home *** CD-ROM | disk | FTP | other *** search
/ CD-ROM Magazine 23 / CDRmag23-0.iso / INDISP / Mcafee / WSC251E / DATA.1 / WhatsNew.TXT < prev   
Text File  |  1996-07-31  |  15KB  |  646 lines
  1.  What's New in VirusScan for Windows 3.1x Version 2.51 (9607)
  2.           Copyright 1994-1996 by McAfee, Inc.
  3.                   All Rights Reserved.
  4.  
  5.     
  6. Thank you for using McAfee's VirusScan for Windows 3.1x.
  7. This What's New file contains important information
  8. regarding the current version of this product. It is
  9. highly recommended that you read the entire document.
  10.  
  11. McAfee welcomes your comments and suggestions. Please use
  12. the information provided in this file to contact us.
  13.  
  14. ___________________
  15. WHAT'S IN THIS FILE
  16.  
  17. - New Features
  18. - Known Issues
  19. - Resolved Issues
  20. - Installation
  21. - Documentation
  22. - Frequently Asked Questions
  23. - Contact McAfee
  24.  
  25. ____________
  26. NEW FEATURES
  27.  
  28. VirusScan for Windows 3.1x now implements VShield as a VxD.
  29. This replaces the VShield Terminate and Stay Resident (TSR), 
  30. adding significant feature enhancements and reducing 
  31. conventional memory footprint. Unlike its predecessor, 
  32. VShield operates directly in the Windows environment, no 
  33. longer relying on a DOS TSR. 
  34.  
  35. A VxD is an ideal filter to prevent the spread or activation
  36. of Macro viruses attempting to replicate within Windows
  37. applications, such as Microsoft Word for Windows.
  38.  
  39. When a virus is found, VShield's VxD can be pre-configured
  40. to prompt the user for action or to automatically repair, 
  41. quarantine, deny access to, or delete infected files.
  42.  
  43. McAfee's new VShield VxD is flexible, allowing the user
  44. to configure when to conduct a scan (for example: on file run,
  45. copy, create, or rename; on floppy disk access) and which
  46. files to include. It also contains 100% of the detection
  47. power of McAfee's anti-virus products.
  48.  
  49.  
  50.  
  51. * NEW VIRUSES DETECTED *
  52.  
  53. This DAT file (9607) detects the 258 new viruses
  54. listed below. In addition, locations that have
  55. experienced problems with a particular virus are
  56. identified.
  57.  
  58. _751
  59. 3DEVIL.A
  60. 3DEVIL.B
  61. ACE.1872
  62. AGA.3000
  63. AHAV.336
  64. AIDS.872
  65. ALEVIRUS.690        (Brazil)
  66. ALEVIRUS.1613       (Brazil)
  67. ALFONS.1536
  68. ANARKEY.475
  69. ANDREW
  70. AOS.833
  71. AOS.847
  72. AOS.854
  73. ASMO.1800
  74. AT.1648
  75. ATC-321
  76. AVATAR.POSITRON.512
  77. BABOSE
  78. BADTOWN.684
  79. BADTOWN.687
  80. BE.451.B
  81. BIGDEATH.1153
  82. BISHDKEY.4160 (*)
  83. BISHK.319
  84. BISHKEKE.4240 (*)
  85. BISHOP.4240 (*)
  86. BLACKTIDE.2419
  87. BLAD.1015
  88. BLTD.2419
  89. BODY.884
  90. BUGS.282
  91. CEIB.4629
  92. CHER.2266
  93. CIVIL IV.586
  94. CMOS_DEATH.B
  95. COMPIAC.379
  96. CONCEPT.E
  97. CONJURER
  98. CONZOULE.240
  99. CORDOBES.3334       (Uruguay)
  100. COSENZA.3205
  101. CRAZYFROG.1477
  102. CREEPER.252
  103. CRITTER.1015
  104. CROATIA.683
  105. DARK_APOCALYPSE.1600.B
  106. DARK_REVENGE.1024
  107. DAYTON.792
  108. DEADWIN.1228        (Bolivia)
  109. DEDA.1000
  110. DEI.1780
  111. DELTA.1163          (Brazil)
  112. DFLKFD
  113. DIALOGOS.1350
  114. DIALOGOS.1522
  115. DONB.444
  116. DRD-4634
  117. DRUID.1888
  118. DVA.445
  119. DVA.749
  120. EATRITCH.946
  121. EI-CUAREIM.800
  122. ENJOY
  123. EPSILON.513
  124. EUSK.811
  125. EVC.161.D
  126. EXORCIST.212
  127. FINDME
  128. FINPOLY.2368 (*)
  129. FIZZLE.313
  130. FLYING.633
  131. GATE
  132. GOSH.1831
  133. GRREP
  134. H8.1173
  135. HARE.7610 (*)       (Internet)
  136. HARE.7750 (*)       (Internet)
  137. HARE.7786 (*)
  138. HH
  139. HI.680
  140. HI.764
  141. HI.802
  142. HLLC.4528 (*)
  143. HLLC.5000 (*)
  144. HLLC.8224 (*)
  145. HLLC.12573 (*)
  146. HLLC.14880 (*)
  147. HLLC.AIDS.8064 (*)
  148. HLLC.BOLEK.8096 (*)
  149. HLLC.CRAWEN.8306 (*)  (Italy)
  150. HLLC.CRAWEN.8516 (*)
  151. HLLC.CUMULUS (*)
  152. HLLC.EIB.5000 (*)
  153. HLLC.ENRICO (*)
  154. HLLC.EVEN.PC (*)
  155. HLLC.EVENBEEP.B (*)
  156. HLLC.KRAD.4658 (*)
  157. HLLC.LANC.7376 (*)
  158. HLLC.TREE2.14186 (*)
  159. HLLC.VSW.5936 (*)
  160. HLLC.WORM.16412 (*)
  161. HLLC.XMAS.15264 (*)
  162. HLLO.3008 (*)
  163. HLLO.3855 (*)
  164. HLLO.4032 (*)
  165. HLLO.4317.B (*)
  166. HLLO.4734 (*)
  167. HLLO.4830 (*)
  168. HLLO.5760 (*)
  169. HLLO.6144 (*)
  170. HLLO.BIG&FAT.6561 (*)
  171. HLLO.CRASH.7227 (*)
  172. HLLO.F-SOFT.3521 (*)
  173. HLLO.FU.8608 (*)
  174. HLLO.HEPATITUS (*)
  175. HLLO.KAMIKAZE (*)
  176. HLLO.TU.4752 (*)
  177. HLLO.VSW.3836 (*)
  178. HLLO.VSW.4017 (*)
  179. HLLP.3678 (*)
  180. HLLP.5792 (*)
  181. HLLP.5824 (*)
  182. HLLP.7408 (*)
  183. HLLP.7529 (*)
  184. HLLP.7808 (*)
  185. HLLP.15392 (*)
  186. HLLP.BDAAGWA.4984 (*)
  187. HLLP.BISHKEK.4160 (*)
  188. HLLP.BISHKEK.4240 (*)
  189. HLLP.BWA.4984 (*)
  190. HLLP.CEIB.4629 (*)
  191. HLLP.CHSU.4484 (*)
  192. HLLP.DUPALEC (*)
  193. HLLP.KASIENKA.8192 (*)
  194. HLLP.NOTFOUND.6176 (*)
  195. HLLP.RANGEL.5000 (*)
  196. HLLP.RUNNER.9312 (*)
  197. HLLP.SAURON.4568 (*)
  198. HLLP.SON.4731 (*)
  199. HLLP.UPI.4641 (*)
  200. HLLP.VOVA.12560 (*)
  201. HORSA.1185
  202. HUE.482
  203. ID.248
  204. IMI.1536.H
  205. IMMORTAL.2185
  206. IVP.667
  207. I_LOVE_D.3618
  208. JASI.666
  209. JULY_29TH
  210. JUNKIE.1308
  211. KALN.3225
  212. KALN.3612
  213. KASIUNIA
  214. KBWI.1349
  215. KERS.923
  216. KONKOOR.3072
  217. KOSKO.313
  218. KUNS.168
  219. KWX.1458
  220. LAB
  221. LEATH
  222. LEDA.820
  223. LINC.196
  224. LINC.307
  225. LOSL.535
  226. LYUBA.381
  227. MAD.2631
  228. MADMAX.507
  229. MAR.1972.D
  230. MARVIN
  231. MARYR
  232. MDMA                (Texas, Illinois, Georgia)
  233. MESSAN.B
  234. MG.500.C
  235. MICROB.431
  236. MIPT-PHYSTECH.2000
  237. MIREA.703
  238. MOJHOO.1405
  239. MRTI.576
  240. MTZ-PINK
  241. NADO.LOVE.602
  242. NADO.REDV.584
  243. NE.10634            (Australia)
  244. NEXIV
  245. NICHOLS
  246. NO5.1235
  247. NUCLEAR.B
  248. PC KNIGHT.2083      (Europe)
  249. PCW                 (Europe)
  250. PEMPE.1811          (France)
  251. PHANTOM1 (*)
  252. PIZELUN.3599
  253. PMM.575
  254. PRES.7760
  255. PRIMUS.512
  256. PRIMUS.528
  257. PS-MPC.AOS
  258. QRES.224
  259. RADYUM.503
  260. RENE.4509
  261. RETALIATOR.1535.A
  262. RETALIATOR.1535.B
  263. RIOT.304
  264. RIOT.IR8.928
  265. RIOT.MARI.1125
  266. ROMA
  267. RUSSEL.3072
  268. SANDRA.1809
  269. SENORITA.885        (Europe)
  270. SEPULTURA:MTE
  271. SHIRE.117
  272. SILLYC.96
  273. SILLYC.115.B
  274. SILLYC.186
  275. SILLYC.208
  276. SILLYC.228
  277. SILLYC.710
  278. SINAI.1208
  279. SIRIUS.ALIVE.4000
  280. SMEG.V0_3.DEMO.B
  281. STEALTH.F
  282. STONED.KILL
  283. STRAT.486
  284. STRIKE
  285. SZATAN
  286. TANKAR.236
  287. TCHECHNYA.1919
  288. TIMID.497
  289. TORNADO.759
  290. TPED.1760
  291. TRIVIAL.35.B
  292. TRIVIAL.44.D
  293. TRIVIAL.86
  294. TRIVIAL.963
  295. TRIVIALSMEG
  296. UFO.1468
  297. UNGAME.823
  298. UPI.4641
  299. VCL.O.610
  300. VIV 524
  301. VOYAGER.1134
  302. VOYAGER2.508
  303. VSV.3836
  304. VSW.3966
  305. VSW.4017
  306. VSW.5063
  307. VSW.5176
  308. VSW.5936
  309. WASP.1312
  310. WRLK.1672
  311. ZIBBERT.1268        (Brazil)
  312. ZNOS.1730
  313. ZNOSK.509
  314. ZYX.5739
  315.  
  316.  
  317. * NEW VIRUSES REMOVED *
  318.  
  319. This DAT file (9607) removes the 35 viruses listed
  320. below. In addition, locations that have experienced
  321. problems with a particular virus are identified.
  322.  
  323. _751
  324. ALEVIRUS.690        (Brazil)
  325. ALEVIRUS.1613       (Brazil)
  326. ALFONS.1344
  327. CONCEPT.E           (Belgium)
  328. DARK_REVENGE.1024
  329. DEADWIN.1228        (Bolivia)
  330. DELTA.1163          (Brazil)
  331. DEMON3B.5610 (*)    (Europe)
  332. DIGI.3547 (*)       (Czech Republic)
  333. EPSILON.513
  334. FITW.7924/7448 (*)  (Europe)
  335. H8.1173
  336. HARE.7610 (*)       (Internet)
  337. HARE.7750 (*)       (Internet)
  338. HARE.7786 (*)
  339. HLLC.CRAWEN.8306    (Italy)
  340. IMMORTAL.2185
  341. KARNIVALI.1972      (US - East Coast)
  342. LEDA.820
  343. MDMA                (Texas, Illinois, Georgia)
  344. NATAS.4926
  345. NUCLEAR.B
  346. PC KNIGHT.2083      (Europe)
  347. PCW
  348. PEMPE.1811          (France)
  349. RUSSEL.3072 (*)
  350. SILLYC.96
  351. SILLYC.186
  352. SILLYC.710
  353. SIRIUS.ALIVE.4000
  354. SKATER.819          (Australia)
  355. VCL.O.702           (Internet)
  356. VOYAGER.1134
  357. ZIBBERT.1268        (Brazil)
  358. (*) Requires DOS/Win 2.5.1 engine
  359.                             
  360. ____________
  361. KNOWN ISSUES
  362.  
  363. 1.  The current version is unaware of a pre-existing McAfee
  364.     VirusScan for Windows product. DO NOT INSTALL VShield
  365.     into the same location as existing VirusScan products. 
  366.  
  367. 2.  This version will not detect previously installed
  368.     versions of VShield and will not remove the path
  369.     entry made to the AUTOEXEC.BAT file.
  370.  
  371. 3.  In order to re-enable vshield after disabling it, you need
  372.     to right mouse click and select enable.
  373.  
  374. _______________
  375. RESOLVED ISSUES
  376.  
  377. 1.  Frequent floppy disk drive accesses when opening applications.
  378. 2.  Increase system performance.  
  379. 3.  Virus detection improvements during file decompression.
  380. 4.  Improved detection of NYB and ONEHALF viruses.
  381. 5.  Amended Autoexec.Bat to include "Scan C:" command to execute
  382.     system startup scan.
  383. 6.  VirusScan's Virus list dynamic character scrolling feature enabled.
  384. 7.  Company name requirement for installation removed.
  385.  
  386. ____________
  387. INSTALLATION
  388.  
  389. * PRIMARY PROGRAM FILES FOR VIRUSSCAN FOR WINDOWS 3.1x *
  390.       
  391. Files located in the Install directory:
  392. =======================================
  393.  
  394. 1.  Installed for VShield/DOS/VirusScan:
  395.  
  396.       README.1ST = McAfee information
  397.        CLEAN.DAT = Virus definition data
  398.        NAMES.DAT = Virus definition data
  399.         SCAN.DAT = Virus definition data
  400.     VALIDATE.EXE = Authenticity validation program
  401.        WCMDR.EXE = Windows Commander program
  402.        WCMDR.INI = Windows Commander configuration settings
  403.      PACKING.LST = Packing list
  404.     WHATSNEW.TXT = What's New document
  405.  
  406. 2.  Installed for VShield:
  407.  
  408.     MCKRNL16.DLL = Tools library
  409.     MCUTIL16.DLL = Run-time support library
  410.     TABDLL11.DLL = Properties dialog library
  411.     VSHCFG16.EXE = VShield Configuration Manager
  412.       VSHWIN.EXE = VShield on-access engine
  413.       CHKVXD.EXE = VShield VxD checking utility
  414.     VSHCFG16.HLP = Online help file
  415.      DEFAULT.VSH = Default VSH settings
  416.  
  417. 3.  Installed for DOS:
  418.  
  419.         SCAN.EXE = MS-DOS scanning engine
  420.  
  421. 4.  Installed for VirusScan:
  422.  
  423.        WSCAN.EXE = VirusScan for Windows 3.1x on-demand scanner 
  424.        WSCAN.HLP = VirusScan for Windows 3.1x online help
  425.        WSCAN.INI = VirusScan for Windows 3.1x configuration file
  426.     PROFILE1.PRF = Sample WSCAN configuration profile
  427.     PROFILE2.PRF = Sample WSCAN configuration profile
  428.  
  429. Files located in WINDOWS\SYSTEM directory:
  430. ========================================== 
  431.  
  432. 1.  Installed for VShield/VirusScan:
  433.  
  434.        CTL3D.DLL = 16-bit 3D Windows controls library (*) 
  435.      CTL3D32.DLL = 32-bit 3D Windows controls library (*)
  436.  
  437. 2.  Installed for VShield:
  438.  
  439.     MCFSHOOK.386 = File system hook
  440.       MCKRNL.386 = Scan engine device driver
  441.     MCSCAN32.386 = Scan engine device driver
  442.       MCUTIL.386 = Utility device driver
  443.      VSHIELD.386 = VShield device driver
  444.  
  445. (*) File will be installed upon installation of VirusScan
  446.     if it does not already exist, or if an older version
  447.     is found.
  448.  
  449.     
  450. * INSTALLING THE PRODUCT *
  451.  
  452. If you have not already installed the product,
  453. create a folder and copy the files to it.
  454.  
  455. When the installation is complete, it is recommended
  456. that you restart your system.
  457.  
  458.                        
  459. * TESTING YOUR INSTALLATION *
  460.  
  461. The Eicar Standard AntiVirus Test File is a combined effort 
  462. by anti-virus vendors throughout the world to come up with
  463. one standard by which customers can verify their anti-virus 
  464. installations. To test your installation, copy the following 
  465. line into its own file and name it EICAR.COM.
  466.  
  467. X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
  468.  
  469. When done, you will have a 69 or 70 byte file.
  470.  
  471. When VirusScan is applied to this file, Scan will report
  472. finding the EICAR-STANDARD-AV-TEST-FILE virus.
  473.  
  474. It is important to know that THIS IS NOT A VIRUS. However,
  475. users often have the need to test that their installations
  476. function correctly. The anti-virus industry, through the
  477. European Institute for Computer Antivirus Research, has
  478. adopted this standard to facilitate this need.
  479.  
  480. Please delete the file when installation testing is
  481. completed so unsuspecting users are not unnecessarily 
  482. alarmed.
  483.  
  484. _____________
  485. DOCUMENTATION
  486.  
  487. For more information, refer to the User's Guide, included 
  488. on the CD-ROM versions of this program or available 
  489. from McAfee's BBS and FTP site. This file is in Adobe Acrobat 
  490. Portable Document Format (.PDF) and can be viewed using Adobe 
  491. Acrobat Reader. This form of electronic documentation includes 
  492. hypertext links and easy navigation to assist you in finding 
  493. answers to questions about your McAfee product.
  494.  
  495. Adobe Acrobat Reader is available on CD-ROM in the ACROREAD
  496. subdirectory. Adobe Acrobat Reader also can be downloaded 
  497. from the World Wide Web at:
  498.  
  499. http://www.adobe.com/Acrobat/readstep.html
  500.  
  501. VirusScan documentation can be downloaded from McAfee's BBS
  502. or the World Wide Web at:
  503.  
  504. http://www.McAfee.com.
  505.  
  506. __________________________
  507. FREQUENTLY ASKED QUESTIONS 
  508.  
  509. Regularly updated lists of frequently asked questions 
  510. about McAfee products also are available on McAfee's 
  511. BBS, website, and CompuServe and AOL forums.
  512.  
  513. Q:  When I come across an infected file, why does the
  514.     infected counter increase by increments greater than
  515.     one?
  516.  
  517. A:  The file system will typically access a file more
  518.     than once. On each access, VirusScan scans the file
  519.     and detects the infection.
  520.                                   
  521. Q:  Does VShield detect Word Macro infections?
  522.  
  523. A:  VShield detects and cleans Word Macro infections, in
  524.     addition to thousands of other file and boot infectors.
  525.                                   
  526. Q:  How do I update my Virus Signature files?
  527.  
  528. A:  Updated Virus Signature files are available every month.
  529.     Contact McAfee at (408) 988-3832 or visit us at 
  530.     http://www.mcafee.com for updates.
  531.  
  532. ______________
  533. CONTACT McAFEE
  534.  
  535. * FOR QUESTIONS, ORDERS, PROBLEMS, OR COMMENTS *
  536.  
  537. Contact McAfee's Customer Care department: 
  538.  
  539. 1.  Call (408) 988-3832
  540.     Monday-Friday, 6:00 A.M. - 6:00 P.M. Pacific time
  541.  
  542. 2.  Fax (408) 970-9727
  543.     24-hour, Group III Fax 
  544.         
  545. 3.  Fax-back automated response system (408) 988-3034
  546.  
  547. Send correspondence to any of the following McAfee locations:
  548.     
  549.     McAfee Corporate Headquarters        
  550.     2710 Walsh Avenue            
  551.     Santa Clara, CA 95051-0963        
  552.     
  553.     McAfee East Coast Office                    
  554.     Jerral West Center
  555.     766 Shrewsbury Avenue
  556.     Tinton Falls, NJ 07724-3298
  557.  
  558.     McAfee Central Office            
  559.     5944 Luther Lane, Suite 117        
  560.     Dallas, TX 75225                
  561.                         
  562.     McAfee Canada
  563.     178 Main Street
  564.     Unionville, Ontario
  565.     Canada L2R 2G9
  566.  
  567.     McAfee Europe B.V.            
  568.     Orlyplein 81 - Busitel 1        
  569.     1043 DS Amsterdam                
  570.     The Netherlands             
  571.  
  572.     McAfee (UK) Ltd.
  573.     Hayley House, London Road
  574.     Bracknell, Berkshire  RG12 2TH
  575.     United Kingdom  
  576.  
  577.     McAfee France S.A.            
  578.     50 rue de Londres                
  579.     75008 Paris                    
  580.     France                    
  581.                 
  582.     McAfee Deutschland GmbH
  583.     Industriestrasse 1
  584.     D-82110 Germering
  585.     Germany
  586.  
  587. Or, you can receive online assistance through any of the 
  588. following resources:
  589.  
  590. 1.  Bulletin Board System: (408) 988-4004
  591.     24-hour US Robotics HST DS
  592.  
  593. 2.  Internet E-mail: support@mcafee.com
  594.  
  595. 3.  Internet FTP: ftp.mcafee.com or 205.227.129.134
  596.  
  597. 4.  World Wide Web: http://www.mcafee.com or 205.227.129.97
  598.  
  599. 5.  America Online: keyword MCAFEE
  600.  
  601. 6.  CompuServe: GO MCAFEE
  602.  
  603. 7.  The Microsoft Network: GO MCAFEE
  604.  
  605. Before contacting McAfee, please make note of the
  606. following information. When sending correspondence,
  607. please include the same details.
  608.                          
  609. - Program name and version number
  610. - Type and brand of your computer, hard drive, and any 
  611.   peripherals
  612. - Operating system type and version
  613. - Network name, operating system, and version
  614. - Contents of your AUTOEXEC.BAT, CONFIG.SYS, and 
  615.   system LOGIN script
  616. - Microsoft service pack, where applicable
  617. - Network card installed, where applicable
  618. - Modem manufacturer, model, and baud rate, where 
  619.   applicable
  620. - Relevant browsers/applications and version number,
  621.   where applicable
  622.  
  623. - Problem
  624. - Specific scenario where problem occurs
  625. - Conditions required to reproduce problem
  626. - Statement of whether problem is reproducible on demand
  627.  
  628. - Your contact information: voice, fax, and E-mail
  629.  
  630. Other general feedback is also appreciated.
  631.  
  632.  
  633. * FOR ONSITE TRAINING INFORMATION *
  634.  
  635. Contact McAfee Customer Service at (800) 338-8754.
  636.  
  637.  
  638. * FOR PRODUCT UPGRADES *
  639.  
  640. To make it easier for you to receive and use McAfee's
  641. products, we have established an Agents program to 
  642. provide service, sales, and support for our products 
  643. worldwide. For a listing of agents, see the file 
  644. AGENTS.TXT or contact McAfee Customer Service for
  645. agents near you.
  646.