home
***
CD-ROM
|
disk
|
FTP
|
other
***
search
/
Best of German Only 2
/
romside_best_of_german_only_2.iso
/
dos
/
utility
/
antilink
/
bootvir.doc
< prev
next >
Wrap
Text File
|
1993-03-29
|
16KB
|
448 lines
ROSE, Roth Software Engineering BOOTVIR.DOC
────────────────────────────────────────────────────────────────────
(C)opyright 06.09.90-93 by ROSE, Ralph Roth,
Finkenweg 24, D 7214 Zimmern o. R.
###### ##### ##### ####### # # ####### ######
# # # # # # # # # # # #
# # # # # # # # # # # #
###### # # # # # # # # ######
# # # # # # # # # # # #
# # # # # # # # # # # #
###### ##### ##### # # ####### # #
Das Antivirenprogramm gegen bekannte und
unbekannte Boot- und Partitionsviren
1. HINWEISE
Das Programm BootVir ist (C)opyright-geschützt! Eine Sicher-
heitskopie (Arbeitskopie) ist gestattet!
Falls dieses Programm als SHAREWARE-Programm angeboten wird,
darf dieses Programm unentgeltlich weitergegeben werden,
falls die zugehörigen Dateien nicht verändert und nicht weg-
gelassen werden.
Registrierte Anwender (Vollversion): Bitte beiliegende Nut-
zungslizenz beachten
ACHTUNG: Falls dieses Programm als SHAREWARE angeboten wird:
Das Programm versteht sich als Shareware, daß heißt, Sie dür-
fen es testen und ausprobieren. Wenn Sie aber damit länger
als vier Wochen arbeiten, wird eine Registrationsgebühr fäl-
lig. Die kommerzielle Nutzung der Sharewareversion (Firmen,
öffentlichen. Anstalten, Schulen etc.) ist untersagt.
Unterstützen Sie das Sharewarekonzept durch Ihre Registra-
tion! In der Vollversion fallen die Aufforderungsbildschirme
weg! Die Vollversion enthält ansonsten Programme, die n i c h
t auf dieser Diskette enthalten sind.
Zum Bestellen der Vollversion starten Sie das Programm REGI-
STER.COM und ein Bestellschein wird ausgedruckt.
────────────────────────────────────────────────────────────────────
Anleitung zum Virensuchprogramm BootVir Seite: 1
ROSE, Roth Software Engineering BOOTVIR.DOC
────────────────────────────────────────────────────────────────────
2. INHALTSVERZEICHNIS
1. Hinweise 1
2. Inhaltsverzeichnis 2
3. Funktion von BootVir 3
3.1 Sicherheitsmaßnahmen 3
3.1.1 Sichern auf Diskette 3
3.1.2 Virus entfernen 3
3.2 Die Funktion BOOTKILLER 4
3.3 "Fehler" in BootVir 4
3.3.1 Hinweise für Laptop-Benutzer 4
3.3.2 Floppy-Laufwerke 4
3.3.3 Diskcopy ab MS-DOS 4.00 5
3.3.4 Laufwerke größer als C: 5
3.4 Starten von BootVir 5
3.5 Installieren von BootVir auf Festplatte 5
3.6 Einbinden von BootStop in die AUTOEXEC.BAT-Datei 6
4. Selbsttest von BOOTVIR.EXE auf Virenbefall 6
5. Menüpunkt "Passwort ändern" 6
6. Liste bekannter Bootviren 6
6.1 Beschreibungen von Bootviren/Fileviren 7
7. Sonstiges 7
8. Registration 7
────────────────────────────────────────────────────────────────────
Anleitung zum Virensuchprogramm BootVir Seite: 2
ROSE, Roth Software Engineering BOOTVIR.DOC
────────────────────────────────────────────────────────────────────
3. FUNKTION VON BOOTVIR
Mit BootVir kann der Bootsektor/Partitionssektor einer Dis-
kette/Festplatte auf Virenbefall überwacht werden. Lesen Sie
hierzu vor allem die Dateien ANTILINK.DOC, AL.DOC und
VIRSCAN.DOC über die Funktionsweise von Viren. Es ist mög-
lich, J E D E Veränderung durch Bootviren zu erkennen und den
Virus zu entfernen! Und ist der Virus auch noch so neu!
Mit BootVir wird eine Kopie des Bootsektors erstellt und in
der Datei BOOTVIR.DAT abgespeichert. Jetzt muß nur noch der
Bootsektor mit der Datei verglichen werden, um einen Bootvi-
rus festzustellen. Falls Ihr Bootsektor jemals von einem Vi-
rus befallen wird, kann der verseuchte Bootsektor einfach mit
der Datei BOOTVIR.DAT überschrieben werden und der Bootsektor
ist wieder in Ordnung. Im Gegensatz zu herkömmlichen Antivi-
ren-Programmen erkennt also BootVir jede Veränderung des
Bootsektors! Auch ist es kinderleicht, einen befallenen Boot-
sektor bzw. Partitionssektor wieder zu restaurieren.
ACHTUNG: Wenn Sie den Bootsektor restaurieren, so erfolgt
dies auf Ihr eigenes Risiko! Es ist nicht auszuschließen, daß
ein Systemabsturz mit Datenverlust eintreten kann (was aber
sehr unwahrscheinlich ist!)
3.1 Sicherheitsmaßnahmen
WICHTIG: Sie sollten die Datei C:\BOOTVIR.DAT sicherheitshal-
ber auf eine Diskette kopieren. Kopieren Sie am besten zu-
sätzlich das Programm BootVir hinzu. Somit kann, falls jemals
ein Partitionsvirus Ihre Festplatte befallen hat auf ein sau-
beres Backup zurückgegriffen werden.
3.1.1 Sichern auf Diskette
copy c:\bootvir.dat a:\
copy bootvir.* a:\
3.1.2 Virus entfernen
Diskette mit Backup befindet sich im Laufwerk A:
copy a:\bootvir.dat c:\
bootvir
(jetzt Menüpunkt 'Bootsektor restaurieren' ausführen)
────────────────────────────────────────────────────────────────────
Anleitung zum Virensuchprogramm BootVir Seite: 3
ROSE, Roth Software Engineering BOOTVIR.DOC
────────────────────────────────────────────────────────────────────
3.2 Die Funktion BOOTKILLER
Ab Version 2.2 von BOOTVIR wurde ein universeller Bootviren-
Killer integriert . Mit dieser Funktion kann jeder (auch
unbekannte) Virus von einer Diskette entfernt werden, ohne
daß für diese Diskette die Datei BOOTVIR.DAT vorliegt.
WARNUNG: Falls der Bootvirus noch im Arbeitsspeicher sitzt,
ist BootVir machtlos gegen diesen Virus, weil nach erfolgrei-
chem Entfernen die Diskette erneut infiziert wird! Deshalb
von einer virenfreien MSDOS-Diskette booten und gleich Boot-
Vir starten!
Falls der Bootvirus ein "Stealthtyp" ist kann es sein, daß
BootVir bei HD-Disketten den Bootsektor nicht mehr korrekt
wiederherstellen kann. In diesem Fall informieren Sie mich
bitte unter Angabe des Virus, Rechnertypes u.s.w. (Verwenden
Sie dazu das Formular VIRMELD.DOC).
Die Funktion BOOTKILLER wurde sorgfältig getestet. Versuchen
Sie jedoch anhand einer alten Diskette den Bootsektor zu
überschreiben. Anschließend untersuchen Sie mit CHKDSK oder
einem ähnlichen Programm Ihre Diskette, ob sie noch lesbar
ist (keine Haftung für Datenverlust).
3.3 "Fehler" in BootVir