home *** CD-ROM | disk | FTP | other *** search
/ Amiga Plus 2003 #12 / Amiga Plus CD - 2003 - No. 12.iso / AmigaPlus / Tools / Virus / VTTest3 / Schutz / VT.Dokumente / VT3.17d < prev    next >
Text File  |  2002-05-15  |  75KB  |  1,588 lines
  1.  
  2.    Heiner Schneegold
  3.    Am Steinert 8
  4.    97246 Eibelstadt
  5.    (Deutschland)
  6.  
  7.    Tel: 09303/99104
  8.    (19.00 - 20.00 Uhr)
  9.    EMail: Heiner.Schneegold@t-online.de
  10.  
  11.       ab VT2.42 ist die Parameterabfrage fuer die Verwendung
  12.       in der startup-sequence entfernt !!!!!
  13.       Begruendung: das Prg ist inzwischen viel zu gross fuer die
  14.                    Verwendung in der startup-sequence
  15.  
  16.    WICHTIG WICHTIG WICHTIG WICHTIG WICHTIG WICHTIG WICHTIG WICHTIG
  17.  
  18.       Entgegen anderslautenden Geruechten ist VT  KEIN  Hinter-
  19.       grundprogramm (???). Der Speicherverbrauch ist viel zu
  20.       hoch. Sie starten bitte VT, testen ihren Speicher und die
  21.       Disks. Bitte sind Sie so vernuenftig und sehen Sie ein, dass
  22.       nicht gleichzeitig ein anderes von Ihnen gestartetes Programm,
  23.       Schreibzugriffe auf die gerade zu testende Disk ausfuehren darf.
  24.       Es sollte bekannt sein, dass jeder Schreibzugriff die Disk-
  25.       struktur veraendert ( unter Umstaenden wird auch der BitMapBlock
  26.       verlagert !!).
  27.  
  28.    WICHTIG WICHTIG WICHTIG WICHTIG WICHTIG WICHTIG WICHTIG WICHTIG
  29.  
  30.    WICHTIG 2:
  31.       Mit KS2.04 koennen Hardlinks (mit makelink) und Softlinks
  32.       (z.B. mit Assembler) erzeugt werden. VT kommt mit Hardlinks
  33.       unter KS1.3 und KS2.04 zurecht. Softlinks verkraftet VT nur
  34.       ab KS2.04 . Mit KS1.3 stuerzt VT beim File- u. BlockITest
  35.       mit GURU B ab. Die Links werden im FileRequester aber auch
  36.       mit KS1.3 erkannt und ohne GURU ausgewiesen (andere Routine).
  37.  
  38.    Hinweis: 26.01.92
  39.       Im Januar 92 sind mehrere Anrufe gekommen und zwei Disks geschickt
  40.       worden, bei denen der BlockKetteTest den Rueckzeiger auf den
  41.       Fileheader als falsch erkennt. Nach Commodore zeigt beim
  42.       OFS ein Langwort im DataBlock auf den Fileheaderblock zurueck.
  43.       Bei diesen Disks zeigt das Langwort auf den EIGENEN Datenblock.
  44.       Durch die doppelte Verkettung sind diese Files meist lauffaehig.
  45.       Ein Einzelfilecopy der ganzen Disk behebt diesen Fehler.
  46.       Versuche mit dem CopyBefehl der neuen WB und ROM KS2.04 ergaben,
  47.       dass das Betriebssystem mit OFS WEITERHIN diesen Rueckzeiger
  48.       setzt !!!! Es muss also ein UtilityPrg im Umlauf sein, das diesen
  49.       Fehler erzeugt. Moeglichkeiten:
  50.          - einfacher CopyBefehl    (unwahrscheinlich)
  51.          - DiskOptimizer
  52.          - DirUtility mit eingebautem Copybefehl
  53.          - DiskCopyPrg mit Option Dir-orientiert
  54.          - oder eine Moeglichkeit, die ich vergessen habe
  55.             Wer kennt ein Prg ?????
  56.    Erste Antworten Feb. 92: alle nennen den gleichen DiskOptimizer-Namen
  57.                               ( kein PD !!!)
  58.  
  59.    XCopy 5.2 Fehler (Original ??):
  60.       Anfang April habe ich einige Disketten bekommen, mit der Bitte, sie
  61.       zu ueberpruefen. Jeweils bei einem File hat VT bei dem Block-Ketten-
  62.       Test bad T.Data ausgegeben (d.h. die Kennung eines DatenBlocks = $8
  63.       stimmte nicht ). Es war IMMER der Block 2 (also gleich nach dem BB).
  64.       Telephonische Rueckfragen ergaben, dass der Xcopy-BB IMMER nach-
  65.       traeglich installiert wurde. Ich vermute nun, dass anstatt 1024
  66.       Bytes in einer Schleife 1028 Bytes zurueckgeschrieben werden. Bitte
  67.       fuehren Sie mit ihrem Original-Xcopy einen entsprechenden Test durch
  68.       (WICHTIG: Block 2 MUSS von einem File belegt sein). Falls Sie
  69.       danach $0 anstatt $8 im 2.Block 0.Langwort finden, informieren Sie
  70.       bitte den Hersteller und MICH .
  71.  
  72.    HinweisA Juli 92:
  73.       (N) = nach meiner Meinung ein Nutzprg, das Vektoren verbiegt, die
  74.             auch von Viren verbogen werden.
  75.       (H) = nach meiner Meinung ein harmloser BB
  76.       (L) = nach meiner Meinung ein BB der mit KS2.04 und/oder 68030
  77.             nicht sauber laeuft
  78.  
  79.    HinweisB Juli 92:
  80.       Falls Sie bei einer Disk Fehlermeldungen bekommen, probieren Sie
  81.       die Disk mit ihrem 2.LW. Oder machen Sie ein einfaches diskcopy
  82.       (bitte KEIN nibblecopy). Oder verwenden Sie turbobackup. Es kann
  83.       sein, dass die kopierte Disk KEINE Fehler mehr zeigt. Allerdings
  84.       sollten Sie dann bedenken, dass ein LW sich verstellt hat. Ent-
  85.       weder ihr LW oder das LW auf dem die "OriginalDisk" erzeugt wurde.
  86.  
  87.    Hinweis Aug 92:
  88.       Im Icon ist ein Stack von 4096 eingetragen. Dies kann fuer eine
  89.       grosse Festplatte bei FileTest zu wenig sein. Tragen Sie dann
  90.       bitte 8192 oder mehr ein. Beim Start von VT aus Shell muss dann
  91.       zuerst der Stack-Befehl eingegeben werden. Danke
  92.       Sollte behoben sein: 17.08.92
  93.  
  94.    Hinweis 19.11.92: Es ist ein XCopy 6.5 pro (Laenge: 27196) aufge-
  95.       taucht, das beim Start im Cli zuerst in grossen Buchstaben
  96.       SARON usw. ausgibt. Nach meiner Meinung enthaelt das File
  97.       KEINEN Virus.
  98.  
  99.    Hinweis 20.11.92: Es ist ein MagiCall (Laenge: 149664) aufgetaucht,
  100.       an das am Anfang ein einfacher Hunk (mit Namen) angehaengt wur-
  101.       de. Wenn Sie MagiCall aus dem Cli starten, passiert nichts.
  102.       Starten Sie dagegen mit dem Icon, so beschwert sich MagiCall mit
  103.       DisplayAlert ueber die falsche Hunkanzahl. Das Programm selbst
  104.       enthaelt nach meiner Meinung KEINEN Virus. Nachtrag 05.12.92:
  105.       Es handelt sich um ein HunkLab-Prg. s.u.
  106.  
  107.    Hinweis 05.12.92: Ich gehe davon aus, dass die Gruppe (falls es sie
  108.       gibt) nicht ihre eigene Disk verseucht ???
  109.       Falls Sie dies beim Booten einer Disk sehen, so ist HOECHSTE Vorsicht
  110.       geboten:
  111.  
  112.                               THE IMMORTAL   _                  _
  113.                  /\   /\      ___ ______ ____)\ ____ ____/\ ____)\
  114.                 /__\ /  \  /\ \_ \\    // __  // __ \\   _ \\    /
  115.                _____/    \/  \ / /_\  // /__\// /  \/ \  /  \\  /
  116.               /    /  \   \  //   _\\//   _/ /  \   _  \/    \\/
  117.              /     \   \    //   / V /    \__/\  \__)\ /      \
  118.              \      \  /\  / \  /  : \         \      \\       \
  119.               \  ____\/  \/   \/      \_ ____  /____  / \ _____ \
  120.                \(    V                  V    \/     \/   V     \/
  121.                      |                  |                :
  122.                      .     is back with : it's latest    .
  123.                                         .           release !
  124.  
  125.                                 Utility Dream #32
  126.  
  127.                       RELEASED IN THE END OF SEPTEMBER 1992
  128.  
  129.      +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
  130.      |HOLD BOTH BUTTONS TO SELECT A FILE WITHOUT RELOADING THE BOOT MENU!|
  131.      +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
  132.  
  133.       Auf der Disk, die mir zugeschickt wurde, sind mehrere Prg.e im
  134.       Unterverzeichnis PRG mit PP4.0 gepackt. Wenn Sie diese Prg.e ent-
  135.       packen, werden Sie feststellen, dass an mehrere Prg.e das AIBON-
  136.       Virus gelinkt ist (z.B. an DW). Nach Aussagen im mitgelieferten
  137.       Text-File gibt es ein Programm Hunklab, welches dafuer verant-
  138.       wortlich ist. Dieses Programm soll bei XCopy mitgeliefert werden.
  139.  
  140.       Hunkbeginn:
  141.         0000: 000003f3 00000000 00000009 00000000 ................
  142.         0010: 00000008 0000002b 00000020 000001c4 .......+... ....
  143.         0020: 00000003 000024bd 00000d5a 00000357 ......$....Z...W
  144.         0030: 000004c1 40000012 000003e9 0000002b ....@..........+
  145.         0040: 4feffe08 48e7fffe 227afff2 d3c9d3c9 O...H..."z......
  146.         0050: 58892f49 003c4cdf 7fff4e75 556e6974 X./I.<L...NuUnit
  147.         0060: 6564a046 6f726365 53000000 00000001 ed.ForceS.......
  148.  
  149.       Falls ich einer Fehlinformation aufgesessen bin, entschuldige
  150.       ich mich hiermit bei der XCopy-Firma .
  151.  
  152.    Hinweis 20.12.92: Es sollen noch weitere Utility-Dream-Disks ver-
  153.       seucht sein:
  154.       Nr. 31  :   CCCP-Virus in Files
  155.       Nr. 33  :   Mount  ueber HunkLab mit Jeff verseucht
  156.       Nr. 34  :   SnoopDos 1.6   trojanisches Pferd
  157.       Falls diese Meldungen zutreffen, dann machen Sie bitte einen
  158.       WEITEN Bogen um diese Disks. Die Gruppe scheint nicht sehr sorg-
  159.       faeltig zu arbeiten. 
  160.  
  161.    Hinweis 28.02.93: keine Burstanzeige mehr bei A4000
  162.       Auszug AmigaPlus 3/93 S11  Dave Haynie:
  163.       Der Prozessor arbeitet nicht im Burst-Modus mit dem Speicher ...
  164.       Warum VT trotzdem die ganze Zeit den Burst-Modus beim A4000 ange-
  165.       zeigt hat ?  Sollte nicht schwer zu erraten sein !  Weil Commodore
  166.       mit dem Betriebssystem die entsprechenden Flags setzt. Einfache
  167.       Frage: Fuer was soll ich solche Flags verwenden , wenn sie vom
  168.       Betriebssystem 3.0 (ROM) doch falsch gesetzt werden ?
  169.  
  170.    Hinweis 26.07.93: Sollte beim Test HARDLink oder SOFTLink auftauchen,
  171.       so handelt es sich weder um einen Virenbefall noch um einen Cruncher,
  172.       sondern um den Hinweis auf eine Routine des Betriebssystems. Nachzu-
  173.       lesen bei VT2.xyd am Ende von FileTest.
  174.  
  175.    Hinweis 01.08.93: Es halten sich hartnaeckig die Geruechte, dass
  176.       Motorola bei EC30-Mangel ungepruefte 68030 mit MMU als EC30
  177.       stempelt und ausliefert. Dies wuerde bei manchen A4000/EC30 die An-
  178.       zeige einer MMU mit showconfig von Commodore erklaeren, oder show-
  179.       config testet FALSCH.
  180.  
  181.    Hinweis April 94: Wenn Sie auf KS 2.05 (ROM) und WB 2.1 (Disks) up-
  182.       daten, vergessen Sie bitte NICHT, das FileSystem V36 im Rigid-Be-
  183.       reich ihrer Festplatte zu ersetzen. Dies koennen Sie z.B. mit
  184.       der HDToolbox von Commodore durchfuehren.
  185.  
  186.    Hinweis Nov. 94: Falls VT CD0: im device-Req nicht anzeigt, gehen Sie
  187.       bitte in den File-Req (Sp->File->Sp) und ersetzen df0: durch CD0: .
  188.       Dann sollte ein Inhaltsverzeichnis erscheinen. Mit DirFTest koennen
  189.       Sie jetzt die ganze CD oder einzelne Unterverzeichnisse testen.
  190.  
  191.    Hinweis Maerz 95: Wenn Sie ihre Festplatte mit DiskExpander gepackt
  192.       haben, dann schalten Sie bitte vor dem Test mit VT im DiskExpander
  193.       Exam und Exnext AUS.
  194.  
  195.    Hinweis 19.04.96 nach Telephonanruf:
  196.       Der Hintergrundchecker in VT findet immer wieder den HappyNew-
  197.       Year96 im Speicher. Nach dem Loeschen im Speicher taucht er
  198.       NICHT mehr auf bis zum NAECHSTEN Reset. Der Filetest mit VT und
  199.       anderen Antivirusprogrammen verlaeuft immer negativ. Loesung:
  200.       In den Rigid-Bereich wurde ein FastFileSystem eingespielt, das
  201.       mit dem HNY96 verseucht war. Alle Filetests MUSSTEN deshalb
  202.       negativ verlaufen. Untersuchen Sie deshalb bitte ab und zu auch
  203.       mit VT den Rigid-Bereich Ihrer Festplatte.
  204.        - z.Zyl
  205.        - phys. 0
  206.        - gewuenschte Festplatte
  207.        - mit Cursortastem BIS ZUM ENDE des Rigid-Bereichs durch-
  208.          blaettern.
  209.       Ich bedanke mich bei dem genervten User, der Zeit UND auch
  210.       VIEL Geld (Fernzone) geopfert hat, bis wir gemeinsam die Loesung
  211.       gefunden hatten.
  212.       Dieser Vorgang ist AUCH auf ANDERE Viren anwendbar !!!!!
  213.  
  214.    Hinweis 20.06.96 nach Telephonanruf:
  215.       WICHTIG !!!!!
  216.       BITTE fertigen Sie fuer das Antivirusprogramm Ihrer Wahl IMMER !!!
  217.       SOFORT !!!! eine Bootdisk an.
  218.       Begruendung:
  219.       Viele neuere Linkviren (Anrufgrund war Hitch-Hiker-2) haben KEINE
  220.       Laengen- oder Buchstabenbeschraenkung mehr oder die Routine arbeitet
  221.       auf 68030/40/60 nicht sauber. Wenn Sie nun auf einer verseuchten
  222.       HD versuchen, Ihr gewuenschtes AV-Prg.-LHA-Archiv zu entpacken,
  223.       wird SCHON beim Schreiben das AVPrg verseucht. Danach versuchen
  224.       Sie das AVPrg. zu starten und muessen erleben, dass das AVPrg. er-
  225.       kennt, dass es veraendert wurde, und deshalb die Arbeit einstellt.
  226.       Mit einer SCHREIBGESCHUETZTEN AV-Bootdisk koennte das NICHT
  227.       passieren.
  228.    Hinweis 97-05-09:
  229.       Da einige Linkviren inzwischen jeden Ladevorgang auf einen File-
  230.       namen ueberwachen, der mit "v" oder "V" beginnt, waere es vielleicht
  231.       sinnvoll, VT privat (Weitergabe bitte weiterhin als VTx.yz) umzu-
  232.       benennen. Sonst koennten Sie glauben, ihr System waere sauber, nur
  233.       weil sich das Virusteil schnell abgeschaltet hat.
  234.    Hinweis 98-12-20:
  235.       Bei UAE zeigt VT nicht immer alle Laufwerke an. Verwenden Sie
  236.       deshalb bitte fuer Filetest das "Sp-File-Sp"-Gadget.
  237.  
  238.   letzte Aenderung: 2000-06-24
  239.  
  240.   Aenderungen seit VT3.16     VT-Laenge: 392812 Bytes
  241.     WICHTIG !!!!!
  242.       Um Linkviren SICHER zu finden, die sich HINTER
  243.       den 1.Hunk linken, MUESSEN Sie FileTest aufrufen !!!!
  244.  
  245.     - STD-L700-Trojan                       2000-Juni
  246.  
  247.     - MOTABA-3-LVirus                       2000-Juni
  248.  
  249.     - Port-4097-Trojan                      2000-Juni
  250.  
  251.     - Port-2001-Trojan                      2000-Juni
  252.  
  253.  
  254.  Programmvoraussetzungen:
  255.  
  256.    - fuer den PrgAblauf werden ueber 2 Mb Mem (Fast und Chip)
  257.      benoetigt: z.B. fuer
  258.       - 720Kb eigenes Prg
  259.       - 20Kb Hauptfenster (Betriebssystem)
  260.       - 15-20Kb fuer Requester (Betriebssystem)
  261.       - 5Kb kurzfristig fuer neu eingelegte Disk (Betriebssystem)
  262.       - 40Kb FileRequester
  263.       - 64Kb BlockSizeBuffer  wg. HDToolBox (Blockgroesse bis 32Kb)
  264.       - usw.
  265.    Hinweis: Falls Probleme mit nur 2Meg-Speicher (z.B. A1200), bitte
  266.             startup-sequence abbrechen und OHNE loadwb aus cli starten.
  267.             Es kann aber auch sein, dass der Speicher zu sehr fragmentiert
  268.             ist. Dann hilft nur noch ein Tastaturreset oder KReset (VT-Ut).
  269.    Falls es dann immer noch nicht geht:
  270.    Oeffnen Sie ein Cli-Fenster
  271.    Formatieren Sie ein Disk mit format drive df0: name "VTTest3" (return)
  272.    Geben Sie bitte danach ein  install df0: (return)
  273.    Kopieren Sie  NUR  VT3.xy auf diese Disk.   (xy steht fuer eine Zahl)
  274.    Booten Sie von dieser Disk und geben Sie bitte im Cli-Fenster ein
  275.    VT3.xy (return)
  276.    Jetzt sollte es gehen. Mit 2MB Speicher sollten die Probleme geringer
  277.    sein.
  278.    - KickRom V1.2 oder V1.3
  279.    - laeuft mit Kick V1.3 auf A3000
  280.    - sollte mit 37.175 auf A3000 laufen              = ROM
  281.    - sollte mit 40.068 auf A3000 laufen
  282.    - sollte mit 40.070 auf A3000 laufen              = PROMS (KS3.1)
  283.    - sollte mit KS2.04 auf A500Plus laufen           = ROM
  284.    - sollte mit 37.175 auf A2000 laufen              = ROM
  285.    - sollte mit 40.063 auf A2000 laufen              = PROM  (KS3.1)
  286.    - sollte mit KS2.05 auf A600 laufen      (37.300) = ROM
  287.    - sollte mit KS2.06 auf A600HD laufen    (37.350) = ROM
  288.    - sollte mit 40.063 auf A600 laufen               = ROM   (KS3.1)
  289.    - sollte mit Commodore-CDTV laufen (getestet KS1.3)
  290.                     - 37.175 ROM
  291.                     - 37.300 ROM
  292.                     - 37.350 ROM
  293.    - sollte mit KS39.106  auf A4000 laufen           = ROM
  294.    - sollte mit KS40.068  auf A4000 laufen
  295.    - sollte mit KS40.070  auf A4000 laufen           = PROMS  (ohne NCR)
  296.    - sollte mit KS40.070  auf A4000T laufen          = EPROMS  (mit NCR)
  297.    - sollte mit KS39.106  auf A1200 laufen           = ROM
  298.    - sollte mit KS40.068  auf A1200 laufen           = PROMS
  299.    - sollte mit KS40.056  auf CD32  laufen           = ROM
  300.    - laeuft  n i c h t  mit SKick, ZKick, LKick auf A2000
  301.    - laeuft  n i c h t  mit Kickit B1-Bx auf A2000
  302.    - mit gepatchten Kickepromversionen erwarte ich Probleme
  303.    - mit KickDisk V1.2 Vers.33.166 laeuft mein Prg. nicht
  304.          (Trackdisk.device liegt an anderer Stelle)
  305.    Hinweis: OHNE Festplatte zeigt das BootIntro bei mir  40.063 !!
  306.                                                             ^
  307.    - PalScreen  (geht nicht immer, ist Commodore bekannt !!)
  308.          bei KS1.2 u. 1.3 bei NTSC Angebot Kreset oder Interlace
  309.         aus CLI sollte moeglich sein:
  310.          VTx.yz -i     = 640x400     NTSC Interlace (ohne Flickerfixer
  311.                                      mit PAL unbrauchbar)
  312.          VTx.yz -p     = 640x256     PAL
  313.                     ;ab KS2.04 !!!!!!!
  314.          VTx.yz -Pro   = 640x480   Productivity (Sie brauchen mind. ECS
  315.                                    o. AA mind KS2.04 und einen geeigneten
  316.                                    Monitor. Haben Sie den ??? Dann kann
  317.                                    man es mit Euro72 oder Prod anschauen.
  318.          VTx.yz -Dbl   = DblPAL
  319.          VTx.yz -DbN   = DblNTSC 640x400
  320.          VTx.yz -E72   = EURO72 640x400
  321.          VTx.yz -Pi4   = Picasso 640x480
  322.          VTx.yz -Pi6   = Picasso 800x600
  323.          VTx.yz -Pi7   = Picasso 1024x768
  324.          VTx.yz -P10   = Picasso 1280x1024 
  325.          VTx.yz -Pc4   = Piccolo 640x480
  326.          VTx.yz -Pc6   = Piccolo 800x600
  327.          VTx.yz -Pc7   = Piccolo 1024x768
  328.          VTx.yz -Pc1   = Piccolo 1280x1024i
  329.          VTx.yz -S72   = SUPER72 800x600i
  330.          VTx.yz -C48   = CyberVision 640x480
  331.          VTx.yz -C60   = CyberVision 800x600
  332.          VTx.yz -PWB   = Versuch mit Workbenchgroesse zu oeffnen 
  333.          VTx.yz -P94   = Picas96 640x480
  334.          VTx.yz -P96   = Picas96 800x600
  335.          VTx.yz -P97   = Picas96 1024x768
  336.          VTx.yz -P91   = Picas96 1280x1024  
  337.          VTx.yz -CV6   = CVPPC   800x600
  338.          VTx.yz -CV7   = CVPPC   1024x768
  339.  
  340.  
  341.         falls ueber Icon gestartet:
  342.    - ToolTypes
  343.       (SCREEN=Hex_0x40120000)
  344.        ermitteln Sie mit z.B. getmodeid die ID und wandeln Sie die
  345.        Dez-Zahl in eine 8-stellige Hex-Zahl um
  346.       (SCREEN=NTSC)
  347.       (SCREEN=PAL)
  348.       (SCREEN=PROD)
  349.       (geklammert=nichtaktiv)
  350.       (SCREEN=DblPAL)
  351.       (SCREEN=DblNTSC_640x400)
  352.       (SCREEN=EURO72_640x400)
  353.       (SCREEN=Picasso_640x480)
  354.       (SCREEN=Picasso_800x600)
  355.       (SCREEN=Picasso_1024x768)
  356.       (SCREEN=Picasso_1280x1024)
  357.       (SCREEN=Piccolo_640x480)
  358.       (SCREEN=Piccolo_800x600)
  359.       (SCREEN=Piccolo_1024x768)
  360.       (SCREEN=Piccolo_1280x1024i)
  361.       (SCREEN=S72_800x600i)     (wollte jemand fuer ScanD.)
  362.       (SCREEN=CyberVis_640x480)
  363.       (SCREEN=CyberVis_800x600)   
  364.       (SCREEN=Picas96_640x480)
  365.       (SCREEN=Picas96_800x600)
  366.       (SCREEN=Picas96_1024x768)
  367.       (SCREEN=Picas96_1280x1024) 
  368.       (SCREEN=CVPPC_800x600)
  369.       (SCREEN=CVPPC_1024x768)
  370.       (SCREEN=CVPPC_1280x1024)
  371.       (SCREEN=Altais_640x480)
  372.       (SCREEN=Altais_800x600)
  373.       (SCREEN=Altais_1024x768)
  374.       (SCREEN=PubWB) ab KS2.04 versucht Groesse und Mode zu uebernehmen.
  375.      Da zur Auswertung VTxyz.info geladen werden muss, entfernen Sie bitte
  376.      die VT-Disk erst nach dem Erscheinen des VEKTOR-Bildschirms. Danke
  377.      Beachten Sie bitte die Schreibweise !!! . Sind alle Werte geklammert,
  378.      versucht VT Pal-Aufloesung. Sollte ein "netter" PD-Vertreiber die
  379.      Eintraege nicht uebernommen habe, so koennen Sie selbst einen Ein-
  380.      trag auf der WB vornehmen. Klicken Sie aufs Icon und dann in WB-Leiste
  381.      auf INFO. Vergessen Sie das Abspeichern nicht.
  382.    Hinweis zu Picasso:
  383.      Die IDs gehoeren zur village.library V2.57 (20.12.93) auf Disk Jan 94.
  384.      Nach Fremdaussagen haben die IDs frueher schon gewechselt. Falls Sie
  385.      aeltere Libs haben, sollten Sie updaten, da vielleicht andere IDs
  386.      verwendet werden. Falls Sie neuere Libs haben, bitte ich Sie um einen
  387.      entsprechenden Hinweis. Danke
  388.  
  389.    Hinweis:
  390.      A4000 (A1200) + 1084S
  391.      Bitte entfernen Sie aus devs/monitors alle Typen ausser PAL und NTSC.
  392.      Sie koennen die anderen Typen sowieso nicht verwenden.
  393.      Oder stellen Sie in Prefs/Icontrol "Mode uebernehmen" ab. Es nuetzt
  394.      bei ihrer Hardwarezusammenstellung NICHTS. Denken Sie bitte ueber
  395.      einen neuen Monitor nach.
  396.  
  397.  Prg.ablauf:
  398.  
  399.    - Programm im Cli starten oder von WB starten
  400.  
  401.  
  402.   Einschub:
  403.    - Test auf KickRomV1.2, V1.3, V2.0 oder V3.0
  404.    - Test auf PAL-Screen
  405.    - ein Fenster wird geoeffnet (muss immer kurz erscheinen !!!)
  406.    - einige Vektoren werden getestet und angezeigt
  407.    - wenn Veraenderung, dann:
  408.    - Suche nach bekannten Viren (s.u.) beginnt
  409.      - falls erfolgreich
  410.        - Namensausgabe
  411.        - Vektoren werden zurueckgesetzt und angezeigt
  412.        - Virenprogramm wird im Speicher mit RTS ueberschrieben
  413.        - also kein Reset mehr notwendig
  414.  
  415.      - falls erfolgreich 2
  416.          aus programmtechnischen Gruenden, ist es bei einigen Viren not-
  417.          wendig, vor der Vektoranzeige das VirusPrg. zu loeschen (z.B.
  418.          Extreme) und mit RTS aufzufuellen. Es taucht dann der Requester
  419.          auf:
  420.                            XYZ-NameVirus
  421.                           war im Speicher
  422.                 Weiter                     Weiter
  423.  
  424.      - falls Nein
  425.        - Request      unbekanntes Programm
  426.                           im Speicher
  427.                 KReset                     weiter
  428.      - weiter:
  429.        es werden keine Veraenderungen vorgenommen und das
  430.        Programm beendet.
  431.      - KReset:
  432.        - Vektoren werden zurueckgesetzt
  433.        - reset wird ausgefuehrt
  434.  
  435.       dieser Weg wurde gewaehlt, damit zukuenftige Viren mit
  436.       eigenen Task (hier reicht das Zuruecksetzen der Vektoren
  437.       nicht mehr, sondern es muss auch der/das Task entfernt werden)
  438.       geloescht werden koennen, ohne den Computer auszuschalten.
  439.  
  440.  
  441.    ARBEITS-Fenster:
  442.    ================
  443.  
  444.    ZWEI BITTEN falls Sie Schreibzugriffe planen !!!!!!
  445.  
  446.    - Setzen Sie im VorPrg. die OrigVectoren, auch wenn Sie ein fuer
  447.       Sie wichtiges Resident-Prg. spaeter neu laden muessen
  448.    - Arbeiten Sie mit einer Disk-Kopie (bedenken Sie, auch mir
  449.       koennen Fehler unterlaufen !!!!)
  450.  
  451.    Erklaerung:
  452.  
  453.    Im Hauptfenster sind in manchen Gadgets Buchstaben unterstrichen.
  454.    Wenn Sie die entsprechende Taste druecken, wird bei Gadgets, die
  455.    in DF0: und DEVS unterteilt sind, die Aktion fuer DF0 ausgeloest.
  456.    Bei Gadgets ohne Unterteilung sollte eine Auswahl erscheinen
  457.    (z.B. Listen).
  458.  
  459.    Ende = Prg.Ende     E-Taste = Ende
  460.    ----
  461.  
  462.    Listen:
  463.    -------
  464.             Mit diesem Programmteil koennen Sie sich einen schnellen
  465.             Ueberblick verschaffen, was in ihrem Computer im Moment
  466.             aktiv ist (z.B. SnoopDos) oder einen Virus-Task finden.
  467.             Falls bei Resident eine Adresse NICHT ins ROM (>$F8 o. >$FC)
  468.             zeigt, fangen Sie bitte mit Nachforschungen an !!!
  469.             Hinweis: Die Listen werden pro Aufruf nur 1x gelesen.
  470.                      Der Task-Zustand aendert sich also NICHT !!
  471.                      ThisTask wird NICHT angezeigt (muss VT sein)
  472.             Hinweise zu IntVecExec:
  473.                Unter KS2.04 werden Aud0-3 erst beim 1.Aufruf des
  474.                audio.device eingebunden.
  475.                Es wird jeweils auch die Ausgangszeile eines IntVec an-
  476.                gezeigt, obwohl die Verwaltung über Listen erfolgt. Aber
  477.                VirenProgrammierer halten sich nicht an Listen und ver-
  478.                biegen direkt (sehr beliebt Nr.5=VertB). Deshalb diese
  479.                Zeilen.  (Beispiel DASA)
  480.             Hinweise zu ResidentCm:
  481.                Ab KS2.04 sind mehr Cli-Befehle RESIDENT als unter KS1.3.
  482.                Diese Befehle sind als Intern oder System ausgewiesen und
  483.                koennen nicht geaendert werden. Sie selbst koennen Befehle
  484.                resident im Speicher halten, indem Sie bei dem File das
  485.                Pure-Flag setzen (z.B. in VT-FileReq). Sie installieren
  486.                dann das File auf Cli-Ebene mit: resident Filename Return
  487.                KS3.0 gibt bei externen Befehlen im UserC bei Aufruf des
  488.                Resident-Befehls in der shell haeufig 0 aus, obwohl in
  489.                der Struktur WIRKLICH NICHT 0 steht. Fragen Sie Commodore!
  490.             Abbruch mit ESC-Taste oder re.Maustaste
  491.             Ausdruck mit Druck
  492.             Nachtrag 09.08.93:
  493.             Der Prioritaetswert von z.B. exec.library stimmt in Resident
  494.             und library nicht ueberein. Warum ? Fragen Sie Commodore
  495.             Stack wird mit 4094 und nicht mit 4096 angegeben, weil in
  496.             ARKRM libs steht S465:  /* stack upper bound +2*/
  497.             Obergrenze von Mem wird mit 7FFFF und nicht mit 80000 ange-
  498.             zeigt, weil in ARKRM libs steht S462:
  499.               /* upper memory bound + 1          */
  500.             Datumsausgabe bei Listen:
  501.             Bei libs, device, resource versucht VT eine Datumsausgabe.
  502.             Bedingungen:
  503.               (TT.MM.JJ) oder (TT MMM JJJJ)
  504.               Zeiger nicht Null
  505.                  KS1.3 intuition.lib-zeiger leer !!!!
  506.                  KS2.04 dos.lib-zeiger leer  !!!!     
  507.                  warpdrive.device-zeiger leer  !!!!   
  508.                  vector.device-zeiger leer  !!!!
  509.               Zeiger zeigt in vorhandenen Speicher
  510.                  negativ-Beispiele gibt es (dann Enforcer-Hits)
  511.             Nachtrag Nov.96 zu OpenCount:
  512.              Bei machen Libs ist der Wert 0 und dennoch lassen sich diese
  513.              Teile nicht mit MemFlush entfernen. VT testet deshalb auch
  514.              #34(LibNode) und gibt " 0 x" aus, falls dieser Wert NICHT 0
  515.              ist. (Danke fuer den Hinweis)
  516.  
  517.    Vergl. :               (Vergleiche)
  518.    --------
  519.  
  520.       - Abbruch: ESC-Taste oder re.Maustaste
  521.       - Ausdruck von 2048 Bytes mit Druck-Gadget
  522.  
  523.                je 1024 Bytes
  524.  
  525.       - lege Testbeginn fuer 2. Objekt fest oder 0
  526.          Es geht nur eine Verschiebung in 2-Byte-Schritten.
  527.          Diese Einstellung muss ZUERST gemacht werden, wenn der Beginn
  528.          beim 2. Objekt verschoben werden soll !!!!
  529.  
  530.          Warum:
  531.          Manche BootblocksaveUtilities legen vor dem eigentlichen BB
  532.          1 LW zur Erkennung ab. Sie muessen also 4 einstellen.
  533.          Sie haben ein bekanntes Linkvirusfile. Sie wollen dieses File
  534.          mit einem anderen File vergleichen. Da das 2. File mehr Hunks
  535.          hat (Zahl steht im 3.LW) muessen Sie den den Testbeginn fuer
  536.          das 2. File solange verschieben, bis $000003E9 deckungsgleich
  537.          sind.
  538.  
  539.       - BB <-> BB
  540.          lade 2 BB jeweils von Track 0 .
  541.          So koennen Sie auf Nachahmungen testen. Oder Sie wollen den
  542.          codierten Bereich herausfinden, von einem BB-Virus, der sich
  543.          bei jedem Schreibvorgang neu codiert (z.B. mit Inhalt von $DFF006).
  544.  
  545.       - BB <-> File
  546.          vergleiche BB von Track 0 mit einem archivierten File
  547.  
  548.       - File <-> File
  549.          vergleiche zwei Files
  550.  
  551.    VT - Tools :
  552.    ------------
  553.       - PolPower
  554.          - sucht im Speicher nach POLISHPOWER-Linkvirus
  555.  
  556.       - SpMon   einfacher Speichermonitor
  557.          - auch ueber Tastatur zu bedienen
  558.          - mit Speichern (es erscheint der Filerequester und Sie koennen
  559.            1024 o. 2048 Bytes einstellen)
  560.          - mit Druck 512, 1024 und 2048 Bytes
  561.          - Aufpassen muessen Sie im $DFF000-Bereich und im $E80000-Bereich.
  562.            In diesen Bereichen liegen NUR-Lese- und NUR-Schreib-Register.
  563.            Ueberspringen Sie bitte diese Bereiche, sonst kann ein System-
  564.            Absturz NICHT verhindert werden.
  565.  
  566.       - $00 in Sp
  567.          Wie Flush-Sp (siehe unten). Zusaetzlich wird versucht, freie
  568.          Speicher-Chunks mit dem Wert $00 zu fuellen. Dieser Vorgang kann
  569.          einige Sekunden dauern. In der Zeit "haengt" dann der Uhr-Maus-
  570.          zeiger. Keine Angst es ist bei mir immer der Mauszeiger wieder
  571.          gekommen.
  572.  
  573.       - Flush-Sp
  574.          Loescht nicht benoetigte (nicht mehr benutzte) Module aus dem
  575.          Speicher. Die MAGIC-Zahl stammt nicht von mir, sondern wurde
  576.          im FIDO-Netz diskutiert.
  577.          Beispiel: Sie betreiben DFUE. Danach ist immer noch serial.device
  578.          im Speicher (Beweis:VT/Listen/device). Nach Flush haben Sie
  579.          wieder mehr Speicher. usw.
  580.          Nachtrag Aug.93:
  581.          Einige Libs muessen unter KS3.0 einen "Schutz" dagegen haben,
  582.          der NICHT den Commodore-Richtlinien entspricht. Obwohl Open-
  583.          Count 0 ist und damit die Speicherfreigabe erlaubt waere, ver-
  584.          schwinden diese libs nicht.
  585.  
  586.       - zeige Vek
  587.          zurueck mit Weiter-Gadget
  588.          Ausdruck mit Druck-Gadget
  589.             - zeigt wichtige Vektoren, die von Viren verbogen werden
  590.               (aber auch von einigen Nutzprogrammen)
  591.             - Konfiguration
  592.               Sollte auch unter KS1.3 und OHNE setcpu sinnvolle Wer-
  593.               te ausgeben.
  594.               Hinweis 1 :
  595.               Sollten Sie bei CPU 68030 finden und bei MMU nichts,
  596.               dann sollten Sie ihre Maschine aufschrauben und nach-
  597.               schauen, ob ihr Prozessor vielleicht die Bezeichnung
  598.               EC68030 (Billigversion ohne MMU) hat.
  599.               Hinweis 2 :
  600.               VBlank wird aus execbase+$212 ausgelesen
  601.                (vgl. ARKRM S.803 Z.129)
  602.          Neu: LoadSeg-Vektor
  603.          Sie werden staunen, wieviele Nutzprogramme inzwischen diesen
  604.          Vektor verbiegen. Rufen Sie dann Loadseg in Tools auf und
  605.          versuchen Sie einen ASCII-Text zu finden.
  606.  
  607.       - SystemTest
  608.          naechste Seite: Space oder li.Maustaste
  609.          Abbruch       : ESC oder re.Maustaste
  610.          Ausdruck      : mit Druck-Gadget (Seite fuer Seite)
  611.          Testet alle SprungVektoren von libs, devices und resources,
  612.          die sich im Speicher befinden. Vektoren die nicht ins ROM
  613.          weisen, werden angezeigt. Da alle Vektoren von nachgeladenen
  614.          Teilen (z.B. diskfont.library) nicht ins ROM zeigen, wird auch
  615.          ein Vektorzeiger, der nicht ins ROM zeigt und nicht mehr als
  616.          +- $6000 von einer bestimmten Adresse abweicht, als gueltig
  617.          von VT anerkannt, wenn Sie im Requester NEIN waehlen.
  618.  
  619.          Beispiel: DoIo  Exec -$1c8   KS2.04
  620.                   -$1c8  -$1c6
  621.                   $4ef9  $00f80808
  622.                    JMP   Sprungziel
  623.                     2        4 Bytes = 6 Bytes
  624.             Sollte DoIo verbogen sein, so gibt VT aus:
  625.                -$1c6  $xxxxxxxx  (zeigt also das Sprungziel)
  626.  
  627.          Hinweis1: setpatch von KS1.3 verbiegt schon mehrere Vektoren !!!
  628.          Hinweis2: ab KS2.04 ist NegOff nicht immer durch 6 teilbar ohne
  629.             Rest (z.B. graphics.library und andere), sondern langwortorien-
  630.             tiert. Warum, fragen Sie Commodore !!
  631.          Hinweis3: auch ohne setpatch weisen bei KS1.3 mehrere Vektoren
  632.             von Exec.lib nicht ins ROM !!!!
  633.          Hinweis4: Es ist ein Prg (StreamLineOS) aufgetaucht, das sehr
  634.             viele Vektoren von Libs, devices, usw. ersetzt. Im Systemtest
  635.             werden Sie dann SEHR OFT "JMP fehlt ?" lesen. Einen Rechner
  636.             in diesem Zustand und dann noch der Versuch einen SICHEREN
  637.             Virustest durchzufuehren, halte ich fuer SINNLOS !!!!
  638.             Booten Sie bitte Ihren Rechner neu, OHNE dieses Programm
  639.             zu starten. Danke
  640.  
  641.       - LW-Info
  642.         Ausdruck mit Druck-Gadget
  643.          Bei Disk-LW MUSS eine Disk eingelegt sein !!!
  644.          Gibt wichtige Parameter des LW`s und der Disk aus.
  645.             Hinweis: Unter KS1.2 und KS1.3 werden fuer LW DF0-3
  646.                folgende Daten NICHT ausgegeben, weil sie unbrauch-
  647.                bare Werte enthalten:
  648.                   PreAlloc, MaxTransfer, Mask, BootPri u. DosType
  649.             Fragen Sie Commodore oder schauen Sie ins ROM oder DosEnvec,
  650.             da steht die unbrauchbare Tabelle fuer DF0-3. Sie finden
  651.             dann z.B. fuer Prealloc #11 usw. ?????? obwohl der Wert
  652.             richtig 0 sein muesste.
  653.             Bei KS2.04 ist der Fehler behoben.
  654.          Bei CDROM sind die LW-Info-Werte meist ohne Sinn, da die
  655.          verschiedenen Treiber (ASIM, BABEL), teilweise DosEnvec nicht
  656.          bedienen. Es ist also KEIN VT-Fehler !!!!!!!!
  657.  
  658.  
  659.       Rechnung: UsedBlocks+FreeBlocks+2(reserved)=BlocksperDisk
  660.  
  661.             LW-880Kb     SectorperBlock 1    BlocksperTrack 11
  662.             HD-LW                       2                   22
  663.             Das HD-LW CHINON FB357A arbeitet mit ROM KS2.04 auch
  664.             im A2000C . Install schreibt entgegen meinen Erwartungen
  665.             KEINEN ANDEREN BB !!!!
  666.          Hinweis: Auch mit KS2.04 wird der BufferWert in DOS-Envec nicht
  667.             geaendert, wenn Sie AddBuffers aufrufen (Commodore-Fehler ??)
  668.          Hinweis2: Auch mit KS1.3 muss DosType (aus DosEnvec) und Disk-
  669.             Type (aus InfoData) NICHT uebereinstimmen !!!  Warum ?? Bitte
  670.             fragen Sie Commodore !!
  671.             Beweis fuer KS1.3:
  672.               - mount VD0
  673.               - mountlist muss natuerlich l:fastf... und $444f5301 ent-
  674.                 halten
  675.               - formatieren Sie VD0 mit FFS
  676.               - danach LW-Test
  677.               - DosType wird immer noch DOS0 sein und DiskType DOS1  !!!!
  678.  
  679.    Mitteilung eines VT-Users:
  680.    Habe ich mal probehalber getestet:
  681.  
  682.    1.) mit zwei Syquest Wechselplatten je 88 MB als DH0:
  683.        und DH1: an einem GVP II Controller mit 8 MB RAM
  684.        in einem AMIGA 2000 C: Mainboard Rev. 6.2,
  685.        einem internen Floppylaufwerk unter KS1.3 ...
  686.  
  687.        mit Fastprep (spezielles Utility fuer GVP II Controller)
  688.        zwei neue Medien FFS (!) formatiert und VT2.46-LW Info
  689.        angewaehlt; VT meldet Format  : OFS (?)
  690.                              DosType : $444F5301
  691.                              DiskType: $444F5300.
  692.  
  693.        sicherheitshalber nochmals FastPrep aufgerufen;
  694.        FileSys zeigt FFS (!) -Format an ...
  695.  
  696.        VT2.46-BlockITest meldet "BB: DOS1-FFS-N.BB" (also doch FFS ?)
  697.    Antwort 17.11.92: siehe Hinweis2 oben. VT kann nur das anzeigen,
  698.        was er in DosEnvec und InfoData findet.
  699.  
  700.         zu PC0: u. PC1: (df0: u. df1: als MSDOS-Laufwerke 720Kb)
  701.          Warum hier 1439 Blocks reserviert sind, fragen Sie am besten
  702.          die Commodore-Entwickler. Weiterhin liegen die Directory-
  703.          Eintraege meist in Zylinder 0 Block 7 und nicht wie angegeben
  704.          RootBlock=0. Suchen Sie also bitte dort nach den Filenamen.
  705.  
  706.  
  707.     - setze OVek = setzt alle wichtigen Vektoren, aber ein Prg.
  708.                   wird nicht mit RTS aufgefuellt, wie im Vorprg.
  709.  
  710.  
  711.     - zeige Vec = Vectorenanzeige im Hauptprogramm  o h n e  Virustest
  712.  
  713.     - KRESET  mit Sicherheitsabfrage
  714.  
  715.     - KRESA3  mit Sicherheitsabfrage    (fuer A3000)
  716.                      (schaltet fuer sauberen RESET MMU ab)
  717.     - Base:
  718.        Ausdruck mit Druck-Gadget
  719.          Dos.lib   es wird die Lage der Dos.lib im Speicher angezeigt
  720.             und nach Block 2 $00 gelegt. In Block 0 u. 1 liegen also
  721.             die negativen Offsets und in Block 2 u 3 die positiven
  722.             Offsets (Verwendung meist von Commodore nicht erlaubt).
  723.  
  724.          Exec.lib vgl. Dos.lib   positive Offsets von Com. erlaubt.
  725.  
  726.          Graphics.lib
  727.  
  728.          Int.lib
  729.  
  730.          TrackDiskDevice  (Struktur ist sehr kurz)
  731.  
  732.          HDdev.Base    sollte ein Festplattendevice finden
  733.  
  734.             ateam.device      AT-Bus Mainhattan.Data ;AmigaPlus 11/92 S58
  735.             scram8.device                            ;FF 698
  736.             scram16.device                           ;FF 698
  737.             scsi.device       Com.
  738.             hddisk.device     Com.
  739.             xt.device         Com.
  740.             gvpscsi.device
  741.             gvpat.device
  742.             scsidev.device    GVP alt
  743.             alf.device
  744.             ALF.device                               ;AmigaSpezial 11/92 S27
  745.             oktagon.device                           ;AmigaPlus 5/92 S100
  746.             BOIL.device       FSE                    ;AmigaPlus 12/92 S58
  747.             scsi3.device      Golem SCSI II          ;Amiga Magazin
  748.             nexus.device      Advanced Systems       ;AmigaSpezial 11/92 S27
  749.             icddisk.device    ICD ADSpeed            ;AmigaSpezial 11/92 S27
  750.             HardFrame.device  Microbotics
  751.             harddisk.device   Supra                  ;AmigaSpezial 11/92 S27
  752.             SerieIII.device   Supra                  ;AmigaPlus 5/92 S100
  753.         suprascsi.device  SupraDriveXP500        ;von privat 08.09.92
  754.             vector.device     HK-Computer
  755.             ivs_scsi.device   Trumpcard              ;AmigaSpezial 11/92 S27
  756.             imscsi.device     Memphis                ;AmigaPlus 5/92 S100
  757.             protarscsi.device Protar                 ;AmigaPlus 5/92 S100
  758.             evolution.device  Macro                  ;AmigaPlus 5/92 S100
  759.             pbscsi.device     Phoenix A1000          ;Fido-Netz
  760.             MASOBOSHI.device  Mastercard 2           ;Fido-Netz
  761.             jkscsi.device     Rossm.                 ;Firma Messe
  762.             vortex.device     ATONCE                 ;von privat 10.10.92
  763.             PPSscsi2.device   Zeus-Turbokarte        ;AmigaPlus 11/92 S65
  764.             ossi.device       OTRONIC-SCSI           ;INCUBUS_Box 20.10.92
  765.             comspechd.device  ??????                 ;AmigaSpezial 11/92 S27
  766.             syndisk.device    Hardital               ;von privat 03.11.92
  767.             AT-Apollo.device  3-state                ;Firma Messe
  768.             SCSI-Apollo.device3-state                ;Firma Messe
  769.             IVS_SCSIpro.deviceTrumpcard Prof.        ;Amiga Magazin
  770.             IVSgslam.device   Trumpcard              ;FIDO  19.01.93
  771.             spartan.device    SCSI PD                ;INCUBUS_Box 03.12.92
  772.             harddisk1.device  AccessX                ;AmigaSpezial 3/93 S30
  773.             IVS_SCSIvector.device                    ;Markt&Technik 10.03.93
  774.             omti.device       Omti-Kontroller        ;INCUBUS 25.05.93
  775.             Malibu.device     Malibu Board           ;privat 25.05.93
  776.             z3scsi.device     FastLane               ;AmigaSpezial 10/93 S36
  777.             2nd.scsi.device   A4091                  ;ASIM V2.0  19.09.93
  778.             empscsi.device    EMPLANT                ;INCUBUS 25.09.93
  779.             parscsi.device    Mainhatten             ;Amiga 11/93  S76
  780.             ---------
  781.             hidedisk.device   HD-Disk FSE            ;Kickstart 12/92 S55
  782.             hidedisk19.device HD-Disk FSE            ;Kickstart 12/92 S55
  783.  
  784.  
  785.          Sollte ihr Festplattentreiber nicht erkannt werden, so suchen
  786.          Sie bitte in Listen - device und schreiben den Namen ab (
  787.          Bitte auf Gross- und Kleinschreibung GENAU achten). Schicken
  788.          Sie mir bitte eine Postkarte mit  AbCd27.device . Danke
  789.       
  790.     - ZeroPage zeigt Speicher ab $0 mit den wichtigen Vectoren
  791.                   (Hallo Enforcer-Freunde)
  792.  
  793.     - VecPage  ab 68010 kann die ZeroPage mit movec verschoben
  794.          werden. Die Lage steht dann in VBR . VT zeigt die Lage im
  795.          Speicher und den Inhalt ab Block 0 (Unterschied zu Libs !!!)
  796.       Base - VecPage: Der gezeigte Speicherbereich kann im Filerequester
  797.          abgespeichert werden (2048 einstellen !!)
  798.  
  799.    BlockITest
  800.    ----------
  801.       Abbruch: ESC oder re.Maustaste
  802.       Anzeige eines defekten Blocks moeglich (geht selbstverstaendlich
  803.       nicht bei Trackerror)
  804.  
  805.    Test1:
  806.    Suche nach Trackerror's  (weiss angezeigt)
  807.       - Fehler 30  SeekError         Track nicht gefunden
  808.       - Fehler 29  Disk Changed      Disk gewechselt
  809.             (auch wenn Sie es nicht glauben, dieser Fehler steht
  810.              manchmal in Byte 31 des DiskIoReq. Meist passiert dies,
  811.              wenn der Lesekopf zum naechsten Zylinder faehrt. Brechen
  812.              Sie den Test dann ab und starten ihn neu.)
  813.       - Fehler 28  WriteProtected    wird hier nicht geprueft
  814.       - Fehler 27  BadSecHdr         ungueltiger Sektor-Header
  815.       - Fehler 26  TooFewSecs        zuwenig Sektoren gefunden
  816.       - Fehler 25  BadSecSum         falsche Sektor-Checksumme
  817.       - Fehler 24  BadHdrSum         falsche Header-Checksumme
  818.       - Fehler 23  BadSecId          falsche Sektor-ID
  819.       - Fehler 22  BadSecPreamble    falscher Sektor-Vorspann
  820.       - Fehler 21  NoSecHdr          keinen Sektor-Header gefunden
  821.       - Fehler 20                    Fehler (aber mir unbekannt)
  822.       - Meldung    Daten im SecHeader   s.u. bei Test5
  823.  
  824.    Hinweis 29.10.92: zu Fehler 20
  825.         Ich habe eine Disk erhalten, auf der Track 1 (=Block 11-21)
  826.         NICHT oder NICHT RICHTIG formatiert war. Das AmigaBetriebsSystem
  827.         gibt dann FehlerCode 20 zurueck. Wieder etwas gelernt. Danke
  828.         fuer Disk.
  829.  
  830.    Empfehlung:   (gilt NICHT fuer Original-Spiele mit Fremdformat !!!!)
  831.       - mit Einzelfilecopy oder DiskSalv retten was moeglich ist
  832.       - Disk neu formatieren, falls OriginalCommodore abbricht, Disk
  833.         in den Abfalleimer. Bitte nicht mit XYZ-Format ohne Verify
  834.         arbeiten.
  835.    HinweisB Juli 92:
  836.       Falls Sie bei einer Disk Fehlermeldungen bekommen, probieren Sie
  837.       die Disk mit ihrem 2.LW. Oder machen Sie ein einfaches diskcopy
  838.       (bitte KEIN nibblecopy). Oder verwenden Sie TurboBackup. Es kann
  839.       sein, dass die kopierte Disk KEINE Fehler mehr zeigt. Allerdings
  840.       sollten Sie dann bedenken, dass ein LW sich verstellt hat. Ent-
  841.       weder ihr LW oder das LW auf dem die "OriginalDisk" erzeugt wurde.
  842.  
  843.  
  844.    Test2:
  845.    Suche nach Blockinhalt, der von Viren angelegt wurde:
  846.          (blau angezeigt)
  847.  
  848.       - Lamer!    85 mal + 1 mal !! = 512 Bytes
  849.       - LAMER!    85 mal + 1 mal !! = 512 Bytes
  850.       - LAMER!!!  64 mal = 512 Bytes    (Return of the Lamer)
  851.       - VIRUS     Track 0      (Digital Emotion)
  852.       - Warsaw    85 mal + 1 mal !! = 512 Bytes
  853.       - MAD       85 mal
  854.       - HIV       85 mal   (boot-aids by hiv)
  855.       - 11111111 22222222 44444444 88888888   = Glasnost ab $100 im Block
  856.       - SACHSEN3  64 mal = 512 Bytes
  857.       - " Fast Eddie " = Fast Eddie ab $100 im Block
  858.       - "INFECTOR GO!" = Infector ab $100 im Block (Fast Eddie Clone)
  859.       - SHIT           ab $30 im Block
  860.       - 1234  ab $5a  und  4E71(=NOP) 66 mal ab $64  (DiskVal1234)
  861.       - Overkill by the ENEMY !  ab $22 im Block
  862.       - FUCK!!    85 mal + 1 mal !! = 512 Bytes von INGO'S RETURN zerstoert
  863.       - == ZENKER ==  4 Bloecke von ZENKER-BB in Zyl 40 Sektor 16-19
  864.                   zerstoert.
  865.       - STC!STC!STC!STC = FLASHBACK = Glasnost-Clone ab $100 im Block
  866.       - STC!R!    85 mal + 1 mal !! = The Return of STARCOM = LAMER4-Clone
  867.       - STC!aw    85 mal + 1 mal !! = STARCOM 5 = Boot aids clone
  868.       - BURN      128 mal           = BURN-Virus
  869.       - $BAF00D0D 128 mal           = Burn 2 Virus
  870.       - $0A444154  usw.             = DATALOCK V1.1
  871.       - $0F3E3E3E  usw.             = DATALOCK V1.2
  872.       - SADDAM7!  mehrmals          = SADDAM-7 Disk-Validator
  873.  
  874.         Sollte ein obengenannter Block innerhalb eines Files liegen (Test
  875.         mit Blockkette), so kann dieses File NICHT gerettet werden.
  876.  
  877.       - IRAK      1.Filedatenblock von SADDAM-VIRUS codiert
  878.                   kann gerettet werden
  879.                   (Es sind einige Nachahmungen aufgetaucht, die nicht
  880.                    IRAK als Kennung verwenden. Auch diese sollte VT
  881.                    erkennen und decodieren koennen.)
  882.                    ( Clones = z.B. LAME, LOOM, RISC, 1.29, Laurin, Animal
  883.                    KICK, NATO, AFFE, IRAN, GRAL, 4711=Parfum usw. )
  884.  
  885.       - $ABCD0008   Datenblock von Little Sven codiert.
  886.                     Sollte VT erkennen und decodieren.
  887.  
  888.  
  889.    Test3:
  890.    Falls Blocktyp 2,8 oder $10 erkannt wird (d.h. bei FFS-Databloecken,
  891.    BootGirlDatas oder aehnlichen Programmteilen entfaellt der 8er-Test)
  892.    Die Pruefsumme ueber dem Block wird berechnet und mit dem 5. Langwort
  893.    verglichen.
  894.    Fehlermeldung (weiss):
  895.                          - BadBloCheckSum
  896.  
  897.    Hinweis zu Test3 und Festplatten mit FFS:
  898.  
  899.    Bei HDs mit 165000 Bloecken waechst die Wahrscheinlichkeit, dass ein
  900.    FFS-Data-Sektor mit 2, $10 ,$20, $21 zufaellig beginnt.
  901.    VT erkennt den Block nun nicht
  902.    als Data-Block, sondern glaubt einen Dir-Block oder Fileheader-Block
  903.    gefunden zu haben (je nach Kennung) und bildet eine Pruefsumme ueber
  904.    den Block. Da beim FastfileSystem keine Pruefsumme fuer Datenbloecke
  905.    eingetragen wird, meldet VT einen Fehler. Ich kann dieses Verhalten
  906.    von VT NICHT abstellen, da ich keinen einfachen Weg kenne, um einen
  907.    Datenblock im FFS entgegen der vorhandener Kennung -Dir- im Langwort 0,
  908.    als Datenblock zu erkennen. Nehmen Sie diese "Fehlermeldung" nicht
  909.    zu ernst. Schauen Sie aber ab und zu mit einem Monitor nach.
  910.    Beim alten AmigaDosSystem (auf Disk oder HD) handelt es sich SICHER
  911.    um einen defekten Block !!!!
  912.  
  913.      Ein Beispiel von meiner HD0-Partition DOS3 also FFS
  914.      (Ich hab nur diesen einen "dubiosen" Block auf der Partition)
  915.        Block:   15865
  916.      0000: 00000002 00000001 00000066 0000001a ...........f....
  917.            ^^^^^^^^
  918.      0010: 00000000 000003f2 000003ea 00000006 ................
  919.      0020: 00000000 0000004e 00000680 00000000 .......N........
  920.      0030: 00000020 00000000 000003ec 00000002 ... ............
  921.      0040: 00000000 00000008 00000010 00000000 ................
  922.      0050: 000003f2 00000000 00000000 00000000 ................
  923.      0060: 00000000 00000000 00000000 00000000 ................
  924.      0070: 00000000 00000000 00000000 00000000 ................
  925.      0080: 00000000 00000000 00000000 00000000 ................
  926.      0090: 00000000 00000000 00000000 00000000 ................
  927.      00a0: 00000000 00000000 00000000 00000000 ................
  928.      00b0: 00000000 00000000 00000000 00000000 ................
  929.      00c0: 00000000 00000000 00000000 00000000 ................
  930.      00d0: 00000000 00000000 00000000 00000000 ................
  931.      00e0: 00000000 00000000 00000000 00000000 ................
  932.      00f0: 00000000 00000000 00000000 00000000 ................
  933.      0100: 00000000 00000000 00000000 00000000 ................
  934.      0110: 00000000 00000000 00000000 00000000 ................
  935.      0120: 00000000 00000000 00000000 00000000 ................
  936.      0130: 00000b2f 00000b2e 00000000 00000000 .../............
  937.      0140: 00000002 00000274 00000000 00000000 .......t........
  938.      0150: 00000000 00000000 00000000 00000000 ................
  939.      0160: 00000000 00000000 00000000 00000000 ................
  940.      0170: 00000000 00000000 00000000 00000000 ................
  941.      0180: 00000000 00000000 00000000 00000000 ................
  942.      0190: 00000000 00000000 00000000 00000000 ................
  943.      01a0: 00000000 00001618 000001ec 000004cd ................
  944.      01b0: 0c507269 6e746572 2e696e66 6f000000 .Printer.info...
  945.      01c0: 00000000 00000000 00000000 00000000 ................
  946.      01d0: 00000000 00000000 00000000 00000000 ................
  947.      01e0: 00000000 00000000 00000000 00000000 ................
  948.      01f0: 00000000 0000069a 00000000 fffffffd ................
  949.                                       ^^^^^^^^
  950.      Die Kennungen lassen einen Fileheaderblock vermuten. Ist es aber
  951.      nicht, sondern das Ende eines Files (vgl. $0050= $000003f2)
  952.      Entstehung dieses Blocks:
  953.       - Der Block war wirklich einmal ein Fileheader.
  954.       - Dann wurde das Info-File geloescht. Leider ueberschreibt
  955.         dabei das Betriebssystem die freigegebenen Bloecke NICHT,
  956.         sondern aendert nur den Direintrag und die Bitmap. Sonst
  957.         wuerden auch Prg.e wie undelete oder DiskSalv2 nicht ar-
  958.         beiten.
  959.       - Jetzt wurde ein neues File aufgespielt und der letzte Teil
  960.         des Programms ist in diesem Block gelandet. Das Betriebs-
  961.         system ueberschreibt in diesem Block nur den Teil, den es
  962.         braucht. Der Rest bleibt unveraendert.
  963.       - In diesem Block sind also jetzt wichtige Daten und Teile
  964.         eines nicht mehr benoetigten "Uralt-Fileheaders".
  965.       - Dies ist kein Problem im Normalfall.
  966.       - Aber hier beginnt der Rest des neuen Files zufaellig mit
  967.         $00000002 und das ist halt eine Kennung fuer das Betriebs-
  968.         system. Deshalb irrt hier VT.
  969.       - Im OFS wuerde der Datenblock mit $00000008 beginnen und VT
  970.         wuerde sich nicht melden.
  971.      Ich glaube, jetzt sollte auch klar sein, warum ich der Funktion
  972.      "Correkt CheckSum" an dieser Test-Stelle von VT ablehnend gegen-
  973.      ueberstehe. Die Gefahr der falschen Anwendung ist mir trotz
  974.      "wollen Sie wirklich"-Requesters zu gross.
  975.  
  976.  
  977.    Test4:
  978.    Alle LinkViren, die ich kenne, werden mit Blocknummer (egal ob ADos
  979.    oder FFS) weiss angezeigt. Ausbauversuch bitte mit Filetest.
  980.  
  981.    Hinweis: BlockITest testet ALLE Bloecke. D.h. es kann ein LinkVirus
  982.    gefunden werden, der schon aus dem Verzeichnis geloescht ist, gar
  983.    nicht mehr aktiv werden kann und auch von FileTest nicht gefunden
  984.    wird.
  985.    Grund: Amiga-Dos entfernt bei Rename und Delete nur den Filenamen
  986.    aus dem Verzeichnis und gibt die Bloecke in der Bitmap frei. Die
  987.    FileDataBloecke dagegen werden NICHT veraendert.
  988.    Merken Sie sich die Blocknummer und setzen Sie den Blockinhalt mit
  989.    einem Diskmonitor oder Block loeschen (s.u.) auf NULL.
  990.  
  991.    decode IRAK  (09/10.07.91)
  992.  
  993.    Block loeschen:
  994.    Zuerst bitte die Disk mit Blockkette und Filetest ueberpruefen. Ge-
  995.    meldete Fehler dort schon ausbessern. Dann und wirklich erst dann
  996.    Bloecke mit BlockITest loeschen. VT kann ein File (z.B. Jack ver-
  997.    seucht) danach NICHT mehr reparieren. Warum dann dieser Programm-
  998.    teil: weil AmigaDos die Databloecke nicht mitloescht. Ich habe
  999.    mehrere aeltere PD-Disks zugeschickt bekommen, bei denen die User
  1000.    mit BlockITest nicht mehr von Dos benutzte aber verseuchte Bloecke
  1001.    gefunden haben. Um diese Unruhe zu beseitigen, wurde dieser Programm-
  1002.    teil eingebaut.
  1003.    Ablauf:
  1004.       -Block zeigen    ja
  1005.       -Block loeschen  ja      usw.
  1006.  
  1007.    Test5:
  1008.    Wird nur durchgefuehrt, wenn Sie in VT-Prefs den Haken gesetzt haben.
  1009.    Dann wird ueberprueft, ob im Sector-Header Daten abgelegt sind. Im
  1010.    Header sind 16 Bytes ungenutzt. Vor einigen Jahren gab es Programme,
  1011.    die in diesen Bereich Daten ablegen konnten und auch wieder lesen.
  1012.    Nachteil:
  1013.      Nicht jedes Diskcopy-Programm kopiert den SectorHeader mit:
  1014.            Commodore-DiskCopy  Nein
  1015.            TurboBackup         Ja
  1016.            D-Copy              Ja      usw.
  1017.    Damit nun nicht jemand denkt, er kann eine neue Variante plazieren,
  1018.    wird ab VT2.54 dieser Bereich auf Wunsch beim BlockITest mitgetestet.
  1019.    Der Test wird dadurch nicht einmal 1 Sekunde langsamer.
  1020.    Falls Sie mehrmals die Meldung -Daten im SecHeader- erhalten, sollten
  1021.    Sie abbrechen und in VT-Prefs den Haken entfernen. Danach koennen Sie
  1022.    den BlockITest wiederholen und Sie werden nicht mehr mit der Meldung
  1023.    konfrontiert.
  1024.    ABER !!!  Sie wissen, dass in den SectorHeadern der Disk zusaetzliche
  1025.    Daten untergebracht sind. Unternehmen Sie etwas dagegen. z.B. Kopie
  1026.    anfertigen mit Commodore-Diskcopy und ueberpruefen Sie danach die
  1027.    Lauffaehigkeit der Programme auf der Disk.
  1028.    Rechnung fuer DD-Disk:
  1029.            16 Bytes x 11 Sektoren x 160 Tracks = 28160 Bytes
  1030.        Viel Platz also .
  1031.    Falls Daten im Sektorheader enthalten sind, so werden diese dann im
  1032.    BlockITest angezeigt. Weiter dann mit li.Maustaste oder Space . Ab-
  1033.    bruch mit re.Maustaste oder Esc .
  1034.  
  1035.  
  1036.  
  1037.    BlockKette
  1038.    ----------
  1039.  
  1040.    Hinweis 26.07.93: Sollte beim Test HARDLink oder SOFTLink auftauchen,
  1041.      so handelt es sich weder um einen Virenbefall noch um einen Cruncher,
  1042.      sondern um den Hinweis auf eine Routine des Betriebssystems. Nachzu-
  1043.      lesen bei VT3.xyd am Ende von FileTest (weiter unten).
  1044.  
  1045.    Hinweis 13.08.92: Unter KS1.3 kann rechts oben fuer 2 Sekunden der
  1046.        Hinweis " Status: validating!" auftauchen. Ein Teil der Disk ist
  1047.        dann defekt. In Tools/LWinfo muesste dann auch Status: validating
  1048.        stehen. Dabei kann die Bitmap IN ORDNUNG sein !!!! Dieser Fehler
  1049.        wird ab KS2.04 von AmigaDos abgefangen. Die Disk ist aber irgend-
  1050.        wo DEFEKT. z.B. Bad Listblock, Byte<->Block, Bad T-List usw. Die
  1051.        Disk kann von AmigaDos NICHT repariert werden (von VT auch nicht).
  1052.        Probieren Sie DiskSalv (Erfolg: gering). Probieren Sie BlockKette,
  1053.        damit Sie die Fehlerquelle finden koennen.
  1054.  
  1055.    SchnellStopp: Space o. linke Maustaste  weiter dann wieder mit Space
  1056.    Abbruch:      Esc oder re.Maustaste
  1057.  
  1058.    Testet JEDEN Block EINES Files auf Fehler (siehe bei BlockITest) und
  1059.    Viren (siehe bei FileTest).
  1060.    Hinweis: das alte Amiga File System arbeitet mit einer doppelten Ver-
  1061.    kettung. Sollte ein "Soft"-Fehler auftauchen (z.B. bad HeaderKey), so
  1062.    so kann dieser haeufig mit copy df0: to df1: all  behoben werden. Bei
  1063.    Trackfehlern verwenden Sie bitte z.B. Disksalv .
  1064.    Hinweis: Feb 92
  1065.    Es scheint ein kommerzielles Diskoptimierungsprogramm zu geben, das
  1066.    die Anforderungen von Commodore (jeder DatenBlock unter OFS enthaelt
  1067.    einen Rueckzeiger auf den Fileheader) in bestimmten Situationen NICHT
  1068.    einhaelt und den Rueckzeiger auf den eigenen FileDatenblock zeigen
  1069.    laesst.
  1070.    Inzwischen scheint ein Prg. aufgetaucht zu sein, das entgegen den
  1071.    Commodore-Richtlinien $00000000 als Rueckzeiger eintraegt.
  1072.    Wird Halt nach jeder Seite in VT-Prefs nicht gewaehlt, so stoppt VT
  1073.    bei jedem Fehler (aber nicht bei Cruncher).
  1074.    Read-Bit hat keine Auswirkungen, da ueber Blockroutine gelesen wird.
  1075.    Hinweis:
  1076.    Die LinkViren LZ, Golden Rider und Crime! koennen hier nicht sicher
  1077.    erkannt werden, da die Routine nur je einen Block einlesen kann (geht
  1078.    nicht anders). Da die Viren sich ans Ende des 1.Hunks haengen, kann
  1079.    ein Teil der 3 Testlangworte im gelesenen Block und der andere Teil
  1080.    im naechsten Block liegt. VT findet dann beim Vergleichen nicht alle
  1081.    3 Langworte und meldet sich nicht. Beim FileTest SOLLEN die Viren
  1082.    SICHER erkannt werden.
  1083.    Hinweis: Shell hat den Wert Null. Beim EinzelFileCopy gibt es manchmal
  1084.    einen Fehler. VT meldet dann der Zeiger aus dem Fileheader auf den
  1085.    Datenblock stimmt nicht. Loeschen Sie das shell-File und kopieren
  1086.    Sie noch einmal. Vergleichen Sie mit der OrigWB. hier meldet sich VT
  1087.    NICHT !!!
  1088.    Am Schluss werden die untersuchten Verzeichnisse und Files ausgegeben.
  1089.    wichtig: in der Verzeichnisanzahl sind die Rootdir und leere Subdirs
  1090.    enthalten.
  1091.    Fehlermeldungen:
  1092.     - Blockanzahl falsch
  1093.        Im Fileheader steht ab $c die Blockanzahl fuer das File. Diese
  1094.        Zahl und die wirklich im Fileheader eingetragenen Bloecke stimmen
  1095.        NICHT ueberein. Kann mit copy df0: df1: all behoben werden.
  1096.     - Block o. Byteanzahl falsch
  1097.        Die Blockanzahl im Fileheader ergibt -multipliziert mit den Daten
  1098.        der Bloecke (OFS=488, FFS=512)- NICHT die im Fileheader eingetragene
  1099.        Filelaenge. Dass der letzte Datenblock nicht voll sein muss, wird
  1100.        von der TestRoutine beruecksichtigt.
  1101.     - Filelistfehler
  1102.        Ein in der Blockliste im Fileheader eingetragener Block gehoert
  1103.        NICHT zu dem File.
  1104.     - bad headerKey
  1105.        Der Rueckzeiger ($4) im Datenblock auf den Fileheader ist FALSCH
  1106.        Versuchen Sie copy df0: df1: all
  1107.     - bad SequenzNr
  1108.        Im DatenBlock steht bei OFS ein falscher Wert.
  1109.        Beispiel: es kaeme jetzt der 5.Block des Files und im entsprechenden
  1110.        Langwort des Datenblocks steht 20 .
  1111.  
  1112.    BB -> Speicher
  1113.    ---------------
  1114.    bitte DF0: oder Devs anklicken
  1115.    Lade Bootbloecke in Speicher und teste
  1116.    Viren, die ich habe, werden auf drei !!! Langwoerter getestet im BB
  1117.    Sollte ein Virenname und vier umgedrehte Fragezeigen erscheinen,
  1118.    so besitze ich den BBVirus nicht und habe ein Langwort in einer
  1119.    Veroeffentlichung gefunden.
  1120.    Hier lehne ich jede !!!! Verantwortung ab! Bitte schicken Sie
  1121.    diese Bootbloecke an mich! DANKE!
  1122.    Es wird ab VT2.33 Block0-3 gezeigt.
  1123.  
  1124.    Festplatte: Bei der Partition mit dem niedrigsten LowCyl wird der
  1125.       echte PHYSIKALISCHE Block 0 angezeigt. Bei den anderen Partitionen
  1126.       der LOGISCHE Block 0. BITTE aendern Sie den ECHTEN Block 0 NICHT !!
  1127.       EIN Fehler und der Zugriff auf ALLE Daten der HD wird unmoeglich !!
  1128.  
  1129.    Speicher -> BB
  1130.    ---------------
  1131.    bitte DF0: oder Devs anklicken
  1132.    schreibe Speicher in Bootblock 0 u 1 von DfX
  1133.    MERKE: Nach Track 0 werden IMMER NUR 1024 Bytes geschrieben, auch
  1134.       wenn Sie vorher 2048 Bytes geladen haben !!!! Warum ? Damit mit
  1135.       VT keine 4-Block-Viren installiert werden koennen !!!
  1136.    Sie koennen damit also auch BBe kopieren (aber bitte keine Viren!)
  1137.    Schreibbedingungen:
  1138.             - 512 Bytes/Sektor
  1139.  
  1140.    Ueberlege, bevor Du einen BB auf Festplatte schreibst !!!!!!!!!!
  1141.    MERKE: Auf den physikalischen Block 0 der HD schreibt man nicht,
  1142.           wenn man einen Nervenzusammenbruch vermeiden will !!!
  1143.  
  1144.    MERKE 2:
  1145.    Bitte schreiben Sie auf eine FFS-Disk NIE einen OFS-BB (und gegen-
  1146.    gleich). Warum ?? Nach einem Reboot wird die Disk als OFS behandelt
  1147.    und wenn Sie jetzt ein File auf diese Disk kopieren, zerstoeren Sie
  1148.    die Diskstruktur. Glauben Sie nicht. Dann probieren Sie es aus. Ich
  1149.    habe es auch nicht fuer moeglich gehalten, bis mir die 1.Disk so
  1150.    zerstoert zugeschickt wurde.
  1151.  
  1152.    Speicher
  1153.    --------
  1154.    Hinweis 20.03.93: Falls Sie im Icon SCREEN=PROD eingestellt haben, so
  1155.     werden jetzt 2 Bloecke angezeigt, da mehr Platz ist. Lassen Sie sich
  1156.     nicht verwirren. Der 2.Block beginnt bei $200. Sie sehen dann also
  1157.     den ganzen BB (1024 Bytes) auf einem Blick.
  1158.  
  1159.    alle Veraenderungen werden nur im Speicher vorgenommen
  1160.    auf Disk wird der Speicher erst mit s.o. geschrieben
  1161.  
  1162.    NoBoot = erstelle Blocks ohne BootPrg.
  1163.          klicke:
  1164.                   OF  fuer altes AmigaDosSystem
  1165.                   FF  fuer FastFileSystem
  1166.  
  1167.    insta. = erstelle bootbare Disk
  1168.          klicke:
  1169.                   OF  fuer altes AmigaDosSystem
  1170.                   FF  fuer FastFileSystem
  1171.  
  1172.    BLK0/1/2/3 = Wechselgadget zur Anzeige von Blk 0-3 in HEX und ASCII
  1173.  
  1174.     .-Taste = BLK 0-3
  1175.         Pfeil rechts-Taste = BLK 0-3
  1176.    Mit install (Ver.37.5 vom 28.4.91) der WB 37.67 wird ein neuer
  1177.    Bootblock geschrieben, der die expansion.library patched. Ob
  1178.    das bei der ROM-Version von KS2.0 auch notwendig ist, wird sich
  1179.    zeigen.
  1180.    Stand 27.10.91: Auch der Install-Befehl des A500+ schreibt diesen
  1181.       BootBlock. Wahrscheinlich war die Entwicklung des ROM`s zu weit
  1182.       fortgeschritten.
  1183.  
  1184.    BB-KS2.0 mit expansion.library
  1185.     dc.l $444F5300,$E33D0E73,$00000370,$43FA003E
  1186.     dc.l $70254EAE,$FDD84A80,$670C2240,$08E90006
  1187.     dc.l $00224EAE,$FE6243FA,$00184EAE,$FFA04A80
  1188.     dc.l $670A2040,$20680016,$70004E75,$70FF4E75
  1189.     dc.l $646F732E,$6C696272,$61727900,$65787061
  1190.     dc.l $6E73696F,$6E2E6C69,$62726172,$79000000
  1191.  
  1192.     
  1193.    BB-FFS-KS2.0 mit expansion.library
  1194.     dc.l $444F5301,$E33D0E72,$00000370,$43FA003E
  1195.     dc.l $70254EAE,$FDD84A80,$670C2240,$08E90006
  1196.     dc.l $00224EAE,$FE6243FA,$00184EAE,$FFA04A80
  1197.     dc.l $670A2040,$20680016,$70004E75,$70FF4E75
  1198.     dc.l $646F732E,$6C696272,$61727900,$65787061
  1199.     dc.l $6E73696F,$6E2E6C69,$62726172,$79000000
  1200.  
  1201.     
  1202.        BB KS2.0 mit expansion.library  25.08.91
  1203.  
  1204.              ;DOS0    PruefSumme  Zeiger auf RootBlock
  1205.                                     (nicht wichtig)
  1206.     000A0000 444F5300 E33D0E73    00000370
  1207.  
  1208.                ;Zeiger auf Name "expan...."
  1209.     000A000C 43FA003E                                 LEA $A004C(PC),A1
  1210.                ;mind. Vers 37
  1211.     000A0010 7025                                     MOVEQ #$25,D0
  1212.                ;openlib
  1213.     000A0012 4EAEFDD8                                 JSR -$228(A6)
  1214.     000A0016 4A80                                     TST.L D0
  1215.                ;nicht gefunden
  1216.     000A0018 670C                                     BEQ.S $A0026
  1217.  
  1218.     000A001A 2240                                     MOVEA.L D0,A1
  1219.                ;patch
  1220.     000A001C 08E900060022                             BSET #6,$22(A1)
  1221.                ;closelib
  1222.     000A0022 4EAEFE62                                 JSR -$19E(A6)
  1223.                ;Zeiger auf Name "dos..."
  1224.     000A0026 43FA0018                                 LEA $A0040(PC),A1
  1225.                ;FindResident
  1226.     000A002A 4EAEFFA0                                 JSR -$60(A6)
  1227.     000A002E 4A80                                     TST.L D0
  1228.                ;nicht gefunden
  1229.     000A0030 670A                                     BEQ.S $A003C
  1230.  
  1231.     000A0032 2040                                     MOVEA.L D0,A0
  1232.                ;hole Zeiger auf Initial. nach a0
  1233.     000A0034 20680016                                 MOVEA.L $16(A0),A0
  1234.     000A0038 7000                                     MOVEQ #0,D0
  1235.     000A003A 4E75                                     RTS
  1236.                ;FehlerFlag setzen
  1237.     000A003C 70FF                                     MOVEQ #-1,D0
  1238.     000A003E 4E75                                     RTS
  1239.  
  1240.     000A0040 dc.b "dos.library",0
  1241.  
  1242.     000A004C dc.b "expansion.library",0,0,0
  1243.  
  1244.     000A0060 00000000 00000000 00000000 00000000
  1245.  
  1246.    OriginalBB  (frueher Lam3)
  1247.    --------------------------
  1248.     Nur aktiviert, wenn gefunden wurde:
  1249.        - Lamer 3           (Block2 u 3 codiert)
  1250.        - Little Sven       (Block2 u 3 codiert)
  1251.        - MALLANDER         (Block2 u 3 nicht codiert)
  1252.        - Overkill          (Block2 u 3 nicht codiert)
  1253.        - ZENKER            (Zylinder 40)
  1254.     Lamer3 und Little Sven verschieben OrigBB codiert nach Block 2 u. 3
  1255.    Block 2 u. 3 wird entschluesselt und in Speicher geschrieben. Danach
  1256.    kann man den OrigBB zurueckschreiben.
  1257.    Wann nuetzt das nicht viel ???
  1258.    - Wenn der Kopierschutz schon auf Track 0 beginnt (Longtrack usw)
  1259.       (das Prg ist aber schon mit Lam3 nicht mehr gelaufen).
  1260.    - Wenn ein File oder BootblockIntro Block 2 u 3 belegt hat.
  1261.       So habe ich Lamer3 damals auf einer PD-Disk gefunden
  1262.       (das File ist aber schon durch Lamer3 zerstoert worden).
  1263.  
  1264.    FileTest:           (ProgrammFileTest)
  1265.    ---------
  1266.          - Sie haben in VTPrefs SeitenStopp eingestellt
  1267.          - oder Stopp mit Space-Taste oder li. Maustaste
  1268.            weiter dann wieder mit Space oder li. Maustaste
  1269.          - Abbruch mit ESC-Taste oder re.Maustaste
  1270.       Hinweis:
  1271.       Seit KS2.04 oder FFS wird das Read-Bit getestet. Verwenden Sie
  1272.       bitte bei so einem File BlockKette oder lassen Sie VT das Bit
  1273.       loeschen. Die restlichen Bits bleiben im Originalzustand.
  1274.       Mit dem WB-Befehl (in c zu finden) protect oder Protect im
  1275.       VT-FileRequester koennen Sie spaeter das READ-Bit wieder setzen.
  1276.  
  1277.    - entsprechende Disk einlegen u n d warten bis LW-Led aus ist!!!
  1278.    - DF0, Devs oder RAM anklicken
  1279.    - F-Taste startet FileTest DF0
  1280.    - M-Taste startet FileTest RAM  (ab VT2.54)
  1281.  
  1282.  
  1283.    Test1:
  1284.    Dieser Test wird nur durchgefuehrt, wenn DOS0 (=OFS) gefunden wurde.                                   
  1285.       Teste Langwort 0 des FileHeaderBlock auf 2 :
  1286.          Fehlermeldung: bad T.SHORT
  1287.       Teste Langwort 0 des FileDataBlock auf 8 :
  1288.          Fehlermeldung: bad T.DATA     
  1289.       Teste ob der Zeiger in Langwort 1 auf den Fileheader zeigt:
  1290.          Fehlermeldung: bad HEADERKEY
  1291.       Teste ob der Wert in Langwort 2 die richtige Reihenfolge enthaelt:
  1292.          Fehlermeldung: bad SEQNumber
  1293.  
  1294.    - normale Schrift: nichts gefunden
  1295.     Hinweis 16.06.93: Dieser Test ist bei der variablen RAM-Disk NICHT
  1296.       moeglich, geht aber bei RAD .
  1297.  
  1298.    Test2:
  1299.    - normale Schrift: nichts gefunden
  1300.    - blaue Schrift und Requester: wahrscheinlich Virus im File
  1301.    - weisse Schrift: File ist gepackt (z.B. PowerPacker) oder
  1302.                      Archiv (z.B. lha)
  1303.                      k e i n  Test auf Virusbefall moeglich
  1304.                      bitte entpacken und dann neu testen
  1305.    - blaue Schrift und Text:    File defekt ?
  1306.             Datenstruktur am Fileanfang stimmt nicht. Bitte merken Sie
  1307.             sich den Filenamen und versuchen Sie das File aus dem Cli
  1308.             zu starten. Hinweis: ein Fehler z.B. im 55 Datenblock eines
  1309.             Files wird in diesem Programmteil NICHT erkannt !!! Verwenden
  1310.             Sie dafuer bitte Blockkette.
  1311.             Eine grosse Anzahl von gefundenen defekten Dateien auf einer
  1312.             Disk, kann den VT zum Absturz bringen. Dies liegt NICHT am
  1313.             VT, sondern am AmigaDos. Jedes defekte File im Cli gestartet,
  1314.             fuehrt zum GURU. Wer's nicht glaubt, bitte selbst ausprobieren.
  1315.  
  1316.  
  1317.    - findet IRQ I, IRQ II, BGS9 I-III, Disaster Master, Revenge Lamer1+2,
  1318.      OrigPrg.e, die von Bgs9 I, BGS9 II oder Terrorists verschoben wurden,
  1319.      XENO, JEFF-BUTONIC I+II+3.10, Terrorists, THE SMILY CANCER1+2, Traveling
  1320.      Jack I+II, Return Of The Lamer (Disk-Validator), CCCP-Link
  1321.      TimeBomb V0.9, TimeBomber, EM-Wurm, BRET HAWNES, SADDAM, Color,
  1322.      BlueBox, LZ, Lamer-LoadWB, Gotcha, PP-Bomb, Virusblaster V2.3, Byte-
  1323.      Parasite1+2+3, Freedom, initial_cli, NoGuru, Disk.info, LAMER8-File, Mem-
  1324.      Check, Golden Rider, Disktroyer V1.0, CHAOS-MASTER, NoVi, Hochofen,
  1325.      DATA CRIME, Crime!, Excreminator 1, IRAK+Clones, NaST, METHAMORPHOSIS,
  1326.      Challenger, DARTH VADER, Crime!++, DriveInfo, DiskVal1234, LAME, LOOM,
  1327.      Infiltrator, RISC, HARD, 1.29, 4711, NATO, KICK,
  1328.  
  1329.    - loescht auf Wunsch Prg.Viren
  1330.      ein Requester erscheint, es ist aber auch 'Weiter' moeglich
  1331.      in der startup-sequence muss bei Bedarf mit ed die 1. Zeile
  1332.      geloescht werden.
  1333.          DOpusRT-Virus: wird geloescht
  1334.          Lameralt-File: wird geloescht, da jeder endcli besitzt
  1335.          BGS9 /3        VT unternimmt einen Renameversuch mit devs/A0,0
  1336.          Infiltrator    VT unternimmt Ausbauversuch
  1337.          DARTH VADER  ($A0)  einfach loeschen, bitte 1.Zeile Startup-
  1338.             sequence mit Editor loeschen
  1339.          Challenger (setclock)  VT sucht nach OrigFile in devs/keymaps,
  1340.             falls nicht gefunden, wird Virus allein geloescht.
  1341.          Nast=BGS9-Clone  VT sucht nach OrigFile in c, falls nicht ge-
  1342.             funden, wird Virus allein geloescht.
  1343.          RobNorthern=BGS9-Clone  VT sucht nach OrigFile in devs, falls
  1344.             nicht gefunden, wird Virus allein geloescht.
  1345.          Libs/Exec.library ( 4 Bytes), gehoert zu Excreminator 1
  1346.          einfach loeschen
  1347.          Excreminator 1
  1348.          einfach loeschen
  1349.          NoVi:
  1350.          versucht zuerst Rename mit .fastdir,$a0
  1351.          (Aenderung der startup-s. dann nicht notwendig !!)
  1352.          falls File nicht gefunden wird, wird die Loeschung des Viren-
  1353.          Prg.s allein angeboten (bitte dann startup-sequence aendern)
  1354.          CHAOS-MASTER = dir und disk.info
  1355.          wird geloescht, bitte dir-Befehl von OrigWB neu kopieren
  1356.          Disktroyer V1.0:
  1357.          wird geloescht, bitte startup-sequence ueberpruefen.
  1358.          memcheck:
  1359.          wird geleoscht, bitte 1.Zeile Startup-sequence loeschen
  1360.          LAMER8-File:    (haengt an VirusX)
  1361.          wird geloescht, da sich jeder Original-VirusX besorgen kann.
  1362.          Disk.info:      mit Text manipuliert
  1363.          wird geloescht, bitte von Original-WB neu kopieren
  1364.          NoGuru:
  1365.          wird geloescht, fuer Arbeit nicht notwendig
  1366.          initial_cli:     (AMIGAKNIGHT-Virus)
  1367.          wird geloescht, 1.Zeile startup-sequence bitte mit ED loeschen !!
  1368.          Freedom:
  1369.          wird geloescht
  1370.          JEFF BUTONIC V3.10:
  1371.          wird geloescht, 1.Zeile startup-sequence bitte mit ED loeschen !!
  1372.          ByteParasite1+2+3:
  1373.          wird geloescht
  1374.          Virusblaster V2.3:
  1375.          wird geloescht
  1376.          PP-Bomb:
  1377.          wird geloescht (Bitte kopieren Sie Powerpacker 3.0b)
  1378.          Gotcha LAMER:
  1379.          wird geloescht (Bitte kopieren Sie bei Bedarf dir, run, cd oder
  1380.                         execute von Orig.WB zurueck)
  1381.          Lamer-LoadWB:
  1382.          wird geloescht (Bitte kopieren Sie LoadWB von Orig.WB zurueck)
  1383.          icon.library-BlueBox-Virus:
  1384.          wird geloescht (Bitte kopieren Sie icon.library von Orig.WB zurueck)
  1385.          color-Filevirus:
  1386.          wird geloescht (Aenderung in startup-s. nicht notwendig)
  1387.          IRAK-DataBlock:
  1388.          decodiert den Datenblock und schreibt ihn zurueck (sehr langsam)
  1389.          geht schneller mit BlockITest.
  1390.          SADDAM:
  1391.          loescht Disk-Validator
  1392.          (Aenderung in startup-s. nicht notwendig)
  1393.          BRET HAWNES:
  1394.          loescht $C0A0E0A0C0 in Root
  1395.          1.Zeile in startup-sequence muessen sie mit ed loeschen
  1396.          EM-Wurm:
  1397.          loescht $A0 in c
  1398.          loescht gefundene zerstoerte Dateien auf Wunsch
  1399.          Disaster Master:
  1400.          loescht cls
  1401.          Revenge Lamer 1 u. 2 :
  1402.          loescht A0A0A0A0A0
  1403.          Jeff-Butonic 1 u. 2 :
  1404.          loescht unsichtb. File oder Alias-Name (s.b. Jeff-Beschreibung)
  1405.          TimeBomb V0.9:
  1406.          loescht .info in c
  1407.          und falls vorhanden pic.xx in Root
  1408.          TimeBomber:
  1409.          loescht virustest
  1410.          und falls vorhanden VIRUSTEST.DATA
  1411.          Return of the Lamer:
  1412.          loescht Disk-Validator
  1413.          (Aenderung der startup-s. nicht notwendig !!)
  1414.          BGS9 1+2 und Terrorists:
  1415.          versucht zuerst Rename mit unsichtbarem File
  1416.          (Aenderung der startup-s. dann nicht notwendig !!)
  1417.          falls unsichtbares File nicht gefunden wird, wird die Loeschung
  1418.          des Viren-Prg.s angeboten
  1419.          Traveling Jack
  1420.          loescht auf Wunsch von Jack erzeugtes File (VIRUS.xy)
  1421.  
  1422.    - baut auf Wunsch CCCP, IRQ1+2, The Smily Cancer1+2, Traveling Jack1+2
  1423.      Xeno, LZ, Golden Rider, Hochofen, DATA CRIME, Crime!, Crime!++,
  1424.      Infiltrator, Crime92,
  1425.       aus File aus
  1426.       ( K e i n e  100% Garantie fuer Lauffaehigkeit !!!! Falls der
  1427.       Ausbau misslingt, schicken Sie mir bitte das verseuchte Original-
  1428.       file. Danke ! )
  1429.      Bei einem Fehlschlag kopieren Sie das verseuchte File auf eine
  1430.      leere formartierte Disk und versuchen dann den Ausbau.
  1431.       oder
  1432.      Um stark fragmentierten Speicher (kann eine Fehlerursache sein)
  1433.      zu beseitigen, starten Sie Kreset oder schalten Sie den Computer
  1434.      eine Minute aus.
  1435.      Wichtig:
  1436.      Nach dem Ausbauversuch startet das Programm neu um das Zurueck-
  1437.      schreiben zu ueberpruefen. Sollte das File immer noch blau sein,
  1438.      so waere ich fuer eine Nachricht dankbar.
  1439.      oder:
  1440.      Sie haben ein File, das mehrfach von IRQ2, Smily, LZ, Golden Rider,
  1441.      Crime, Crime!++ verseucht ist.
  1442.      Ich besitze ein IRQ2-verseuchtes File mit sechs Links, ein Smily-File
  1443.      mit vier Links und ein LZ-File mit zwei Links. Grenze bei Golden
  1444.      Rider ist 100000 Bytes. Hier muessen Sie dann
  1445.      ueber den File-Requester die Abnahme der Filegroesse kontrollieren und
  1446.      den Ausbauversuch fortsetzen.
  1447.  
  1448.    - sucht nach von BootControl V4.0, FileBootBlock, BB 2.0
  1449.      aus BB-Viren erzeugte
  1450.      Files (vgl. Fish). Entgegen meiner Erwartung laufen einige so erzeugte
  1451.      Files (Laenge:1048, 1056, 1060, 1072) ohne Absturz an !!!!!
  1452.    - Am Schluss werden die untersuchten Verzeichnisse und Files ausgegeben.
  1453.      wichtig: in der Verzeichnisanzahl sind die Rootdir und leere Subdirs
  1454.      enthalten, aber nicht SOFT- oder HARDLinks.
  1455.  
  1456.    Hinweis 26.07.93: Sollte beim Test HARDLink oder SOFTLink auftauchen,
  1457.      so handelt es sich weder um einen Virenbefall noch um einen Cruncher,
  1458.      sondern um den Hinweis auf eine Routine des Betriebssystems.
  1459.      Soft- und HardLinks geben ab KS2.04 die Moeglichkeit, "Schein"-Files
  1460.      oder "Schein"-Dirs zu erzeugen. Der Vorteil: Es wird auch fuer ein
  1461.      riesiges Verzeichnis NUR 1 Block gebraucht. Sie sparen also Platz.
  1462.      Nachteil: Falls Sie solche Links mit KS2.04 auf Disk erzeugen und
  1463.      dann zu KS1.3 wechseln, koennen Sie SICHER mit einem GURU rechnen.
  1464.      Das hat nichts mit VT oder einem anderen Prg zu tun, sondern KS1.3
  1465.      kennt einfach keine Links. VT testet jetzt diese Links nicht mehr,
  1466.      sondern nur noch die Originale, da sonst ein "Doppeltest" stattfindet.
  1467.      VT gibt in heller Schrift SOFTLink oder HARDLink aus, haelt aber
  1468.      NICHT an.
  1469.       HardLinks:
  1470.       Koennen mit makelink im c-Verzeichnis erzeugt werden.
  1471.       Fuer HardLinks auf ein Verzeichnis muessen Sie eingeben:
  1472.       makelink  df0:hardc  df0:c  FORCE
  1473.       Fuer HardLinks auf ein File muessen Sie eingeben:
  1474.       makelink  df0:hardVT  df0:Test/VT
  1475.       Sie arbeiten also nur auf der gleichen Partition.
  1476.       Das Betriebssystem kann sauber zwischen Dir und File unterscheiden.
  1477.       SoftLinks:
  1478.       Koennen mit makelink im c-Verzeichnis NICHT erzeugt werden.
  1479.       Es gibt aber Prg. (z.B. von Stefan Becker) im PD-Bereich, die das
  1480.       koennen.
  1481.       Sie arbeiten auch mit verschiedenen Partition.
  1482.       also z.B. :
  1483.       makelink  df0:softVT hd3:schutz/VT
  1484.       Das Betriebssystem kann leider NICHT zwischen Dir und File unter-
  1485.       scheiden. Es wird IMMER ein positiver Wert zurueckgegeben. Na ja
  1486.       Commodore koennte den Fehler beheben, indem man in Zukunft auf
  1487.       -+ 5 ausweicht. Dann waere im rekursiven Test wieder eine Unter-
  1488.       scheidung in File und Dir SICHER moeglich.
  1489.       VT zaehlt Soft- und HardLink weder bei der Verzeichnis- noch bei
  1490.       File-Anzahl mit !!!!
  1491.  
  1492.  
  1493.    Startup-S DF0/Devs
  1494.    ------------------
  1495.    - zeigt 2KB der startup-sequence falls vorhanden, umschalten bitte
  1496.      mit BLK0/1/2/3-Gadget, hilfreich fuer schnelle Suche nach $A0 usw.
  1497.      in 1. Zeile
  1498.       aber bitte nicht $0A mit $A0 verwechseln !!
  1499.    - zeigt  n i c h t  startupII oder startup-sequence.hd
  1500.       (Anzeige jetzt moeglich = Umweg ueber FileRequester)
  1501.  
  1502.  
  1503.  
  1504.    Sp -> File -> Sp    = FileRequester
  1505.    -----------------------------------
  1506.         entfernt Aug 92  siehe Dok VT-FileReq
  1507.  
  1508.                                    
  1509.    Devs=Device-Requester
  1510.    =====================
  1511.       Nimmt bis zu 30 "gemountete" Devices auf. (also kein assign, kein RAW
  1512.       AUX, s usw.)
  1513.       Nach 30 uebernommenen Eintraegen wird die Suche beendet.
  1514.       Ende  Abbruch ohne Auswahl
  1515.       Auswahl mit linker Maustaste
  1516.       Scroll mit PropGadget
  1517.       Die "einfache" Commodore-RAM-Disk wird nicht erkannt.
  1518.       CDROM mit der Kennung CDx: sollten ab VT2.49 angezeigt werden.
  1519.  
  1520.  was kann das Prg. nicht:
  1521.  ------------------------
  1522.    - ist nicht speicherresident
  1523.      - bitte P-Bit nicht setzen - sicherer Guru !!!!
  1524.    - bitte nicht mehrere Programme gleichzeitig laufen lassen
  1525.    - Virennamen aus der startup-sequence entfernen
  1526.       (verwenden Sie hierfuer bitte Ihren Editor)
  1527.  
  1528.  Es werden nur Viren ohne Reset geloescht, die ich selbst reassembliert habe.
  1529.  Leider werden die Virenroutinen immer besser (immer mehr Listen und Zeiger
  1530.  veraendert), sodass mit vernuenftigen Aufwand der Orig.Zustand nicht mehr
  1531.  hergestellt werden kann. Deshalb inzwischen auch bei einigen Viren, die
  1532.  ich reassembliert habe, nur noch RESET !!
  1533.  Alles andere ist mir zu gefaehrlich !! (Zeiger vergessen, Task nicht erkannt
  1534.  usw.)
  1535.  
  1536.  
  1537.    BEKANNTE PROBLEME:
  1538.    ==================
  1539.  
  1540.    - Probleme mit Mach2.4, dann nehmen Sie bitte MachII V2.6 (z.B.Fish254)
  1541.       und lesen Sie bitte Mach2.6Doc !!
  1542.       Tip von J.K. fuer Mach2.4 :
  1543.          waehrend des Aufbaus von VT Mauszeiger bewegen
  1544.  
  1545.    - oder MachIII   (z.B.Fish378)
  1546.    - oder MachIII.1 (z.B.Fish471)
  1547.    - oder Mach IV
  1548.  
  1549.    - Probleme mit MyMenu, dann versuchen Sie bitte ParM (Fish 540)
  1550.          MyMenu haelt sich nicht an die Commodorerichtlinien.
  1551.  
  1552.    - VT meldet unter Kick1.3 eine 68030-Karte als 68020. Mit Kick2.0
  1553.      wird die Karte IMMER richtig erkannt. Der Fehler liegt bei Kick1.3
  1554.      (inzwischen auch in Literatur dokumentiert), da Bit 0 und 1 nicht
  1555.      aber Bit 2 gesetzt werden. Abhilfe: Aufruf von setcpu (auch ohne
  1556.      Parameter) setzt Bit 2.
  1557.      erledigt 09.08.91: VT erkennt jetzt auch unter KS1.3 OHNE setcpu
  1558.      68030/40 richtig
  1559.  
  1560.    - Memorywert von VT und z.B. Mach III sind verschieden. Bitte haengen
  1561.      Sie an MachIII-Wert 3 Nullen an und teilen dann durch 1024 (=1KB).
  1562.      Sie erhalten den VT-Wert. Also rechnet VT richtig !!! Faellt erst
  1563.      bei grossen MemWerten auf.
  1564.  
  1565.    - weitere Probleme bitte melden
  1566.  
  1567.    - Fuer Aenderungswuensche bin ich dankbar !!
  1568.        Texte bitte auf Disk
  1569.        (aber bitte nicht gecruncht, sondern als ASCII, Ihr
  1570.        Text- oder CrunchPrg besitze ich nach Murphy bestimmt nicht)
  1571.  
  1572.   D A N K E !!  D A N K E !!
  1573.  
  1574.   Bitte Disk mit "Viren" kennzeichnen !!!
  1575.   Adresse und Tel. nicht vergessen, kleiner Text waere nicht schlecht
  1576.    (Beides aber nicht unbedingt notwendig, nur das VIRUS-Prg.  zaehlt)
  1577.  
  1578.   Hinweis: Ich suche  n u r  Viren und neue Cruncher!! , Disk wird nach
  1579.            kopieren des VirusBBs oder des VirusPrgs  formatiert.
  1580.            Adresse und Tel. wandert nach Virusanalyse in Papierkorb !!
  1581.             (da keine Rueckfrage mehr notwendig)
  1582.            Ich pflege meine Zusagen auch einzuhalten !!
  1583.  
  1584.  Heiner
  1585.  
  1586.  Amiga ist ein eingetragenes Warenzeichen von Gateway 2000
  1587.  
  1588.