, including version 4.5.x
  112.    releases. As with the current SuperDAT
  113.    package, 4274XDAT.EXE does NOT support
  114.    GroupShield Notes version 4.x or NetShield
  115.    for Novell NetWare versions, nor any version
  116.    of Dr Solomon Anti-Virus Toolkit software.
  117.    The package DOES support GroupShield Domino
  118.    v5.0 software, however.
  119.  
  120. -  The 4274 .DAT files are compatible with
  121.    McAfee anti-virus products that use any
  122.    4.0.70 (or higher) scan engine version. This
  123.    does NOT include VirusScan 4.0.0 anti-virus
  124.    software, which uses a v3.2.2 scanning
  125.    engine. These .DAT files will NOT work with
  126.    version 3.x or version 2.x scan engines. We
  127.    recommend that you upgrade to the latest
  128.    version of the version 4.x.xx engine for
  129.    optimal virus detection and repair.
  130.  
  131.  
  132. _______________________________________________
  133. WHAT ARE .DAT FILES?
  134.  
  135. Virus definition, or .DAT, files contain
  136. up-to-date virus signatures and other
  137. information that McAfee anti-virus products use
  138. to protect your computer against the thousands
  139. of computer viruses in circulation. McAfee
  140. releases new .DAT files regularly to provide
  141. protection against the hundreds of new viruses
  142. that appear each month. To ensure that your
  143. anti-virus software can protect your system or
  144. network against the latest virus threats,
  145. download and install the latest .DAT files.
  146.  
  147.  
  148. _______________________________________________
  149. WHAT IS THE 4274XDAT.EXE FILE?
  150.  
  151. This package installs updated .DAT files for
  152. your McAfee anti-virus products. It uses
  153. SuperDAT technology to shut down any active
  154. scan operations, services, or other
  155. memory-resident software components that might
  156. interfere with your updates. It then copies the
  157. new files to their proper locations and enables
  158. your software to use them immediately. It
  159. differs from a regular SuperDAT package in that
  160. it updates ONLY your .DAT files, which means
  161. you can download this package if you already
  162. have a current scan engine and want to save
  163. time and bandwidth.
  164.  
  165.    NOTE:
  166.    The 4274XDAT.EXE utility platform and
  167.    product support is the same as that for the
  168.    SuperDAT utility. To learn more, see the
  169.    SuperDAT package README.TXT file.
  170.  
  171.  
  172. _______________________________________________
  173. WHICH FILE TO USE
  174.  
  175.  
  176. WHEN TO USE THE 4274XDAT.EXE UTILITY
  177.  
  178. We provide the 4274XDAT.EXE utility to make
  179. .DAT file updating quick and simple. The
  180. utility uses SuperDAT technology, but does not
  181. update the scan engine for your anti-virus
  182. software. Use the utility when your scan engine
  183. is current and you want to download a smaller
  184. SuperDAT upgrade and update package.
  185.  
  186. The 4274XDAT.EXE utility is compatible with
  187. most McAfee version 4.x anti-virus products,
  188. including most version 4.5 product versions.
  189. The utility does NOT support the following:
  190.  
  191. -  McAfee product versions that incorporate an
  192.    engine version earlier than 4.x. This
  193.    includes all v3.x products, all v2.x
  194.    products, and the retail version of
  195.    VirusScan 4.0.0 anti-virus software for
  196.    Windows 95 and Windows 98.
  197.  
  198. -  McAfee VirusScan 4.0.2 and Netshield NT
  199.    4.0.2.
  200.  
  201. -  Any Dr Solomon Anti-Virus Toolkit product.
  202.  
  203. -  NetShield anti-virus software for NetWare
  204.  
  205. -  GroupShield anti-virus software for Lotus
  206.    Notes.
  207.  
  208. -  VirusScan for UNIX Software
  209.  
  210.  
  211. WHEN TO USE DAT-4274.ZIP OR
  212. DAT-4274.TAR
  213.  
  214. The DAT-4274.ZIP and dat-4274.tar
  215. packages allow you to update the .DAT files for
  216. any supported McAfee version 4.x anti-virus
  217. product.
  218.  
  219. The difference between these files and the
  220. other, executable, files is that you must stop
  221. any scan operations or scan services and unload
  222. any Terminate-and-Stay-Resident (TSR) programs
  223. from your computer's memory yourself. You must
  224. then copy the new files to your anti-virus
  225. software's program directory, then restart the
  226. services or background scanning software your
  227. application uses.
  228.  
  229. Alternatively, if your anti-virus software has
  230. an AutoUpdate feature, you can configure it to
  231. download and install one of these packages.
  232. Version 4.5-series anti-virus packages can also
  233. use incremental .DAT file updating. To learn
  234. more about incremental .DAT files, consult your
  235. product documentation.
  236.  
  237. These McAfee products require you to use the
  238. DAT-4274.ZIP or the DAT-4274.TAR files
  239. to update your .DAT files:
  240.  
  241. -  VirusScan for UNIX
  242.  
  243. -  GroupShield for Lotus Notes
  244.  
  245. -  WebShieldX Proxy
  246.  
  247. To learn how to use these utilities, see the
  248. "Installation" section later in this file.
  249.  
  250.  
  251. _______________________________________________
  252. INSTALLATION
  253.  
  254.  
  255. PREPARING TO INSTALL .DAT FILES
  256.  
  257. McAfee stores .DAT file updates on its web site
  258. in a compressed format to reduce transmission
  259. time, and makes the updates available in three
  260. formats: as an executable file that includes a
  261. setup feature; as a .ZIP or tar archive that
  262. you can extract and install
  263. yourself to update some, though not all, McAfee
  264. anti-virus software; and as part of a SuperDAT
  265. executable package that often includes scan
  266. engine and other program component upgrades.
  267. Your options are:
  268.  
  269. -  4274XDAT.EXE. Download this package to
  270.    update the .DAT files in most McAfee
  271.    anti-virus software. Visit the Network
  272.    Associates web site at:
  273.  
  274.       http://www.nai.com/asp_set/download/dats/mcafee_4x.asp
  275.  
  276. -  DAT-4274.ZIP and dat-4274.tar.
  277.    Download either of these packages
  278.    specifically to update the VirusScan for
  279.    UNIX application, the GroupShield Notes
  280.    applications, or the NetShield NetWare
  281.    application. You can also use this file to
  282.    update the .DAT files for any other McAfee
  283.    anti-virus software, if you wish. Visit the
  284.    Network Associates web site at:
  285.  
  286.       http://www.nai.com/asp_set/download/dats/mcafee_4x.asp
  287.  
  288. -  SDAT4274.EXE. Download the SuperDAT
  289.    executable package to update a range of
  290.    McAfee anti-virus software. See the
  291.    README.TXT file for the SuperDAT utility for
  292.    a complete list of supported products. The
  293.    SuperDAT package also includes scan engine
  294.    upgrades and upgrades to  other program
  295.    components. Visit the Network Associates web
  296.    site at:
  297.  
  298.       http://www.nai.com/asp_set/download/dats/superdat.asp
  299.  
  300.    NOTE:
  301.    This file does NOT discuss how to use the
  302.    SuperDAT package to update and upgrade your
  303.    anti-virus software. To learn about the
  304.    SuperDAT executable package, see the
  305.    README.TXT  file posted with the SuperDAT
  306.    package.
  307.  
  308.  
  309. USING 4274XDAT.EXE TO UPDATE .DAT FILES
  310.  
  311. To install new .DAT file updates quickly and
  312. easily, first create a temporary directory on
  313. your hard disk, then copy the 4274XDAT.EXE
  314. utility to that directory. Next, locate the
  315. file you downloaded, then double-click it to
  316. start the update. Follow the wizard panel
  317. instructions that appear to update your .DAT
  318. files.
  319.  
  320. The utility will unload McAfee memory-resident
  321. software or stop Windows NT services that use
  322. your current .DAT files before it copies
  323. updated .DAT files to the appropriate program
  324. directories. It will then restart the software
  325. components needed to continue scan operations
  326. with your updated .DAT files.
  327.  
  328.    WARNING:
  329.    Do NOT attempt to install 4274XDAT.EXE
  330.    on  Digital Alpha computers.  We no longer
  331.    support the Alpha platform.
  332.  
  333. When 4274XDAT.EXE has finished updating
  334. your .DAT files, you may delete the archive
  335. file you downloaded from your hard disk, unless
  336. you want to keep a copy available for further
  337. updates.
  338.  
  339.  
  340. USING DAT-4274.ZIP OR DAT-4274.TAR TO
  341. UPDATE VIRUSSCAN COMMAND LINE AND VIRUSSCAN FOR
  342. UNIX SOFTWARE
  343.  
  344. Some McAfee anti-virus products, such as
  345. NetShield for Novell NetWare, cannot use the
  346. executable version of the .DAT file update.
  347. Instead, you must copy .DAT file updates
  348. directly to the product directory.
  349.  
  350. To do so, follow these steps:
  351.  
  352. 1. Create a temporary directory on your hard
  353.    disk, then copy the .DAT file .ZIP or tar
  354.    archive that you downloaded to that
  355.    directory.
  356.  
  357. 2. Unload the VShield TSR software from memory,
  358.    if your anti-virus software has a VShield
  359.    version  and you have it running. To do so,
  360.    type VSHIELD /REMOVE at the command-line
  361.    prompt. This step is not necessary if you
  362.    have not started the VShield scanner or if
  363.    your anti-virus software does not include a
  364.    background or on-access scanner.
  365.  
  366. 3. Back up or rename the existing .DAT files
  367.    stored in the program directory for your
  368.    anti-virus software. See "Primary Program
  369.    Files for Virus Definitions" later in this
  370.    file for a complete .DAT file list.
  371.  
  372. 4. Use WinZip, PKUnzip, or a similar utility
  373.    to open the .ZIP archive and extract the
  374.    updated .DAT files. You can save the
  375.    extracted files directly to the program
  376.    directory for your anti-virus software.
  377.    Allow the updated files to overwrite the
  378.    existing .DAT files.
  379.    To extract .DAT files stored in a tar
  380.    archive, use a compression utility that can
  381.    read and extract tar files, or follow these
  382.    steps from a UNIX command prompt:
  383.  
  384.    1. Change to the directory into which you
  385.       want to extract the new .DAT files. This
  386.       could mean the program directory for your
  387.       anti-virus software, or a temporary
  388.       directory from which you intend to copy
  389.       the new files.
  390.  
  391.    2. Type this command at the command prompt:
  392.  
  393.       tar xf <directory path>/dat-4274.tar
  394.  
  395.    Here, <directory path> is the path to the
  396.    tar file you downloaded. The tar utility
  397.    will extract the .DAT files into your
  398.    current working directory.
  399.  
  400.    NOTE:
  401.    The syntax for the tar command might vary in
  402.    different UNIX versions. Consult your manual
  403.    pages or other product documentation for
  404.    more details.
  405.  
  406. 5. Copy the new .DAT files to the program
  407.    directory for the software you want to
  408.    update. Allow the new files to replace the
  409.    existing files.
  410.  
  411. 6. Restart the VShield TSR, if your anti-virus
  412.    software includes a VShield component, to
  413.    enable background or on-access scanning. To
  414.    do so, type VSHIELD, followed by the
  415.    scanning options you want to use, at the
  416.    command-line prompt.
  417.  
  418.    NOTE:
  419.    When you have finished using
  420.    DAT-4274.ZIP to update your .DAT files,
  421.    you may delete it from your hard disk,
  422.    unless you want to keep a copy available for
  423.    further updates.
  424.  
  425.  
  426. USING DAT-4274.ZIP TO UPDATE OTHER
  427. PRODUCTS
  428.  
  429. We recommend that you use either the SuperDAT
  430. utility, or the 4274XDAT.EXE utility to
  431. install new .DAT file versions for supported
  432. anti-virus products. These utilities offer an
  433. easy and foolproof method for correctly
  434. updating .DAT files.
  435.  
  436. If you want to install .DAT file updates
  437. directly from the .ZIP archive, however, locate
  438. the heading for the anti-virus product you use
  439. in the list below, then follow the
  440. corresponding steps.
  441.  
  442. -  VirusScan 4.5 Anti-virus Software for
  443.    Windowsá95, Windows 98, Windows NT
  444.    Workstation 4.0, and Windows 2000
  445.    Professional
  446.  
  447. -  VirusScan 4.0.3 Anti-virus Software for
  448.    Windows 95 and Windows 98
  449.  
  450. -  VirusScan 4.0.3 Anti-virus Software for
  451.    Windows NT and Netshield 4.0.3 Anti-virus
  452.    Software for Windows NT
  453.  
  454. -  Netshield Anti-virus Software for Novell
  455.    Netware
  456.  
  457. -  Groupshield Notes Anti-virus Software
  458.  
  459.  
  460. VIRUSSCAN 4.5 ANTI-VIRUS SOFTWARE FOR WINDOWS
  461. 95, WINDOWS 98, WINDOWS NT WORKSTATION 4.0, AND
  462. WINDOWS 2000 PROFESSIONAL
  463.  
  464. To use the DAT-4274-.ZIP package to update
  465. VirusScan version 4.5 anti-virus software,
  466. follow these steps:
  467.  
  468. 1. Click Start in the Windows task bar, point
  469.    to Settings, then choose Control Panel.
  470.  
  471. 2. Locate the VirusScan control panel, then
  472.    double-click it to open it.
  473.  
  474. 3. Click the Stop button on the Service page.
  475.    Leave the VirusScan control panel open. You
  476.    will need to return to it in Step 7.
  477.  
  478. 4. Create a temporary directory on your hard
  479.    disk, then copy the .DAT file .ZIP archive
  480.    you downloaded to that directory.
  481.  
  482. 5. Back up or rename the existing .DAT files
  483.    stored in the Network Associates Common
  484.    Files directory. If you installed VirusScan
  485.    software to its default location, you'll
  486.    find this directory here:
  487.  
  488.       C:\Program Files\Common Files\Network Associates\VirusScan Engine\4.0.xx
  489.  
  490.    See "Primary Program Files for Virus
  491.    Definitions" later in this file for a
  492.    complete .DAT file list.
  493.  
  494. 6. Use WinZip, PKUnzip, or a similar utility to
  495.    open the .ZIP archive and extract the
  496.    updated .DAT files.
  497.  
  498.    Save the extracted files directly to the
  499.    Network Associates Common Files directory.
  500.    Allow the new files to overwrite the
  501.    existing .DAT files.
  502.  
  503. 7. Return to the VirusScan control panel, then
  504.    click Start in the Service page.
  505.  
  506.    The VShield scanner and the VirusScan
  507.    Console will start again. Your VirusScan
  508.    software is up to date.
  509.  
  510.  
  511. VIRUSSCAN 4.0.3 ANTI-VIRUS SOFTWARE FOR WINDOWS
  512. 95 AND WINDOWS 98
  513.  
  514. To use the DAT-4274.ZIP package to update
  515. VirusScan   version 4.0.3 anti-virus software
  516. on a Windows 95 or  Windows 98 system, follow
  517. these steps:
  518.  
  519. 1. Right-click the VShield icon that appears in
  520.    your Windows system tray at the bottom,
  521.    right-hand corner of your screen to display
  522.    the VShield shortcut menu.
  523.  
  524. 2. Point to Enable, then choose System Scan to
  525.    remove the checkmark beside the name. This
  526.    disables the VShield System Scan module.
  527.  
  528. 3. Repeat Steps 1 and 2 to disable all of the
  529.    remaining VShield modules: E-Mail Scan,
  530.    Download Scan, and Internet Filter.
  531.  
  532. 4. Restart your computer to remove all VShield
  533.    modules from memory.
  534.  
  535. 5. Create a temporary directory on your hard
  536.    disk, then copy the .DAT file .ZIP archive
  537.    you downloaded to that directory.
  538.  
  539. 6. Back up or rename the existing .DAT files
  540.    stored in the VirusScan program directory.
  541.    See "Primary Program Files for Virus
  542.    Definitions" later in this file for a
  543.    complete .DAT file list.
  544.  
  545. 7. Use WinZip, PKUnzip, or a similar utility to
  546.    open the .ZIP archive and extract the
  547.    updated .DAT files.
  548.    You can save the extracted files directly to
  549.    the VirusScan program directory. Allow the
  550.    updated files to overwrite the existing .DAT
  551.    files.
  552.  
  553. 8. Restart your computer.
  554.  
  555. 9. Right-click the VShield icon that appears in
  556.    your Windows system tray at the bottom,
  557.    right-hand corner of your screen to display
  558.    the VShield shortcut menu.
  559.  
  560. 10.   Point to Enable, then choose one of the
  561.    listed VShield modules to add a checkmark
  562.    beside the name. This enables that VShield
  563.    module again.
  564.  
  565.    Begin with the System Scan module, then
  566.    repeat Steps 9 and 10 to enable these
  567.    remaining VShield modules: E-Mail Scan,
  568.    Download Scan, and Internet Filter.
  569.  
  570.  
  571. VIRUSSCAN 4.0.3 ANTI-VIRUS SOFTWARE FOR WINDOWS
  572. NT AND NETSHIELD 4.0.3 ANTI-VIRUS SOFTWARE FOR
  573. WINDOWS NT.
  574.  
  575. If you have Administrator rights for the server
  576. or workstation you want to update, the
  577. VirusScan software for Windows NT and the
  578. NetShield software for Windows NT allow you to
  579. initiate update requests at any time. Simply
  580. use the AntiVirus Console to connect to the
  581. workstation or server you want to update,
  582. double-click the AutoUpdate task to open it,
  583. then click Update Now. The program will
  584. retrieve updated files from the location
  585. specified in the task settings, and will
  586. install the new files correctly.
  587.  
  588. To install .DAT file updates directly from a
  589. .ZIP archive WITHOUT using the AutoUpdate
  590. utility, follow these steps:
  591.  
  592.    NOTE:
  593.    We do not recommend that you use this method
  594.    to update your .DAT files.
  595.  
  596. 1. Create a temporary directory on your hard
  597.    disk, then copy the .DAT file .ZIP archive
  598.    you downloaded to that directory.
  599.  
  600. 2. Back up or rename the existing .DAT files
  601.    stored in the program directory. See
  602.    "Primary Program Files for Virus
  603.    Definitions" later in this file for a
  604.    complete .DAT file list.
  605.  
  606. 3. Use WinZip, PKUnzip, or a similar utility to
  607.    open the .ZIP archive and extract the
  608.    updated .DAT files.
  609.  
  610. 4. Log on to the server or workstation you want
  611.    to update. You must have Administrator
  612.    rights for the target computer.
  613.  
  614. 5. Click Start, point to Settings, then choose
  615.    Control Panel to open the Control Panel
  616.    window. Next, locate and double-click the
  617.    Services control panel to open it.
  618.  
  619.    If the computer is running Windows NT 3.51,
  620.    start Program Manager, then locate the
  621.    Control Panels program group. Double-click
  622.    the program group to open it, then locate
  623.    and double-click the Services control
  624.    panel.
  625.  
  626. 6. Select the Network Associates McShield
  627.    Service, then click Stop.
  628.  
  629. 7. Copy the .DAT files you extracted from the
  630.    .ZIP archive to the program directory.
  631.  
  632. 8. Return to the Services control panel, select
  633.    the McShield Service, then click Start.
  634.  
  635.    Next, close the Services control panel.
  636.  
  637. NetShield software for Windows NT and VirusScan
  638. software for Windows NT will use the updated
  639. .DAT files in scan operations immediately.
  640.  
  641.  
  642. NETSHIELD ANTI-VIRUS SOFTWARE FOR NOVELL
  643. NETWARE
  644.  
  645. To install .DAT file updates directly from a
  646. .ZIP archive WITHOUT using the AutoUpdate
  647. utility, follow these steps:
  648.  
  649.    NOTE:
  650.    We do not recommend using this method to
  651.    update your .DAT files.
  652.  
  653. 1. Create a temporary directory on your hard
  654.    disk, then copy the .DAT file .ZIP archive
  655.    you downloaded to that directory.
  656.  
  657. 2. Use WinZip, PKUnzip, or a similar utility to
  658.    open the .ZIP archive and extract the
  659.    updated .DAT files.
  660.  
  661. 3. Log on to the server you want to update. You
  662.    must have administrative rights for the
  663.    target server.
  664.  
  665. 4. Type this line at the NetWare Console
  666.    prompt:
  667.  
  668.       unload netshld
  669.  
  670. 5. Back up or rename the existing .DAT files
  671.    stored in your NetShield program directory.
  672.    If you installed NetShield to the default
  673.    program directory, you'll find the .DAT
  674.    files here:
  675.  
  676.       SYS:MCAFEE\NETSHLD
  677.  
  678.    See "Primary Program Files for Virus
  679.    Definitions" later in this file for a
  680.    complete .DAT file list.
  681.  
  682. 6. Copy the files you extracted from the
  683.    temporary directory you created in Step 1 to
  684.    the NetShield program directory on your
  685.    server.
  686.  
  687. 7. Type this line at the NetWare Console prompt
  688.    to restart the NetShield NetWare server
  689.    software:
  690.  
  691.       netshld
  692.  
  693.    The NetShield software will begin to use the
  694.    new .DAT files immediately.
  695.  
  696.  
  697. GROUPSHIELD NOTES ANTI-VIRUS SOFTWARE
  698.  
  699. The GroupShield Notes software allows you to
  700. download and install .DAT file updates with an
  701. included automatic update component. We
  702. recommend this method, but you can also update
  703. your .DAT files directly. Follow these steps:
  704.  
  705. 1. Create a temporary directory on your hard
  706.    disk, then copy the .DAT file .ZIP archive
  707.    you downloaded to that directory.
  708.  
  709. 2. Back up or rename the existing .DAT files
  710.    stored in the GSUPDATE.NSF database. See
  711.    "Primary Program Files for Virus
  712.    Definitions" later in this file for a
  713.    complete .DAT file list.
  714.  
  715. 3. Use WinZip, PKUnzip, or a similar utility to
  716.    open the .zip archive and extract the
  717.    updated .DAT files.
  718.  
  719. 4. Start Lotus Notes, then right-click
  720.    Workspace. Next, choose Open Database from
  721.    the menu that appears.
  722.  
  723. 5. Locate the database GSUPDATE.NSF, then add
  724.    to that database those files that you
  725.    extracted into the temporary directory you
  726.    created in Step 1.
  727.  
  728.    GroupShield Notes will use the new .DAT
  729.    files as soon as they replicate across the
  730.    network. If you have partitioned Notes
  731.    servers, you must shut down and restart each
  732.    of the partitioned servers for the update to
  733.    take effect.
  734.  
  735.  
  736. PRIMARY PROGRAM FILES FOR VIRUS DEFINITIONS
  737.  
  738. Files contained in the .DAT file set are:
  739.  
  740.    SCAN.DAT = Data file for virus scanning
  741.  
  742.    NAMES.DAT = Data file for virus names
  743.  
  744.    CLEAN.DAT = Data file for virus cleaning
  745.  
  746.    INTERNET.DAT = Data file to detect hostile
  747.    Java/ActiveX objects.
  748.  
  749.  
  750. TESTING YOUR INSTALLATION
  751.  
  752. The EICAR Standard AntiVirus Test File is a
  753. combined effort by anti-virus vendors
  754. throughout the world to implement one standard
  755. by which customers can verify their anti-virus
  756. installations.
  757.  
  758. To test your installation, copy the following
  759. line into its own file, then save the file with
  760. the name EICAR.COM.
  761.  
  762.       X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
  763.  
  764. The file size will be 68 or 70 bytes.
  765.  
  766. Next, start your anti-virus software and allow
  767. it to scan the directory that contains
  768. EICAR.COM. When your software scans this file,
  769. it will report finding the EICAR test file.
  770.  
  771. Note that this file is NOT A VIRUS. Delete the
  772. file when you have finished testing your
  773. installation to avoid alarming unsuspecting
  774. users.
  775.  
  776.  
  777. _______________________________________________
  778. NEW VIRUSES DETECTED AND REMOVED
  779.  
  780. Hundreds of new viruses and variants appear
  781. each month. Those which are detected and
  782. cleaned by AVERT's generic methods are added to
  783. the total virus count listed but they are not
  784. listed separately here.
  785.  
  786. Total viruses and variants, Trojan horse
  787. programs, and other malicious software
  788. detected: 75261
  789.  
  790.  
  791. NEW DETECTIONS
  792.  
  793. Total number of new items detected with this
  794. release: 3
  795.  
  796. BOOT-SECTOR VIRUSES (0)
  797. -----------------------
  798. No new detections
  799.  
  800. DOS FILE-INFECTING VIRUSES (0)
  801. ------------------------------
  802. No new detections
  803.  
  804. INTERNET WORM (3)
  805. ------------------
  806. W32/COLEVO@MM
  807. W32/KLEXE@MM
  808. W32/MUMU.B.WORM
  809.  
  810. LINUX/UNIX FILE-INFECTING VIRUSES (0)
  811. -------------------------------------
  812. No new detections
  813.  
  814. MACRO VIRUSES (0)
  815. -----------------
  816. No new detections
  817.  
  818. MULTIPARTITE VIRUSES (0)
  819. ------------------------
  820. No new detections
  821.  
  822. WINDOWS PORTABLE EXECUTABLE FILE VIRUSES (0)
  823. --------------------------------------------
  824. No new detections
  825.  
  826. SCRIPT VIRUSES (0)
  827. -------------------
  828. No new detections
  829.  
  830. TROJAN HORSE PROGRAMS/MALWARE  (0)
  831. -----------------------------------
  832. No new detections
  833.  
  834. POTENTIALLY UNWANTED PROGRAMS (0)
  835. ---------------------------------
  836. No new detections
  837.  
  838.  
  839. NEW REMOVALS
  840.  
  841. Total number of new items removed with this
  842. release: 3
  843.  
  844. McAfee software removes a virus either by
  845. deleting the infecting virus code from files or
  846. by deleting the file from your computer.
  847.  
  848.    NOTE:
  849.    The New Removals list notes when the .DAT
  850.    files do not include the ability to remove
  851.    certain types of viruses. In these cases,
  852.    you must remove the virus yourself, either
  853.    by deleting the infected file or by removing
  854.    harmful code. For more information, see the
  855.    McAfee Virus Information Library at:
  856.  
  857.       http://vil.nai.com/villib/alpha.asp
  858.  
  859.  
  860. BOOT-SECTOR VIRUSES (0)
  861. -----------------------
  862. No new removals
  863.  
  864. DOS FILE-INFECTING VIRUSES (0)
  865. ------------------------------
  866. No new removals
  867.  
  868. INTERNET WORM (3)
  869. ------------------
  870. W32/COLEVO@MM
  871. W32/KLEXE@MM
  872. W32/MUMU.B.WORM
  873.  
  874. LINUX/UNIX FILE-INFECTING VIRUSES (0)
  875. -------------------------------------
  876. No new removals
  877.  
  878. MACRO VIRUSES (0)
  879. -----------------
  880. No new detections
  881.  
  882. MULTIPARTITE VIRUSES (0)
  883. ------------------------
  884. No new removals
  885.  
  886. WINDOWS PORTABLE EXECUTABLE FILE VIRUSES (0)
  887. --------------------------------------------
  888. No new removals
  889.  
  890. SCRIPT VIRUSES (0)
  891. -------------------
  892. No new removals
  893.  
  894. TROJAN HORSE PROGRAMS/MALWARE (0)
  895. ----------------------------------
  896. No new removals
  897.  
  898.  
  899. INTERNET.DAT DETECTIONS
  900.  
  901. The INTERNET.DAT component included with the
  902. .DAT files enables VirusScan anti-virus
  903. software v4.x for Windows 95 and Windows 98 to
  904. detect 130 hostile Java classes and six hostile
  905. ActiveX controls. This list has not changed
  906. from that shown in the README.TXT file that
  907. accompanied the 4050 .DAT file set.
  908.  
  909.  
  910. NEW EXTENSIONS
  911.  
  912. The scan engine now scans files with these
  913. extensions:
  914.  
  915. none
  916.  
  917.  
  918. _______________________________________________
  919. UNDERSTANDING VIRUS NAMES
  920.  
  921. McAfee anti-virus software typically follows
  922. industry-wide naming conventions to identify
  923. the viruses that it detects and cleans.
  924. Occasionally,some virus names deviate from
  925. strict industry standards.
  926.  
  927. The first virus with a given set of
  928. characteristics that mark it as a distinctly
  929. new entity receives a "family" name. Virus
  930. researchers draw the family name from some
  931. identifying quirk in the virus, such as a text
  932. string, or a payload effect.
  933.  
  934. A family name can also include a numeric string
  935. that designates the byte size of the virus.
  936. Researchers use this name as a convenient
  937. shorthand to distinguish among very closely
  938. allied virus variants.
  939.  
  940. Names for variants within a virus family
  941. consist of the family name and a suffix -
  942. <VIRUS>.A, for example. The suffix designations
  943. continue in alphabetical order until they reach
  944. .Z. At that point, they begin again with .AA
  945. and continue until they reach .AZ. Still later
  946. variants receive the suffix .BA through .BZ,
  947. and so forth, until the suffix designations
  948. reach .ZZ. If yet another variant appears after
  949. that, it would get the suffix .AAA.
  950.  
  951. As new virus strains appeared, industry naming
  952. conventions evolved to include more
  953. information. Some names, for instance, include
  954. parts that identify the platform on which the
  955. virus can run. Macro viruses, the most
  956. prevalent of the virus types, can have a
  957. complex names that consists of a number of
  958. parts.
  959.  
  960. Among anti-virus vendors, virus names can
  961. include a prefix, an infix and a suffix.
  962.  
  963.  
  964. PREFIX
  965.  
  966. The prefix designates the type of file that the
  967. virus infects or the platform on which it can
  968. run. Viruses that infect DOS executables do not
  969. receive a prefix. McAfee virus names can
  970. include these prefixes:
  971.  
  972.    A97M/    Macro virus. Infects Microsoft
  973.             Access 97 files
  974.    APM/     Macro virus or Trojan horse
  975.             program. Infects Ami Pro document
  976.             and template files
  977.    BV/      Batch-file virus or Trojan horse
  978.             program. These viruses usually run
  979.             as batch or script files that
  980.             affect a particular program that
  981.             interprets the script or batch
  982.             commands they include. They are
  983.             very portable and can affect nearly
  984.             any platform that can run batch or
  985.             script files. The files themselves
  986.             often have a .BAT extension.
  987.    CSC/     Corel Script virus or Trojan horse
  988.             program. Infects Corel Draw
  989.             document files, template files, and
  990.             scripts.
  991.    HLL/     File-infector virus written in a
  992.             high-level programming language
  993.    HTML/    Script virus. Infects HTML files
  994.    IRC/     Internet Relay Chat script virus.
  995.             This virus type can use early
  996.             versions of the mIRC client
  997.             software to distribute a virus or
  998.             payload
  999.    JS/      JavaScript virus or Trojan horse
  1000.             program
  1001.    JV/      Java application or applet that
  1002.             functions as malicious software.
  1003.    JVS/     JavaScript virus or Trojan horse
  1004.             program
  1005.    O2KM/    Macro virus. Infects Microsoft
  1006.             Office 2000 files
  1007.    P98M/    Macro virus or Trojan horse
  1008.             program. Infects Microsoft Project
  1009.             documents and templates.
  1010.    PP97M/   Macro virus. Infects Microsoft
  1011.             PowerPoint 97 files
  1012.    V5M/     Macro or script virus, or Trojan
  1013.             horse program. Infects Visio VBA
  1014.             (Visual Basic for Applications)
  1015.             macros or scripts.
  1016.    VBS/     Script virus. Infects Visual Basic
  1017.             scripts
  1018.    W32/     File-infector or boot-sector virus.
  1019.             Runs in 32-bit Windows environments
  1020.             (Windows 95, Windows 98 or Windows
  1021.             NT)
  1022.    WIN/     File-infector virus. Runs in 16-bit
  1023.             and 32-bit Windows environments
  1024.             (Windows 3.1x, Windows 95, Windows
  1025.             98, or Windows NT)
  1026.    W95/     File-infector virus. Runs in
  1027.             Windows 95 and Windows 98
  1028.             Environments
  1029.    W97M/    Macro virus. Infects Microsoft Word
  1030.             97 files
  1031.    WM/      Macro virus. Infects Microsoft Word
  1032.             95 files
  1033.    X97F/    Macro virus. Infects Microsoft
  1034.             Excel 97 via Excel formulas
  1035.    X97M/    Macro virus. Infects Microsoft
  1036.             Excel 97 files
  1037.    XF/      Macro virus. Infects Microsoft
  1038.             Excel 95 or 97 via Excel formulas
  1039.    XM/      Macro virus. Infects Microsoft
  1040.             Excel 95 files
  1041.  
  1042.  
  1043. INFIX
  1044.  
  1045. These designations usually appear in the middle
  1046. of a virus name. AVERT assigns these
  1047. designations,which will differ from industry
  1048. conventions.
  1049.  
  1050.    .CMP.    Companion file. This designates a
  1051.             companion file that the virus adds
  1052.             to an existing executable file.
  1053.             McAfee software deletes the
  1054.             companion file to prevent later
  1055.             infections.
  1056.  
  1057.    .MP.     Multi-partite virus. A McAfee
  1058.             designation.
  1059.  
  1060.    .OW.     Overwriting. This identifies a
  1061.             virus that overwrites data in a
  1062.             file, thereby irreparably
  1063.             corrupting it. This file must be
  1064.             deleted.
  1065.  
  1066.  
  1067. SUFFIX
  1068.  
  1069. These designations usually appear as the last
  1070. part of a virus name. A virus name can have
  1071. more than one suffix. One might designate a
  1072. variant, for example, while others give
  1073. additional information. AVERT assigns many of
  1074. these designations, which can differ from
  1075. industry conventions.
  1076.  
  1077.    @MM      Mass mailing distribution. This
  1078.             virus might use standard techniques
  1079.             to propagate itself, but will also,
  1080.             or in some cases primarily, use an
  1081.             e-mail system to spread.
  1082.    .A to .ZZZ Virus variant designation.
  1083.    .APP     Appended viruses. This designates a
  1084.             virus that appends its code to the
  1085.             file it infects, but fails to
  1086.             provide for correct replication.
  1087.             McAfee software detects these files
  1088.             in order to prevent false virus
  1089.             identifications.
  1090.    .CAV     Cavity virus. This designates a
  1091.             virus that copies itself into
  1092.             "cavities" (areas of all zeroes) in
  1093.             a program file.
  1094.    .CLI     Client-side component of an
  1095.             Internet Trojan-horse program.
  1096.    .DAM     Damaged file. This designates afile
  1097.             damaged or corrupted by
  1098.             aninfection
  1099.    .DR      Dropper file. This file introduces
  1100.             the virus into the host program
  1101.    .GEN     Generic detection. Native routines
  1102.             in McAfee software detect this
  1103.             virus without using specific code
  1104.             strings
  1105.    .GR      Generic detection and removal.
  1106.             Native routines in McAfee software
  1107.             detect and remove this virus
  1108.             without using specific code
  1109.             strings
  1110.    .INTD    "Intended" virus. This designates a
  1111.             virus that has most of the usual
  1112.             virus characteristics, but cannot
  1113.             replicate correctly. McAfee
  1114.             anti-virus software will detect it
  1115.             in order to prevent false
  1116.             identifications of active viruses
  1117.    .SFX     Self-extracting installation
  1118.             utility for Trojan horse programs
  1119.    .SRC     Viral source code. This ordinarily
  1120.             cannot replicate or infect files,
  1121.             but some virus droppers add this to
  1122.             files as part of the infection
  1123.             cycle. McAfee products routinely
  1124.             flag files with additional code of
  1125.             this sort for deletion
  1126.    .SVR     Server-side component of an
  1127.             Internet Trojan-horse program.
  1128.  
  1129.  
  1130. GENERIC DETECTIONS
  1131.  
  1132. When a scanner reports W97M/Generic@MM or
  1133. X97M/Generic@MM driver it means the engine
  1134. (4070 or later only) has detected heuristically
  1135. a highly suspicious VBA macro that is likely to
  1136. be a mass-mailing virus. The cleaning for such
  1137. viruses is also available but should be done
  1138. with extra caution - users are advised to keep
  1139. a copy of a file before cleaning and submit a
  1140. sample to AVERT.
  1141.  
  1142.  
  1143. _______________________________________________
  1144. DOCUMENTATION
  1145.  
  1146. This product includes the following documents:
  1147.  
  1148. 1. This README file.
  1149.  
  1150. 2. A CONTACT file. This file provides a list of
  1151.    phone numbers, street addresses, web
  1152.    addresses, and fax numbers for Network
  1153.    Associates offices in the United States and
  1154.    around the world. It also includes contact
  1155.    information for services, such as technical
  1156.    support, customer service, onsite training,
  1157.    the beta program, and AVERT Anti-Virus
  1158.    Emergency Response Team.
  1159.  
  1160.  
  1161. _______________________________________________
  1162. CONTACTING MCAFEE AND NETWORK ASSOCIATES
  1163.  
  1164. Technical Support
  1165.       http://knowledge.nai.com
  1166.  
  1167.  
  1168. McAfee Beta Program
  1169.    Beta Web Site
  1170.       www.mcafeeb2b.com/beta/
  1171.  
  1172.    E-mail
  1173.       avbeta@nai.com
  1174.  
  1175.  
  1176. AVERT Anti-Virus Emergency Response Team
  1177.       www.mcafeeb2b.com/naicommon/avert/default.asp
  1178.  
  1179.  
  1180. Download Site
  1181.       www.mcafeeb2b.com/naicommon/download/
  1182.  
  1183.       ftp://ftp.nai.com/pub/antivirus/datfiles/4.x
  1184.  
  1185.    DAT File Updates
  1186.       www.mcafeeb2b.com/naicommon/download/dats/find.asp
  1187.  
  1188.    Product Upgrades
  1189.       www.mcafeeb2b.com/naicommon/download/upgrade/login.asp
  1190.  
  1191.       Valid grant number required.
  1192.       Contact Network Associates Customer
  1193.       Service
  1194.  
  1195.  
  1196. On-Site Training Information
  1197.       www.mcafeeb2b.com/services/mcafee-training/default.asp
  1198.  
  1199.  
  1200. Network Associates Customer Service
  1201.    US, Canada, and Latin America toll-free:
  1202.    Phone:   +1-888-VIRUS NO or +1-888-847-8766
  1203.             Monday - Friday, 8 a.m. - 8 p.m.,
  1204.             Central Time
  1205.  
  1206.    E-mail:  services_corporate_division@nai.com
  1207.    Web:     www.nai.com
  1208.             www.mcafeeb2b.com
  1209.  
  1210. For additional information on contacting
  1211. Network Associates and McAfee (including
  1212. toll-free numbers for other geographic areas)
  1213. see the CONTACT file that accompanied your
  1214. original product release.
  1215.  
  1216.  
  1217. _______________________________________________
  1218. COPYRIGHT AND TRADEMARK ATTRIBUTIONS
  1219.  
  1220. (c) 2003 Networks Associates Technology, Inc.
  1221. All Rights Reserved. No part of this
  1222. publication may be reproduced, transmitted,
  1223. transcribed, stored in a retrieval system, or
  1224. translated into any language in any form or by
  1225. any means without the written permission of
  1226. Networks Associates Technology, Inc., or its
  1227. suppliers or affiliate companies. To obtain
  1228. this permission, write to the attention of the
  1229. Network Associates legal department at: 3965
  1230. Freedom Circle, Santa Clara, California 95054,
  1231. or call +1-972-308-9960.
  1232.  
  1233.  
  1234. TRADEMARKS
  1235.  
  1236. Active Firewall, Active Security, Active
  1237. Security (in Katakana), ActiveHelp,
  1238. ActiveShield, AntiVirus Anyware and design,
  1239. Bomb Shelter, Certified Network Expert,
  1240. Clean-Up, CleanUp Wizard, CNX, CNX
  1241. Certification Certified Network Expert and
  1242. design, Design (stylized N), Disk Minder,
  1243. Distributed Sniffer System, Distributed Sniffer
  1244. System (in Katakana), Dr SolomonÆs, Dr
  1245. SolomonÆs label, Enterprise SecureCast,
  1246. Enterprise SecureCast (in Katakana), Event
  1247. Orchestrator, EZ SetUp, First Aid, ForceField,
  1248. GMT, GroupShield, GroupShield (in Katakana),
  1249. Guard Dog, HelpDesk, HomeGuard, Hunter,
  1250. LANGuru, LANGuru (in Katakana), M and design,
  1251. Magic Solutions, Magic Solutions (in Katakana),
  1252. Magic University, MagicSpy, MagicTree, McAfee,
  1253. McAfee (in Katakana), McAfee and design,
  1254. McAfee.com, MultiMedia Cloaking, Net Tools, Net
  1255. Tools (in Katakana), NetCrypto, NetScan,
  1256. NetShield, NetStalker, Network Associates,
  1257. NetXray, NotesGuard, Nuts & Bolts, Oil Change,
  1258. PC Medic, PCNotary, PrimeSupport, Recoverkey,
  1259. Recoverkey - International, Registry Wizard,
  1260. ReportMagic, Router PM, Safe & Sound,
  1261. SalesMagic, SecureCast, Service Level Manager,
  1262. ServiceMagic, SmartDesk, Sniffer, Sniffer (in
  1263. Hangul), Stalker, SupportMagic, TIS, TMEG,
  1264. Total Network Security, Total Network
  1265. Visibility, Total Network Visibility (in
  1266. Katakana), Total Service Desk, Total Virus
  1267. Defense, Trusted Mail, UnInstaller, Virex,
  1268. Virus Forum, ViruScan, VirusScan, WebScan,
  1269. WebShield, WebShield (in Katakana), WebSniffer,
  1270. WebStalker, WebWall, WhoÆs Watching Your
  1271. Network, WinGauge, Your E-Business Defender,
  1272. ZAC 2000, Zip Manager are registered trademarks
  1273. of Network Associates, Inc. and/or its
  1274. affiliates in the US and/or other countries.
  1275. All other registered and unregistered
  1276. trademarks in this document are the sole
  1277. property of their respective owners.
  1278.  
  1279. This product includes or may include software
  1280. developed by the OpenSSL Project for use in the
  1281. OpenSSL Toolkit. (http://www.openssl.org/)
  1282.  
  1283. This product includes or may include
  1284. cryptographic software written by Eric Young.
  1285. (eay@cryptsoft.com)
  1286.  
  1287.  
  1288. LICENSE AGREEMENT
  1289.  
  1290. NOTICE TO ALL USERS: CAREFULLY READ THE
  1291. APPROPRIATE LEGAL AGREEMENT CORRESPONDING TO
  1292. THE LICENSE YOU PURCHASED, WHICH SETS FORTH THE
  1293. GENERAL TERMS AND CONDITIONS FOR THE USE OF THE
  1294. LICENSED SOFTWARE. IF YOU DO NOT KNOW WHICH
  1295. TYPE OF LICENSE YOU HAVE ACQUIRED, PLEASE
  1296. CONSULT THE SALES AND OTHER RELATED LICENSE
  1297. GRANT OR PURCHASE ORDER DOCUMENTS THAT
  1298. ACCOMPANIES YOUR SOFTWARE PACKAGING OR THAT YOU
  1299. HAVE RECEIVED SEPARATELY AS PART OF THE
  1300. PURCHASE (AS A BOOKLET, A FILE ON THE PRODUCT
  1301. CD, OR A FILE AVAILABLE ON THE WEB SITE FROM
  1302. WHICH YOU DOWNLOADED THE SOFTWARE PACKAGE). IF
  1303. YOU DO NOT AGREE TO ALL OF THE TERMS SET FORTH
  1304. IN THE AGREEMENT, DO NOT INSTALL THE SOFTWARE.
  1305. IF APPLICABLE, YOU MAY RETURN THE PRODUCT TO
  1306. NETWORK ASSOCIATES, INC. OR THE PLACE OF
  1307. PURCHASE FOR A FULL REFUND.
  1308.  
  1309.  
  1310.  
  1311.