home *** CD-ROM | disk | FTP | other *** search
/ PC Online 1996 December / PCO1296.ISO / filesbbs / dos / scan.arj / WHATSNEW.TXT < prev   
Encoding:
Text File  |  1996-09-05  |  15.5 KB  |  650 lines
  1.       What's New in VirusScan for DOS Version 2.5.1 (9607)
  2.              Copyright 1994-1996 by McAfee, Inc.
  3.                     All Rights Reserved.
  4.  
  5.  
  6. Thank you for using McAfee's VirusScan for DOS.
  7. This What's New file contains important information 
  8. regarding the current version of this product. 
  9. It is highly recommended that you read the 
  10. entire document.
  11.  
  12. McAfee welcomes your comments and suggestions. 
  13. Please use the information provided in this file 
  14. to contact us.
  15.  
  16. ___________________
  17. WHAT'S IN THIS FILE
  18.  
  19. - New Features
  20. - Known Issues
  21. - Installation
  22. - Documentation
  23. - Frequently Asked Questions
  24. - Contact McAfee
  25.  
  26. ____________
  27. NEW FEATURES
  28.  
  29. * NEW VIRUSES DETECTED *
  30.  
  31. This DAT file (9607) detects the 258 new viruses
  32. listed below. In addition, locations that have
  33. experienced problems with a particular virus are
  34. identified.
  35.  
  36. _751
  37. 3DEVIL.A
  38. 3DEVIL.B
  39. ACE.1872
  40. AGA.3000
  41. AHAV.336
  42. AIDS.872
  43. ALEVIRUS.690        (Brazil)
  44. ALEVIRUS.1613       (Brazil)
  45. ALFONS.1536
  46. ANARKEY.475
  47. ANDREW
  48. AOS.833
  49. AOS.847
  50. AOS.854
  51. ASMO.1800
  52. AT.1648
  53. ATC-321
  54. AVATAR.POSITRON.512
  55. BABOSE
  56. BADTOWN.684
  57. BADTOWN.687
  58. BE.451.B
  59. BIGDEATH.1153
  60. BISHDKEY.4160 (*)
  61. BISHK.319
  62. BISHKEKE.4240 (*)
  63. BISHOP.4240 (*)
  64. BLACKTIDE.2419
  65. BLAD.1015
  66. BLTD.2419
  67. BODY.884
  68. BUGS.282
  69. CEIB.4629
  70. CHER.2266
  71. CIVIL IV.586
  72. CMOS_DEATH.B
  73. COMPIAC.379
  74. CONCEPT.E
  75. CONJURER
  76. CONZOULE.240
  77. CORDOBES.3334       (Uruguay)
  78. COSENZA.3205
  79. CRAZYFROG.1477
  80. CREEPER.252
  81. CRITTER.1015
  82. CROATIA.683
  83. DARK_APOCALYPSE.1600.B
  84. DARK_REVENGE.1024
  85. DAYTON.792
  86. DEADWIN.1228        (Bolivia)
  87. DEDA.1000
  88. DEI.1780
  89. DELTA.1163          (Brazil)
  90. DFLKFD
  91. DIALOGOS.1350
  92. DIALOGOS.1522
  93. DONB.444
  94. DRD-4634
  95. DRUID.1888
  96. DVA.445
  97. DVA.749
  98. EATRITCH.946
  99. EI-CUAREIM.800
  100. ENJOY
  101. EPSILON.513
  102. EUSK.811
  103. EVC.161.D
  104. EXORCIST.212
  105. FINDME
  106. FINPOLY.2368 (*)
  107. FIZZLE.313
  108. FLYING.633
  109. GATE
  110. GOSH.1831
  111. GRREP
  112. H8.1173
  113. HARE.7610 (*)       (Internet)
  114. HARE.7750 (*)       (Internet)
  115. HARE.7786 (*)
  116. HH
  117. HI.680
  118. HI.764
  119. HI.802
  120. HLLC.4528 (*)
  121. HLLC.5000 (*)
  122. HLLC.8224 (*)
  123. HLLC.12573 (*)
  124. HLLC.14880 (*)
  125. HLLC.AIDS.8064 (*)
  126. HLLC.BOLEK.8096 (*)
  127. HLLC.CRAWEN.8306 (*) (Italy)
  128. HLLC.CRAWEN.8516 (*)
  129. HLLC.CUMULUS (*)
  130. HLLC.EIB.5000 (*)
  131. HLLC.ENRICO (*)
  132. HLLC.EVEN.PC (*)
  133. HLLC.EVENBEEP.B (*)
  134. HLLC.KRAD.4658 (*)
  135. HLLC.LANC.7376 (*)
  136. HLLC.TREE2.14186 (*)
  137. HLLC.VSW.5936 (*)
  138. HLLC.WORM.16412 (*)
  139. HLLC.XMAS.15264 (*)
  140. HLLO.3008 (*)
  141. HLLO.3855 (*)
  142. HLLO.4032 (*)
  143. HLLO.4317.B (*)
  144. HLLO.4734 (*)
  145. HLLO.4830 (*)
  146. HLLO.5760 (*)
  147. HLLO.6144 (*)
  148. HLLO.BIG&FAT.6561 (*)
  149. HLLO.CRASH.7227 (*)
  150. HLLO.F-SOFT.3521 (*)
  151. HLLO.FU.8608 (*)
  152. HLLO.HEPATITUS (*)
  153. HLLO.KAMIKAZE (*)
  154. HLLO.TU.4752 (*)
  155. HLLO.VSW.3836 (*)
  156. HLLO.VSW.4017 (*)
  157. HLLP.3678 (*)
  158. HLLP.5792 (*)
  159. HLLP.5824 (*)
  160. HLLP.7408 (*)
  161. HLLP.7529 (*)
  162. HLLP.7808 (*)
  163. HLLP.15392 (*)
  164. HLLP.BDAAGWA.4984 (*)
  165. HLLP.BISHKEK.4160 (*)
  166. HLLP.BISHKEK.4240 (*)
  167. HLLP.BWA.4984 (*)
  168. HLLP.CEIB.4629 (*)
  169. HLLP.CHSU.4484 (*)
  170. HLLP.DUPALEC (*)
  171. HLLP.KASIENKA.8192 (*)
  172. HLLP.NOTFOUND.6176 (*)
  173. HLLP.RANGEL.5000 (*)
  174. HLLP.RUNNER.9312 (*)
  175. HLLP.SAURON.4568 (*)
  176. HLLP.SON.4731 (*)
  177. HLLP.UPI.4641 (*)
  178. HLLP.VOVA.12560 (*)
  179. HORSA.1185
  180. HUE.482
  181. ID.248
  182. IMI.1536.H
  183. IMMORTAL.2185
  184. IVP.667
  185. I_LOVE_D.3618
  186. JASI.666
  187. JULY_29TH
  188. JUNKIE.1308
  189. KALN.3225
  190. KALN.3612
  191. KASIUNIA
  192. KBWI.1349
  193. KERS.923
  194. KONKOOR.3072
  195. KOSKO.313
  196. KUNS.168
  197. KWX.1458
  198. LAB
  199. LEATH
  200. LEDA.820
  201. LINC.196
  202. LINC.307
  203. LOSL.535
  204. LYUBA.381
  205. MAD.2631
  206. MADMAX.507
  207. MAR.1972.D
  208. MARVIN
  209. MARYR
  210. MDMA                (Texas, Illinois, Georgia)
  211. MESSAN.B
  212. MG.500.C
  213. MICROB.431
  214. MIPT-PHYSTECH.2000
  215. MIREA.703
  216. MOJHOO.1405
  217. MRTI.576
  218. MTZ-PINK
  219. NADO.LOVE.602
  220. NADO.REDV.584
  221. NE.10634            (Australia)
  222. NEXIV
  223. NICHOLS
  224. NO5.1235
  225. NUCLEAR.B
  226. PC KNIGHT.2083      (Europe)
  227. PCW                 (Europe)
  228. PEMPE.1811          (France)
  229. PHANTOM1 (*)
  230. PIZELUN.3599
  231. PMM.575
  232. PRES.7760
  233. PRIMUS.512
  234. PRIMUS.528
  235. PS-MPC.AOS
  236. QRES.224
  237. RADYUM.503
  238. RENE.4509
  239. RETALIATOR.1535.A
  240. RETALIATOR.1535.B
  241. RIOT.304
  242. RIOT.IR8.928
  243. RIOT.MARI.1125
  244. ROMA
  245. RUSSEL.3072
  246. SANDRA.1809
  247. SENORITA.885        (Europe)
  248. SEPULTURA:MTE
  249. SHIRE.117
  250. SILLYC.96
  251. SILLYC.115.B
  252. SILLYC.186
  253. SILLYC.208
  254. SILLYC.228
  255. SILLYC.710
  256. SINAI.1208
  257. SIRIUS.ALIVE.4000
  258. SMEG.V0_3.DEMO.B
  259. STEALTH.F
  260. STONED.KILL
  261. STRAT.486
  262. STRIKE
  263. SZATAN
  264. TANKAR.236
  265. TCHECHNYA.1919
  266. TIMID.497
  267. TORNADO.759
  268. TPED.1760
  269. TRIVIAL.35.B
  270. TRIVIAL.44.D
  271. TRIVIAL.86
  272. TRIVIAL.963
  273. TRIVIALSMEG
  274. UFO.1468
  275. UNGAME.823
  276. UPI.4641
  277. VCL.O.610
  278. VIV 524
  279. VOYAGER.1134
  280. VOYAGER2.508
  281. VSV.3836
  282. VSW.3966
  283. VSW.4017
  284. VSW.5063
  285. VSW.5176
  286. VSW.5936
  287. WASP.1312
  288. WRLK.1672
  289. ZIBBERT.1268        (Brazil)
  290. ZNOS.1730
  291. ZNOSK.509
  292. ZYX.5739
  293.  
  294.  
  295. * NEW VIRUSES REMOVED *
  296.  
  297. This DAT file (9607) removes the 35 viruses listed
  298. below. In addition, locations that have experienced
  299. problems with a particular virus are identified.
  300.  
  301. _751
  302. ALEVIRUS.690        (Brazil)
  303. ALEVIRUS.1613       (Brazil)
  304. ALFONS.1344
  305. CONCEPT.E           (Belgium)
  306. DARK_REVENGE.1024
  307. DEADWIN.1228        (Bolivia)
  308. DELTA.1163          (Brazil)
  309. DEMON3B.5610 (*)    (Europe)
  310. DIGI.3547 (*)       (Czech Republic)
  311. EPSILON.513
  312. FITW.7924/7448 (*)  (Europe)
  313. H8.1173
  314. HARE.7610 (*)       (Internet)
  315. HARE.7750 (*)       (Internet)
  316. HARE.7786 (*)
  317. HLLC.CRAWEN.8306    (Italy)
  318. IMMORTAL.2185
  319. KARNIVALI.1972      (US - East Coast)
  320. LEDA.820
  321. MDMA                (Texas, Illinois, Georgia)
  322. NATAS.4926
  323. NUCLEAR.B
  324. PC KNIGHT.2083      (Europe)
  325. PCW
  326. PEMPE.1811          (France)
  327. RUSSEL.3072 (*)
  328. SILLYC.96
  329. SILLYC.186
  330. SILLYC.710
  331. SIRIUS.ALIVE.4000
  332. SKATER.819          (Australia)
  333. VCL.O.702           (Internet)
  334. VOYAGER.1134
  335. ZIBBERT.1268        (Brazil)
  336. (*) Requires DOS/Win 2.5.1 engine
  337.                   
  338. ____________
  339. KNOWN ISSUES
  340.  
  341. When a macro virus is detected in conjuction with 
  342. other viruses, the macro virus remover will not work. 
  343. If you encounter this, remove the other virus first 
  344. or work in a separate area.
  345.  
  346. ____________
  347. INSTALLATION
  348.  
  349. * PRIMARY PROGRAM FILES FOR VIRUSSCAN FOR DOS *
  350.  
  351. Files located in the Install directory:
  352. =======================================
  353.  
  354. SCAN.EXE=VirusScan for DOS program
  355. README.1ST=McAfee information
  356. PACKING.LST=Packing list
  357. VALIDATE.EXE=Authenticity validation program
  358. SCAN.DAT=Virus detection data
  359. NAMES.DAT=Virus definition data
  360. CLEAN.DAT=Virus definition data
  361. WHATSNEW.TXT=What's New document
  362.  
  363.                                   
  364. * INSTALLING THE PRODUCT *
  365.  
  366. Perform one of the following installation procedures
  367. depending on which version of VirusScan for DOS you
  368. want to install.
  369.  
  370. 1.  For the installable version of VirusScan for DOS,
  371. execute the INSTALL.BAT program and follow the
  372. on-screen instructions.
  373.  
  374. By default, McAfee's installation program makes 
  375. a directory on the hard disk drive named
  376. C:\MCAFEE\VIRUSCAN and copies the program files
  377. to that directory. The installation script also
  378. adds the directory to the path statement in your
  379. AUTOEXEC.BAT file. The installation script also
  380. adds two lines to your AUTOEXEC.BAT that call and
  381. recall the VShield program that provides on-access
  382. virus prevention. For the most complete virus
  383. protection, McAfee recommends using the
  384. /ANYACCESS switch.
  385.  
  386. - OR - 
  387.  
  388. 2.  For the non-installable version of VirusScan,
  389. manually perform the following installation steps.
  390. First, make a directory on your hard disk drive and
  391. copy the files to that directory. Next, add that
  392. directory to the path statement in your AUTOEXEC.BAT
  393. file. Then, add calls to the VShield program to your
  394. AUTOEXEC.BAT file, similar to the following examples. 
  395. After the "@Echo off" prompt or at the top of the
  396. file, place a call to the VSHIELD.EXE program, for  
  397. example, C:\MCAFEE\VIRUSCAN\VSHIELD.EXE /ANYACCESS.
  398. At the end of your AUTOEXEC.BAT file, add the
  399. final call to reconnect VShield after all the
  400. drivers have been loaded, for example,
  401. C:\MCAFEE\VIRUSCAN\VSHIELD.EXE /RECONNECT.
  402.                               
  403.  
  404. * TESTING YOUR INSTALLATION *
  405.  
  406. The Eicar Standard AntiVirus Test File is a combined effort 
  407. by anti-virus vendors throughout the world to come up 
  408. with one standard by which customers can verify their 
  409. anti-virus installations.
  410.  
  411. To test your installation, copy the following line into its
  412. own file and name it EICAR.COM.
  413.  
  414. X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
  415.  
  416. When done, you will have a 69 or 70 byte file.
  417.  
  418. When VirusScan is applied to this file, SCAN will report 
  419. finding the EICAR-STANDARD-AV-TEST-FILE virus.
  420.  
  421. It is important to know that THIS IS NOT A VIRUS. However,
  422. users often have the need to test that their installations 
  423. function correctly. The anti-virus industry, through the 
  424. European Institute for Computer Antivirus Research, has 
  425. adopted this standard to facilitate this need.
  426.  
  427. Please delete the file when installation testing is 
  428. completed so unsuspecting users are not unnecessarily 
  429. alarmed.
  430.  
  431.  
  432. * UNINSTALLING THE PRODUCT * 
  433.  
  434. 1.  Execute the command VShield/Remove to remove VShield 
  435.     from memory, then remove the files from your hard drive 
  436.     and remove any lines in your AUTOEXEC.BAT file that 
  437.     call VShield. If an error message is displayed indicating 
  438.     that VShield could not be removed from memory, take the 
  439.     following step. 
  440.         
  441. 2.  Edit your AUTOEXEC.BAT file and remove the line that 
  442.     calls VShield, then reboot your system. Upon restarting 
  443.     your system VShield will not be loaded into memory and 
  444.     you can remove the files from your hard drive. 
  445.  
  446.     NOTE: If the files are removed from your hard drive prior 
  447.     to removing VShield from memory, an error message will be
  448.     displayed until you remove VShield from memory and/or 
  449.     restart your system.
  450.  
  451. _____________
  452. DOCUMENTATION
  453.  
  454. For more information, refer to the VirusScan User's Guide,
  455. included on the CD-ROM versions of this program or available 
  456. from McAfee's BBS and FTP site. This file is in Adobe Acrobat 
  457. Portable Document Format (.PDF) and can be viewed using Adobe 
  458. Acrobat Reader. This form of electronic documentation includes 
  459. hypertext links and easy navigation to assist you in finding 
  460. answers to questions about your McAfee product.
  461.  
  462. Adobe Acrobat Reader is available on CD-ROM in the ACROREAD
  463. subdirectory. Adobe Acrobat Reader also can be downloaded 
  464. from the World Wide Web at:
  465.  
  466. http://www.adobe.com/Acrobat/readstep.html
  467.  
  468. VirusScan documentation can be downloaded from McAfee's BBS
  469. or the World Wide Web at:
  470.  
  471. http://www.McAfee.com or 205.227.129.97
  472.  
  473. __________________________
  474. FREQUENTLY ASKED QUESTIONS 
  475.  
  476. Regularly updated lists of frequently asked questions 
  477. about McAfee products also are available on McAfee's 
  478. BBS, website, and CompuServe and AOL forums.
  479.  
  480. Q:  How much conventional memory is required to run 
  481.     VirusScan for DOS?
  482.  
  483. A:  A minimum of 490K of free coventional memory is
  484.     recommended to run VirusScan for DOS.
  485.  
  486. Q:  What is the difference between the VShield DOS TSR
  487.     and VirusScan for DOS?
  488.  
  489. A #1:  VShield installs itself in memory and stays
  490.        resident in order to monitor your system for
  491.        viral activity.  If an infected program is
  492.        executed or an infected boot sector is accessed,
  493.        then VShield will display a warning that a virus
  494.        is present.
  495.  
  496. A #2:  VirusScan for DOS is an on-demand scanner which
  497.        allows you to perform a complete or partial scan
  498.        of your computer at any given time. VirusScan for
  499.        DOS can run customized scans through a large set
  500.        of command-line switches.
  501.  
  502. Q:  How can I run VirusScan for DOS from a Netware login
  503.     script without running out of memory?
  504.  
  505. A:  If you are having memory problems when trying to
  506.     run VirusScan for DOS from a NetWare login script,
  507.     follow these instructions to resolve the issue:
  508.     1.  Rename LOGIN.EXE to LOGIN1.EXE and remove
  509.         any references to VirusScan.
  510.     2.  Create a batch file named LOGIN.BAT.
  511.     3.  On the first line of the batch file, run your
  512.         scan with whatever switches you want to include.
  513.     4.  On the second line of the batch file, run
  514.         LOGIN1.EXE.
  515.  
  516.     By following these steps, you eliminate the problem
  517.     of having LOGIN.EXE and SCAN.EXE in memory at the
  518.     same time. This allows VirusScan for DOS to run and
  519.     your login script to be processed without problems.
  520.  
  521. Q:  Can I clean the Master Boot Record of a Windows NT
  522.     NTFS formatted hard drive?
  523.  
  524. A:  Yes. Boot the Windows NT computer from a
  525.     virus-free DOS bootable (system) diskette. Then,
  526.     run VirusScan for DOS; SCAN C: /BOOT /CLEAN. This
  527.     will clean the NT file system (NTFS) Master
  528.     Boot Sector and allow Windows NT to successfully
  529.     reboot from the hard disk drive. However,
  530.     VirusScan for DOS will not be able to read the
  531.     rest of the NTFS partition. After starting
  532.     Windows NT, execute VirusScan for Windows NT to
  533.     detect and clean Windows NT file infections.
  534.  
  535. ______________
  536. CONTACT McAFEE
  537.  
  538. * FOR QUESTIONS, ORDERS, PROBLEMS, or COMMENTS *
  539.  
  540. Contact McAfee's Customer Care department: 
  541.  
  542. 1.  Call (408) 988-3832
  543.     Monday-Friday, 6:00 A.M. - 6:00 P.M. Pacific time              
  544.                             
  545. 2.  Fax (408) 970-9727
  546.     24-hour, Group III Fax 
  547.         
  548. 3.  Fax-back automated response system (408) 988-3034
  549.  
  550. Send correspondence to any of the following McAfee locations:
  551.     
  552.     McAfee Corporate Headquarters        
  553.     2710 Walsh Avenue            
  554.     Santa Clara, CA 95051-0963        
  555.     
  556.     McAfee East Coast Office                    
  557.     Jerral West Center
  558.     766 Shrewsbury Avenue
  559.     Tinton Falls, NJ 07724-3298
  560.  
  561.     McAfee Central Office            
  562.     5944 Luther Lane, Suite 117        
  563.     Dallas, TX 75225                
  564.                         
  565.     McAfee Canada
  566.     178 Main Street
  567.     Unionville, Ontario
  568.     Canada L2R 2G9
  569.  
  570.     McAfee Europe B.V.            
  571.     Orlyplein 81 - Busitel 1        
  572.     1043 DS Amsterdam                
  573.     The Netherlands
  574.  
  575.     McAfee (UK) Ltd.
  576.     Hayley House, London Road
  577.     Bracknell, Berkshire  RG12 2th         
  578.     United Kingdom
  579.  
  580.     McAfee France S.A.            
  581.     50 rue de Londres                
  582.     75008 Paris                    
  583.     France                    
  584.                 
  585.     McAfee Deutschland GmbH
  586.     Industriestrasse 1
  587.     D-82110 Germering
  588.     Germany
  589.  
  590. Or, you can receive online assistance through any 
  591. of the following resources:
  592.  
  593. 1.  Bulletin Board System: (408) 988-4004  
  594.     24-hour US Robotics HST DS
  595.  
  596. 2.  Internet E-mail: support@mcafee.com
  597.  
  598. 3.  Internet FTP: ftp.mcafee.com or 205.227.129.134
  599.  
  600. 4.  World Wide Web: http://www.mcafee.com or 205.227.129.97
  601.  
  602. 5.  America Online: keyword MCAFEE
  603.  
  604. 6.  CompuServe: GO MCAFEE
  605.  
  606. 7.  The Microsoft Network: GO MCAFEE
  607.  
  608.  
  609. Before contacting McAfee, please make note of the following 
  610. information. When sending correspondence, please include 
  611. the same details.
  612.  
  613. - Program name and version number
  614. - Type and brand of your computer, hard drive, and any 
  615.   peripherals
  616. - Operating system type and version
  617. - Network name, operating system, and version
  618. - Contents of your AUTOEXEC.BAT, CONFIG.SYS, and 
  619.   system LOGIN script
  620. - Microsoft service pack, where applicable
  621. - Network card installed, where applicable
  622. - Modem manufacturer, model, and baud rate, where 
  623.   applicable
  624. - Relevant browsers/applications and version number,
  625.   where applicable
  626.  
  627. - Problem
  628. - Specific scenario where problem occurs
  629. - Conditions required to reproduce problem
  630. - Statement of whether problem is reproducible on demand
  631.  
  632. - Your contact information: voice, fax, and E-mail
  633.  
  634. Other general feedback is also appreciated.
  635.  
  636.  
  637. * FOR ONSITE TRAINING INFORMATION *
  638.  
  639. Contact McAfee Customer Service (800) 338-8754.
  640.  
  641.  
  642. * FOR PRODUCT UPGRADES *
  643.  
  644. To make it easier for you to receive and use McAfee's
  645. products, we have established an Agents program to 
  646. provide service, sales, and support for our products 
  647. worldwide. For a listing of agents, see the file 
  648. AGENTS.TXT or contact McAfee Customer Service for
  649. agents near you.
  650.