home *** CD-ROM | disk | FTP | other *** search
/ Datatid 1999 #6 / Datatid_1999-06.iso / antiv / mvscanos2 / WHATSNEW.TXT < prev   
Encoding:
Text File  |  1998-05-14  |  16.9 KB  |  658 lines
  1.     What's New in McAfee VirusScan for OS/2 v3.1.7 (3103)
  2.     Copyright (c) 1992-1998 by Network Associates, Inc.,
  3.      and its Affiliated Companies. All Rights Reserved.
  4.  
  5.  
  6. Thank you for using McAfee VirusScan for OS/2. This What's
  7. New file contains important information regarding the
  8. current version of this product. Network Associates strongly
  9. recommends that you read the entire document.
  10.  
  11. Network Associates welcomes your comments and suggestions.
  12. Please use the information provided in this file to contact
  13. us.
  14.  
  15. ___________________
  16. WHAT'S IN THIS FILE
  17.  
  18. - New Features
  19. - Known Issue
  20. - Installation
  21. - Documentation
  22. - Frequently Asked Questions
  23. - Contacting Network Associates
  24.  
  25. ____________
  26. NEW FEATURES
  27.  
  28. 1.  VirusScan now scans Microsoft Excel spreadsheets for
  29.     Formula-based macro viruses. It is able to detect and
  30.     clean the XF/PAIX virus.
  31.  
  32. 2.  VirusScan now scans files embedded within Microsoft
  33.     Office files (Word and Excel). When infections are
  34.     detected in these embedded files, VirusScan allows you
  35.     to clean, delete, or move the files.
  36.  
  37. 3.  VirusScan now detects mIRC script viruses by scanning
  38.     files with the .INI extension. To take advantage of
  39.     this new feature, update to the 3103 or later .DAT
  40.     files, then use the /ALL scanning option.
  41.  
  42. 4.  VirusScan now has the ability to detect macro virus 
  43.     infections in password-protected Word 7.0 (Word for
  44.     Office 95) files in all languages supported by Word.
  45.  
  46. 5.  VirusScan now scans files with the .VXD extension by
  47.     default.
  48.  
  49.  
  50. * NEW VIRUSES DETECTED *
  51.  
  52. The 3103 .DAT files included with VirusScan are compatible
  53. with VirusScan's v3.x engines only. The 3103 .DAT files are
  54. not intended for use with VirusScan v2.5.x products.
  55.  
  56. These .DAT files detect the following 109 new viruses.
  57. Locations that have experienced particular problems with
  58. specific viruses are also identified.
  59.  
  60. ALLIANCE.H
  61. ANAK.D
  62. ANGUS.A
  63. ANTISR1.A (INTENDED)
  64. ANTISR1.B
  65. AOS.A (Requires v3.1.7 engine or later)
  66. APPDER.Q
  67. ATTENTION.B
  68. BARRETT.TROJAN
  69. BISMARK.F
  70. BUERO.B:DE
  71. CAMILA.2126             (Paraguay)
  72. CAP.CY
  73. CAP.CZ
  74. CAP.DA
  75. CAP.DB
  76. CAP.DC
  77. CAP.DD
  78. CAP.DE
  79. CAP.DF
  80. CAP.DG
  81. CAP.DH
  82. CAP.DI
  83. CAP.DJ
  84. CAP.DK
  85. CAP.DL
  86. CAP.DM
  87. CAP.DN
  88. CONCEPT.CF
  89. CONCEPT.CG
  90. COUP.2260
  91. COUP.2260 (MBR)
  92. DISCO.B
  93. DISCO.C
  94. DIVINA.O
  95. DIVINA.P
  96. DIVINA.Q
  97. DRAZIL.2869             (Switzerland)
  98. DRAZIL.2869 VXD         (Switzerland)
  99. FUNFUN.A
  100. GOZAR
  101. GRASS.A:DE
  102. GSIS.B
  103. GURRE.A
  104. HARK.A                  (Texas)
  105. HLLT.5330               (Peru)
  106. HLLT.5696
  107. HLLT.KRILE.4537
  108. HLLT.KRILE.4592
  109. HLLT.KRILE.5504
  110. HLLT.KRILE.5696         (Internet)
  111. HLLT.KRILE.5762         (Internet)
  112. HOODLUM.777
  113. INNUENDO.A
  114. JACK.A:INTENDED
  115. MDMA.AR
  116. MDMA.AU
  117. MDMA.AV                 (Brazil)
  118. MINIMAL.V
  119. MUCK.AQ
  120. MUCK.AR
  121. MUCK.AS
  122. NICEDAY.R
  123. NIGHTSHADE.B            (California)
  124. NJ-WMVCK2.J
  125. NJ-WMVCK2.L
  126. NOP.K
  127. NOP.R:BR
  128. NOP.S:ES
  129. NOP.T:IT
  130. NOPRINT.B
  131. NOTTICE.B
  132. NOTTICE.C
  133. NPAD.FZ
  134. NPAD.GA
  135. NPAD.GB
  136. NPAD.GC
  137. NPAD.GD
  138. NPAD.GE
  139. NPAD.GF
  140. NPAD.GG
  141. NPAD.GH
  142. NUCLEAR.Z
  143. REDTEAM.5145 (NE)
  144. ROETVIR.1876
  145. SC.A
  146. SEMISOFT.59904          (New Zealand)
  147. SEMISOFT.59904-B        (New Zealand)
  148. SEMISOFT.60416          (Texas)
  149. SERBU.3322
  150. SHOWOFF.CT
  151. SHOWOFF.CU
  152. SHOWOFF.CV
  153. SHOWOFF.CW
  154. SIDOR.A
  155. SKULLBONE.A
  156. SMMD.A
  157. SPELL.A
  158. STEPH.A
  159. STEROID.A
  160. STEROID.B
  161. SWLABS.F (Word97)
  162. SWLABS.K                (US/Canada)
  163. TABULA.A:DE
  164. TAMANNA
  165. TELEFOON TROJAN         (Netherlands)
  166. TEMPLE.M
  167. THEATRE.D:TW
  168. TMC:LEVEL42             (Czech Rep./Slovak)
  169.  
  170. * NEW VIRUSES CLEANED *
  171.  
  172. These .DAT files clean the following 87 new viruses:
  173.  
  174. ALLIANCE.H
  175. ANAK.D
  176. ANGUS.A
  177. ANTISR1.A (INTENDED)
  178. ANTISR1.B
  179. AOS.A (Requires 3.1.7 engine or later)
  180. APPDER.Q
  181. ATTENTION.B
  182. BISMARK.F
  183. BUERO.B:DE
  184. CAMILA.2126             (Paraguay)
  185. CAP.CY
  186. CAP.CZ
  187. CAP.DA
  188. CAP.DB
  189. CAP.DC
  190. CAP.DD
  191. CAP.DE
  192. CAP.DF
  193. CAP.DG
  194. CAP.DH
  195. CAP.DI
  196. CAP.DJ
  197. CAP.DK
  198. CAP.DL
  199. CAP.DM
  200. CAP.DN
  201. CONCEPT.CF
  202. CONCEPT.CG
  203. COUP.2260
  204. COUP.2260 (MBR)
  205. DISCO.B
  206. DISCO.C
  207. DIVINA.O
  208. DIVINA.P
  209. DIVINA.Q
  210. FUNFUN.A
  211. GOZAR
  212. GRASS.A:DE
  213. GSIS.B
  214. GURRE.A
  215. HARK.A                  (Texas)
  216. HOODLUM.777
  217. INNUENDO.A
  218. JACK.A:INTENDED
  219. MDMA.AU
  220. MDMA.AV                 (Brazil)
  221. MINIMAL.V
  222. MUCK.AQ
  223. MUCK.AR
  224. MUCK.AS
  225. NICEDAY.R
  226. NIGHTSHADE.B            (California)
  227. NOPRINT.B
  228. NPAD.FZ
  229. NPAD.GA
  230. NPAD.GB
  231. NPAD.GC
  232. NPAD.GD
  233. NPAD.GE
  234. NPAD.GF
  235. NPAD.GG
  236. NPAD.GH
  237. NOTTICE.B
  238. NOTTICE.C
  239. NUCLEAR.Z
  240. ROETVIR.1876
  241. SC.A
  242. SERBU.3322
  243. SHOWOFF.CT
  244. SHOWOFF.CU
  245. SHOWOFF.CV
  246. SHOWOFF.CW
  247. SIDOR.A
  248. SKULLBONE.A
  249. SMMD.A
  250. SPELL.A
  251. STEPH.A
  252. STEROID.A
  253. STEROID.B
  254. SWLABS.F (Word97)
  255. SWLABS.K                (US/Canada)
  256. TABULA.A:DE
  257. TELEFOON TROJAN         (Netherlands)
  258. TEMPLE.M
  259. THEATRE.D:TW
  260. TROUT.6787.B            (Canada/Chicago)
  261.  
  262. ___________
  263. KNOWN ISSUE
  264.  
  265. 1.  VirusScan's delete and move operations are not currently
  266.     supported for infected objects detected within Microsoft
  267.     Office binder files.
  268.  
  269. ____________
  270. INSTALLATION
  271.  
  272. * INSTALLING THE PRODUCT *
  273.  
  274. Perform procedure 1 to use the installable version of
  275. VirusScan for OS/2, or procedure 2 to use the
  276. non-installable version.
  277.  
  278. 1.  For the installable version of VirusScan for OS/2,
  279.     take these steps:
  280.  
  281.     a.  Execute the INSTALL.CMD program.
  282.     b.  Follow the on-screen instructions.
  283.  
  284.     By default, the installation program makes a directory
  285.     on the hard disk drive named C:\NETA\OS2SCAN and
  286.     copies the program files to that directory.
  287.  
  288.     The installation script also adds the directory
  289.     to the path statement in your AUTOEXEC.BAT file
  290.     and adds one line to the file that references the
  291.     VShield program to provide on-access virus protec-
  292.     tion. For the most complete virus protection, Network
  293.     Associates recommends using the /ANYACCESS switch.
  294.  
  295.     or  
  296.  
  297. 2.  For the non-installable version of VirusScan for
  298.     OS/2, take these installation steps:
  299.  
  300.     a.  Make a directory on your hard disk drive.
  301.     b.  Copy the files to that directory.
  302.     c.  Add that directory to the path statement in
  303.         your AUTOEXEC.BAT file.
  304.  
  305.  
  306. * PRIMARY PROGRAM FILES FOR VIRUSSCAN FOR OS/2 *
  307.  
  308. Files located in the Install directory:
  309. =======================================
  310.  
  311.      OS2SCAN.EXE = VirusScan for OS/2 program
  312.        CLEAN.DAT = Virus clean definition data
  313.        NAMES.DAT = Virus names definition data
  314.         SCAN.DAT = Virus scan definition data
  315.       OS2VAL.EXE = Network Associates OS/2 file validation
  316.                    program
  317.       README.1ST = License and registration information
  318.      PACKING.LST = Packing list
  319.     WHATSNEW.TXT = What's New document
  320.     PH_OS2PL.EXE = OS/2 process monitoring daemon
  321.     RESELLER.TXT = Network Associates authorized resellers
  322.  
  323. * TESTING YOUR INSTALLATION *
  324.  
  325. The Eicar Standard AntiVirus Test File is a combined effort 
  326. by anti-virus vendors throughout the world to come up 
  327. with one standard by which customers can verify their 
  328. anti-virus installations.
  329.  
  330. To test your installation, copy the following line into its
  331. own file and name it EICAR.COM.
  332.  
  333. X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
  334.  
  335. When done, you will have a 69- or 70-byte file.
  336.  
  337. When VirusScan is applied to this file, SCAN will report 
  338. finding the EICAR-STANDARD-AV-TEST-FILE virus.
  339.  
  340. It is important to know that THIS IS NOT A VIRUS. However,
  341. users often have the need to test that their installations 
  342. function correctly. The anti-virus industry, through the 
  343. European Institute for Computer Antivirus Research, has 
  344. adopted this standard to facilitate this need.
  345.  
  346. Please delete the file when installation testing is 
  347. completed so unsuspecting users are not unnecessarily 
  348. alarmed.
  349.  
  350.  
  351. * UNINSTALLING THE PRODUCT * 
  352.  
  353. 1.  Execute VSHIELD /REMOVE to remove VShield from
  354.     memory, then remove the files from your hard disk
  355.     drive and remove any lines in your AUTOEXEC.BAT
  356.     file that reference VShield. If an error message is
  357.     displayed indicating that VShield cannot be removed
  358.     from memory, take the next step.
  359.         
  360. 2.  Edit your AUTOEXEC.BAT file and remove the lines that 
  361.     reference VShield, then reboot your system. Upon
  362.     restarting your system, VShield will not be loaded
  363.     into memory and you can remove the files from your
  364.     hard disk drive.
  365.  
  366.     Note: If the files are removed from your hard disk
  367.     drive prior to removing VShield from memory, an
  368.     error message will be displayed until you remove
  369.     VShield from memory or restart your system.
  370.  
  371. _____________
  372. DOCUMENTATION
  373.  
  374. For more information, refer to the VirusScan User's Guide,
  375. included on the CD-ROM version of this program or available 
  376. from the Network Associates BBS and FTP site. This file is
  377. in Adobe Acrobat Portable Document Format (.PDF) and can be
  378. viewed using Adobe Acrobat Reader. This form of electronic
  379. documentation includes hypertext links and easy navigation
  380. to assist you in finding answers to questions about your
  381. Network Associates product.
  382.  
  383. Adobe Acrobat Reader is available on CD-ROM in the ACROREAD
  384. subdirectory. Adobe Acrobat Reader also can be downloaded 
  385. from the World Wide Web at:
  386.  
  387. http://www.adobe.com/Acrobat/readstep.html
  388.  
  389. VirusScan documentation can be downloaded from the Network
  390. Associates BBS or the World Wide Web at:
  391.  
  392. http://www.nai.com
  393.  
  394. For more information on viruses and virus prevention,
  395. see the McAfee Virus Information Library, MCAFEE.HLP,
  396. included on the CD-ROM version of this product or
  397. available from the Network Associates BBS or FTP site. A
  398. ViaGrafix Interactive Anti-virus Training program also is
  399. available on the CD-ROM version, or can be purchased
  400. from the Network Associates website.
  401.  
  402. __________________________
  403. FREQUENTLY ASKED QUESTIONS 
  404.  
  405. Regularly updated lists of frequently asked questions 
  406. about Network Associates products also are available on
  407. the Network Associates BBS, website, and CompuServe and AOL
  408. forums.
  409.  
  410. Q:  How do I enable the centralized alerting and reporting
  411.     option?
  412.  
  413. A:  VirusScan now supports centralized alerting and report-
  414.     ing to a remote NetWare or Windows NT server running
  415.     NetShield for Windows NT v2.5.3 or NetShield for NetWare
  416.     v2.3.3 and later. To set up this option on your
  417.     VirusScan client, use the /ALERTPATH <directory> option,
  418.     where the <directory> is the path to the remote NetWare
  419.     volume or NT directory. From this directory, NetShield
  420.     can broadcast or compile the alerts and reports
  421.     according to its established configuration.
  422.  
  423.     NOTE: The client must have write access to this
  424.     <directory> location and the directory must contain
  425.     the NetShield-supplied CENTALRT.TXT file.
  426.  
  427.     To send a complete alerting file that identifies the
  428.     system and user, establish the following environment
  429.     variables, or add them to the AUTOEXEC.BAT file for
  430.     DOS and CONFIG.SYS for OS/2.
  431.  
  432.       Set COMPUTERNAME=<name of computer>
  433.       Set USERNAME=<user name>
  434.  
  435.     The alert file sent to the server is an .alr text
  436.     file. Upon receipt of the alert file, NetShield NT
  437.     or NetShield for NetWare sends an alert message to
  438.     an administrator and/or appropriate personnel.
  439.  
  440.  
  441. Q:  I have created my own DOS Emergency diskette. How
  442.     can I optimize its performance?
  443.  
  444. A:  For optimal performance, create a CONFIG.SYS file on
  445.     the boot diskette and add the following lines:
  446.  
  447.        [CONFIG.SYS]
  448.        DEVICE=HIMEM.SYS
  449.        DOS=HIGH
  450.     
  451.     Also, add the HIMEM.SYS file from the DOS directory
  452.     to the boot diskette. 
  453.  
  454.     Note: For detailed instructions on creating an Emergency
  455.     diskette, refer to the instructions outlined in your
  456.     online documentation.
  457.  
  458.  
  459. Q:  Does VirusScan for OS/2 detect Word Macro viruses?
  460.  
  461. A:  Yes, it detects Macro viruses with the same
  462.     accuracy as other Network Associates anti-virus
  463.     software.
  464.  
  465.  
  466. Q.  Is there a VShield program that works in OS/2?
  467.  
  468. A:  There is no constant TSR-type protection available
  469.     in OS/2. Included in the package is the
  470.     DOS/Windows version of VShield, but it is only
  471.     active while the system is running a DOS or Windows
  472.     session.
  473.  
  474.  
  475. Q:  Is there a Graphical User Interface (GUI) for 
  476.     VirusScan for OS/2?
  477.  
  478. A:  No. There is no GUI. OS/2 is a command line
  479.     controlled product only.
  480.  
  481.  
  482. Q:  Can I update VirusScan's data files to detect
  483.     new viruses?
  484.  
  485. A:  Yes. If you have Internet access, you can download
  486.     updated VirusScan data files from the Network Associates
  487.     website, BBS, or other online resources. To download 
  488.     from the Network Associates website, follow these steps:
  489.  
  490.     1.  Go to the Network Associates website
  491.         (http://www.nai.com).
  492.  
  493.     2.  Click the Download tab.
  494.  
  495.     3.  Click Update Virus DAT Files, then click Download
  496.         Virus DAT File.
  497.  
  498.     4.  Follow the on-screen downloading instructions.
  499.  
  500.     5.  Data file updates are stored in a compressed form 
  501.         to reduce transmission time. Unzip the files into
  502.         a temporary directory, then copy the files to the
  503.         appropriate directory, replacing your old files.    
  504.  
  505.     6.  Before performing any scans, shut down your
  506.         computer, wait a few seconds, and turn it on again.
  507.  
  508.     If you need additional assistance with downloading, 
  509.     contact Network Associates Download Support at
  510.     (408) 988-3832.
  511.  
  512. _____________________________
  513. CONTACTING NETWORK ASSOCIATES
  514.  
  515. * FOR QUESTIONS, ORDERS, PROBLEMS, OR COMMENTS *
  516.  
  517. Contact the Network Associates Customer Care department: 
  518.  
  519. 1.  Corporate-licensed customers, call (408) 988-3832
  520.     Monday-Friday, 6:00 A.M. - 6:00 P.M. Pacific time
  521.  
  522.     Retail-licensed customers, call (972) 278-6100
  523.     Monday-Friday, 6:00 A.M. - 6:00 P.M. Pacific time
  524.  
  525. 2.  Fax (408) 970-9727
  526.     24-hour, Group III fax 
  527.         
  528. 3.  Fax-back automated response system (408) 988-3034
  529.     24-hour fax
  530.  
  531. Send correspondence to any of the following Network
  532. Associates locations:
  533.  
  534.     Network Associates Corporate Headquarters
  535.     2805 Bowers Avenue
  536.     Santa Clara, CA 95051-0963
  537.  
  538.     Network Associates Canada
  539.     139 Main Street, Suite 201
  540.     Unionville, Ontario
  541.     Canada L3R 2G6
  542.  
  543.     Network Associates Europe B.V.
  544.     Gatwickstraat 25
  545.     1043 GL Amsterdam
  546.     The Netherlands
  547.  
  548.     Network Associates International Ltd.
  549.     Minton Place, Victoria Street
  550.     Windsor, Berkshire
  551.     SL4 1EG
  552.     United Kingdom
  553.  
  554.     Network Associates France S.A.
  555.     50 rue de Londres
  556.     75008 Paris
  557.     France
  558.  
  559.     Network Associates Deutschland GmbH
  560.     Industriestrasse 1
  561.     D-82110 Germering
  562.     Germany
  563.  
  564.     Network Associates Japan Co, Ltd.
  565.     Toranomon 33 Mori Bldg.
  566.     3-8-21 Toranomon
  567.     Minato-Ku, Tokyo 105
  568.     Japan
  569.  
  570.     Network Associates Korea
  571.     135-090, 18th Fl., Kyoung Am Bldg.
  572.     157-27 Samsung-Dong, Kangnam-Ku
  573.     Seoul, Korea
  574.  
  575.     Network Associates South East Asia
  576.     7 Temasek Boulevard
  577.     The Penthouse
  578.     #44-01, Suntec Tower One
  579.     Singapore 038987
  580.  
  581.     Network Associates Australia
  582.     Level 1, 500 Pacific Highway
  583.     St. Leonards, NSW 2065
  584.     Australia
  585.  
  586.     Network Associates Latin America
  587.     150 South Pine Island Road, Suite 205
  588.     Plantation, FL 33324
  589.     USA
  590.  
  591. Or, you can receive online assistance through any of the 
  592. following resources:
  593.  
  594. 1.  Bulletin Board System: (408) 988-4004
  595.     24-hour US Robotics HST DS
  596.  
  597. 2.  Internet e-mail: support@nai.com
  598.  
  599. 3.  Internet FTP: ftp.nai.com
  600.  
  601. 4.  World Wide Web: http://www.nai.com
  602.  
  603. 5.  America Online: keyword MCAFEE
  604.  
  605. 6.  CompuServe: GO MCAFEE
  606.  
  607. Before contacting Network Associates, please make note of
  608. the following information. When sending correspondence,
  609. please include the same details.
  610.  
  611. - Program name and version number
  612. - Type and brand of your computer, hard drive, and any 
  613.   peripherals
  614. - Operating system type and version
  615. - Network name, operating system, and version
  616. - Contents of your AUTOEXEC.BAT, CONFIG.SYS, and 
  617.   system LOGIN script
  618. - Network card installed, where applicable
  619. - Modem manufacturer, model, and baud, where 
  620.   applicable
  621. - Relevant browsers/applications and version number,
  622.   where applicable
  623.  
  624. - Problem
  625. - Specific scenario where problem occurs
  626. - Conditions required to reproduce problem
  627. - Statement of whether problem is reproducible on demand
  628.  
  629. - Your contact information: voice, fax, and e-mail
  630.  
  631. Other general feedback is also appreciated.
  632.  
  633. Documentation feedback is welcome. Send e-mail to
  634. documentation@nai.com.
  635.  
  636.  
  637. * FOR ON-SITE TRAINING INFORMATION *
  638.  
  639. Contact Network Associates Customer Service at
  640. (800) 338-8754.
  641.  
  642.  
  643. * FOR PRODUCT UPGRADES *
  644.  
  645. To make it easier for you to receive and use Network
  646. Associates products, we have established a Reseller program
  647. to provide service, sales, and support for our products 
  648. worldwide. For a listing of resellers, see the file 
  649. RESELLER.TXT, where applicable, or contact Network
  650. Associates Customer Service for a reseller near you.
  651.  
  652.  
  653. * NETWORK ASSOCIATES BETA SITE *
  654.  
  655. Get pre-release software, including .DAT files, through
  656. http://beta.nai.com/public/datafiles. You will have
  657. access to Public Beta and External Test Areas. Your
  658. feedback CAN make a difference.