home *** CD-ROM | disk | FTP | other *** search
/ Computer Shopper 87 / Issue 087 - May 1995 - 0595.iso / virus / p-scan.doc < prev    next >
Encoding:
Text File  |  1994-08-25  |  8.6 KB  |  217 lines

  1.  
  2.      ░  QUICK PREVIEW  ░   -  Scanning
  3.  
  4.  
  5.         The 'Scan.doc', option (2) in this pop
  6.         up, contains much more in the way of
  7.         collateral information about scanning.
  8.  
  9.         The 'Advanced Reader's.doc', option (R) in the
  10.         first 'HELP' menu, details the inner workings of
  11.         the heuristic scanning methods for those of you
  12.         who may be more technically curious.
  13.  
  14.         Finally, the Technical.doc, also in the first HELP
  15.         menu, details the different heuristic scanning methods
  16.         and heuristic flags which may occur while a scan is
  17.         running.
  18.  
  19.         You will see almost immediately that Virus ALERT has
  20.         almost unprecedented scanning speed. This is because
  21.         the scanner uses its OWN more efficient method for
  22.         accessing files whenever possible, instead of DOS.
  23.  
  24.  
  25.  
  26.         You will see the word 'OWN' in the scanner information panel
  27.         at the left of the scan running screen if Virus ALERT is able
  28.         to use this method in your computer. If not, you will see the
  29.         word 'DOS' instead, meaning that the regular Dos method is in
  30.         use.
  31.  
  32.               Virus ALERT will run slightly slower if you have
  33.               shelled out to Dos to run a scan, say from a word
  34.               processor or developer's program.
  35.  
  36.  
  37.     ░░░░░░░░░░░░░░░░░░░░░░░░░░░░
  38.  
  39.         Otherwise, regarding the ALERT scanning menu, the
  40.         purpose of the scanning menu is to let anyone run
  41.         full powerful virus detecting scans without having
  42.         to know anything about the technology.
  43.  
  44.         You simply select the drive you want to scan in
  45.         the menu, and Virus ALERT will run the scan with
  46.         every possible ALERT power feature already set
  47.         for the choice.
  48.  
  49.  
  50.         All scan runs are preset for the maximum possible
  51.         detection sensitivity for the drive you select.
  52.         Similarly, the drive selections in the menu are
  53.         set for the most probable likely use.
  54.  
  55.         For example, option (2) in the menu does your
  56.         computer's ram, the hard drive(s) boot sector,
  57.         and all subdirectories.
  58.  
  59.         The scanner is set to check all files, but Virus
  60.         ALERT qualifies every file first, and any file which
  61.         it encounters that the scanner knows cannot harbour
  62.         a virus by its nature, it will not bother to scan.
  63.  
  64.         Hence it may sometimes seem that Virus ALERT has
  65.         scanned fewer files than are in the path which is
  66.         being scanned. Not to worry, Virus ALERT scans
  67.         everything worth scanning.
  68.  
  69.         The term 'Root Path', option (1) in the scanning
  70.         menu, refers to the portion of your hard drive which
  71.         is not a subdirectory or partition of some sort.
  72.  
  73.  
  74.         Since the root path contains much of the basic
  75.         stuff used every day, it is the first area of the
  76.         hard drive data to be exposed to an infiltrating
  77.         file virus. So you should check the root path often.
  78.  
  79.         Here's a tip: one of the main jobs of Virus ALERT's
  80.         'VaGuard' fulltime protection feature is automatically
  81.         to scan the root path every time you boot up. So if you
  82.         have not already installed VaGuard, make sure you check
  83.         it out in the 'Utilities and Other Options' menu, option
  84.         (O) in the main ALERT menu.
  85.  
  86.  
  87.  
  88.         THINGS TO NOTE
  89.       ░░░░░░░░░░░░░░░░░░░░░░░░░░░░
  90.  
  91.  
  92.       ░ A prompt comes up which says 'No Executables, or files, Found' ░░░
  93.  
  94.         Most of Virus ALERT's scanning menus are preset
  95.         to scan ALL DRIVES in both selections (1) and (2).
  96.  
  97.  
  98.         This means that if you have more than one hard drive, or have
  99.         partitions in one or more of the hard drives, Virus ALERT will
  100.         automatically find the booting hard drive, scan it first, then
  101.         any partitions, and then the whole of any other drive(s).
  102.  
  103.         In option (1) only the root path(s) get scanned. In option (2)
  104.         everything gets scanned. If one of the drives or partitions has
  105.         no executable files, a prompt will say so.
  106.  
  107.         If it was the last drive in the sequence, the scan will end on
  108.         the prompt, and it may therefore look as if Virus ALERT didn't
  109.         do anything.
  110.  
  111.         If so, just look to see what the final drive designation was.
  112.         Usually it will be sitting at a drive or partition with no files
  113.         or executables.
  114.  
  115.       ░ Scanner 'Flags' ░░░
  116.  
  117.         One or more small characters may appear at right of each file as
  118.         it is scanned. These are 'flags' put up by the Heuristic scanner,
  119.         identifying various file characteristics noted by the scanner.
  120.  
  121.  
  122.         If the scanner finds a known virus, the flags beside a file
  123.         turn red. If the flags turn red but the virus prompt does not
  124.         come up, then this implies a suspicious file which might contain
  125.         an unknown virus. One suspicious file in a hard drive is likely
  126.         not to much to worry about. A number of files with red flags is
  127.         very likely a virus.
  128.  
  129.         An explanation of these different flags is also given under the
  130.         title `Interpretation of Scanner Codes' in the 'TECHNICAL DOC',
  131.         option (T) in the Help menu.
  132.  
  133.  
  134.  
  135.       ░ SCREEN REPORT ░░░
  136.  
  137.  
  138.         After every scan, the screen report is written
  139.         to the C: drive as a text file named 'ALERT.LOG'.
  140.  
  141.  
  142.            The file is overwritten every new scan,
  143.            so it can't grow like a wild cabbage.
  144.  
  145.  
  146.         If you want to scan a drive which is not shown in the menu,
  147.         or your  C:  drive has a 'no write' feature or some other
  148.         complication so it will not accept the screen report, use
  149.         option  (3)  in the menu.
  150.  
  151.         Similarly, option  (3)  can be used for doing impromptu
  152.         checks of specific paths, file groups, or extensions. A much
  153.         more specific method for doing such user definable scans is
  154.         offered in the 'Utility Menu', option (U) in the 'Utilities
  155.         and Other Options' menu in the Main menu.
  156.  
  157.         For more about using option (3), and the screen report, see
  158.         'Screen Report' in the SCAN.DOC, option (2) in this pop up.
  159.  
  160.       ░ IF A VIRUS IS DETECTED ░░░
  161.  
  162.         If the scanner detects a virus, a prompt offering a number of
  163.         options will jump unmistakably to screen. You can't miss it.
  164.  
  165.         Usually, just choose the option '(C)ontinue scan' to finish
  166.         the scan. The discovered virus will be listed in the top
  167.         half of the scanning screen.
  168.  
  169.  
  170.         If you want to scan uninterrupted by the prompt, choose
  171.         (N)on stop continue instead. Any further viruses will be
  172.         listed in the top half of the screen, and the total number
  173.         detected will be listed at the bottom right.
  174.  
  175.         To remove the virus, you have choices. Use the 'CLEAN'
  176.         option in the main ALERT menu. But don't forget to note
  177.         whether the virus was a boot sector virus, or in a file.
  178.         The cleaner requires that you make the distinction.
  179.  
  180.         If the virus was a file infecting virus, you can also choose
  181.         to use (K)ill in the virus found prompt, which will overwrite
  182.         the infected file with 000s, then delete it.
  183.  
  184.         Or you can choose (D)elete which will just delete the infected
  185.         file using the normal Dos delete command. But there is still a
  186.         trace risk in that the infected file will still be intact on the
  187.         disk until the space on the  disk written over by another file.
  188.  
  189.         So it's better to use (K)ill, unless you want to keep the
  190.         file around (just off the air) to look at it later when
  191.         you know the circumstances are safe.
  192.  
  193.  
  194.         Sometimes, if you also have ONGUARD on board and you
  195.         scan a disk in the A: drive which has a boot sector
  196.         virus, both Vascan and ONGUARD will get excited, and
  197.         as you try to press keys to quit, first the prompt
  198.         from one comes up, then the other.
  199.  
  200.         Or another antivirus's TSR may be on board, likewise
  201.         causing interference. If so, the best thing to do is
  202.         to reboot from a write protected floppy disk in the
  203.         A: drive and run ALERT from the A: drive free from
  204.         any antivirus TSR influences.
  205.  
  206.         If you do not want to do that, then press the Enter
  207.         key a few times; when the scanner prompt comes back up,
  208.         press (C)ontinue, and then the enter key a few more times
  209.         to clear ONGUARD (or other TSR) out of the way.
  210.  
  211.  
  212.                                                 FINISHED    press ESC to exit
  213.  
  214.  
  215.  
  216.  
  217.