home *** CD-ROM | disk | FTP | other *** search
/ ftp.wwiv.com / ftp.wwiv.com.zip / ftp.wwiv.com / pub / MISC / DAT4NAI.ZIQ / DAT-4847.ZIP / readme.txt < prev    next >
Text File  |  2006-09-07  |  46KB  |  1,505 lines
  1.        Release Notes for McAfee DAT Files
  2.             Copyright (c) 1992-2004
  3.       Networks Associates Technology, Inc.
  4.               All Rights Reserved
  5.  
  6. ===============================================
  7.  
  8.  
  9. Thank you for using our products. This file
  10. contains important information about the
  11. current virus definition (DAT) files. We
  12. recommend that you read the entire document.
  13.  
  14. You must have a current PrimeSupport agreement 
  15. in order to be entitled to download product 
  16. updates and upgrades, including engine and DAT 
  17. updates. By downloading any of these files,  
  18. you acknowledge that you currently have a 
  19. valid PrimeSupport agreement with Network 
  20. Associates.
  21.  
  22. The DAT files supplied with this README file
  23. are compatible with our anti-virus products
  24. that use the version 4.3.20 (or later)
  25. virus-scanning engine. We recommend that you
  26. upgrade to the latest version of the
  27. virus-scanning engine for optimal virus
  28. detection and cleaning.
  29.  
  30.  
  31. _______________________________________________
  32. WHATÆS IN THIS FILE?
  33.  
  34. -  What are DAT files?
  35. -  How we provide the DAT files
  36. -  Which file to use
  37.    -  When to use the XDAT file
  38.    -  When to use the compressed DAT package
  39.       (DAT-)
  40. -  Installation
  41.    -  Using the DAT Package Installer (XDAT
  42.       file)
  43.    -  Using the DAT ZIP or DAT TAR file to
  44.       update VirusScan Command Line and
  45.       VirusScan for UNIX
  46.    -  Using the DAT ZIP or DAT TAR file to
  47.       update other products
  48.    -  VirusScan 4.5 for Microsoft Windows
  49.    -  VirusScan 4.0.3 for Microsoft Windows 95
  50.       and Windows 98
  51.    -  VirusScan 4.0.3 for Microsoft Windows NT and
  52.       Netshield 4.0.3 for Microsoft Windows NT
  53.    -  Netshield for Novell NetWare
  54.    -  GroupShield for Lotus Notes
  55.    -  List of Virus Definition Files
  56.    -  Testing your installation
  57. -  New Viruses Detected and Removed
  58. -  Understanding Virus Names
  59.    -  Prefix
  60.    -  Prefix for Trojan-Horse classes
  61.    -  Infix
  62.    -  Suffix
  63.    -  Generic Detections
  64.    -  Heuristic Detections
  65.    -  Application Detections
  66. -  Documentation
  67. -  Contacting McAfee Security & Network
  68.    Associates
  69. -  Copyright and Trademark Attributions
  70.    -  Trademarks
  71.    -  License Agreement
  72.  
  73.  
  74. _______________________________________________
  75. WHAT ARE DAT FILES?
  76.  
  77. Virus definition, or DAT, files contain
  78. up-to-date virus signatures and other
  79. information that our anti-virus products use to
  80. protect your computer against thousands of
  81. computer viruses and other potentially harmful
  82. software in circulation. Hundreds of new
  83. threats appear each month. Every week, we
  84. release new DAT files. We also release new DAT
  85. files when any threat is assessed by AVERT to
  86. have a medium or higher risk.
  87.  
  88. To ensure that your anti-virus software can
  89. protect your system or network against the
  90. latest threats, you must download and install
  91. the latest DAT files. For their location, see
  92. "CONTACTING MCAFEE SECURITY & NETWORK
  93. ASSOCIATES".
  94.  
  95.  
  96. _______________________________________________
  97. HOW WE PROVIDE THE DAT FILES
  98.  
  99. We store new DAT files on our web site in
  100. several compressed formats to reduce
  101. transmission time:
  102.  
  103. -  Compressed DAT Package. This file contains
  104.    the DAT files, compressed in a ZIP or tar
  105.    file. You can extract and install them
  106.    yourself to update most of our anti-virus
  107.    software. The file has a name of the format
  108.    DAT-4316.ZIP or DAT-4316.tar, where 4316 is
  109.    the four-digit DAT version number such as
  110.    4321.
  111.  
  112. -  DAT Package Installer, or "XDAT file". This
  113.    file includes the DAT files plus an
  114.    executable that installs them. The file has
  115.    a name of the format 4316XDAT.EXE, where
  116.    4316 is the four-digit DAT version number
  117.    such as 4321.
  118.  
  119. -  SuperDAT Package Installer, or "SDAT file".
  120.    This file includes the DAT files plus an
  121.    executable that installs them. It may also
  122.    include a new virus-scanning engine and
  123.    other program components. The file has a
  124.    name of the format SDAT4316.EXE, where 4316
  125.    is the four-digit DAT version number such as
  126.    4321.
  127.  
  128.    NOTE:
  129.    This README file does NOT describe how to
  130.    use the SuperDAT Package Installer. For more
  131.    information, see the README file posted with
  132.    that package.
  133.  
  134.  
  135. _______________________________________________
  136. WHICH FILE TO USE
  137.  
  138. WHEN TO USE THE XDAT FILE
  139.  
  140. The XDAT file makes DAT file updating quick and
  141. simple. Unlike the SuperDAT Package Installer,
  142. this installer does not update the
  143. virus-scanning engine for your anti-virus
  144. software. Hence, you can use this installer
  145. when your engine is up-to-date and you do not
  146. want to download the larger SuperDAT Package
  147. Installer file.
  148.  
  149. The XDAT file is a standard application that
  150. you can double-click to start from within
  151. Microsoft Windows.
  152.  
  153. It installs new DAT files to keep your
  154. anti-virus software up to date. It shuts down
  155. any active anti-virus scans, services, or other
  156. memory-resident software components that might
  157. interfere with your updates. It then copies the
  158. new files to their proper locations and enables
  159. your anti-virus software to use them
  160. immediately.
  161.  
  162. This installer supports the same platforms and
  163. products as the SuperDAT Package Installer.
  164.  
  165. This installer is compatible with most of our
  166. version 4.x anti-virus products, including most
  167. version 4.5 product versions.
  168.  
  169. This installer does NOT support the following:
  170.  
  171. -  Any Dr Solomon Anti-Virus Toolkit product.
  172.  
  173. -  VirusScan for UNIX.
  174.  
  175. -  GroupShield for Lotus Notes.
  176.  
  177. -  NetShield for Novell NetWare.
  178.  
  179.  
  180. WHEN TO USE THE COMPRESSED DAT PACKAGE (DAT-)
  181.  
  182. A compressed DAT package allows you to update
  183. the DAT files for any supported McAfee version
  184. 4.x anti-virus product.
  185.  
  186. The difference between this package and the
  187. installers (SDAT and XDAT files) is that you
  188. must stop any scans or virus-scanning services
  189. and unload any Terminate-and-Stay-Resident
  190. (TSR) programs from your computer's memory
  191. yourself. You must then copy the new files to
  192. the program directory of your anti-virus
  193. software, then restart the services or
  194. background-scanning software that your
  195. application uses.
  196.  
  197. Alternatively, if your anti-virus software has
  198. an AutoUpdate feature, you can configure that
  199. to download and install the package for you.
  200. Version 4.5-series anti-virus software can also
  201. use incremental DAT file updating. For more
  202. information, see your product documentation.
  203.  
  204. The following products need the compressed DAT
  205. package to update your anti-virus protection:
  206.  
  207. -  VirusScan for UNIX
  208.  
  209. -  GroupShield for Lotus Notes
  210.  
  211. -  WebShieldX Proxy
  212.  
  213. -  Netshield for Novell NetWare
  214.  
  215. To learn how to update these products, see
  216. "Installation".
  217.  
  218.  
  219. _______________________________________________
  220. INSTALLATION
  221.  
  222.  
  223. USING THE DAT PACKAGE INSTALLER (XDAT FILE)
  224.  
  225. 1. Create a temporary directory on your hard
  226.    disk.
  227.  
  228. 2. Download the XDAT file to the temporary
  229.    directory from our web site. For the
  230.    location, see "Contacting McAfee Security &
  231.    Network Associates".
  232.  
  233. 3. Double-click the XDAT file to start the
  234.    update.
  235.  
  236. 4. Follow the instructions in the wizard
  237.    panels.
  238.  
  239.    The installer then does the following:
  240.  
  241.    -  Unloads McAfee memory-resident software
  242.       or stops services that use your current
  243.       DAT files.
  244.  
  245.    -  Copies new DAT files to the appropriate
  246.       program directories.
  247.  
  248.    -  Restarts the software components needed
  249.       to continue scans with your new DAT
  250.       files.
  251.  
  252. 5. When the installer has finished updating
  253.    your DAT files, you may delete the file you
  254.    downloaded, unless you want to keep a copy
  255.    available for further updates.
  256.  
  257.  
  258. USING THE DAT ZIP OR DAT TAR FILE TO UPDATE
  259. VIRUSSCAN COMMAND LINE AND VIRUSSCAN FOR UNIX
  260.  
  261. 1. Create a temporary directory on your hard
  262.    disk.
  263.  
  264. 2. Download the compressed DAT file to the
  265.    temporary directory from our web site. See
  266.    "Contacting McAfee Security & Network
  267.    Associates" later in this file.
  268.  
  269.    The name of the file is typically
  270.    DAT-4316.ZIP or DAT-4316.tar, where 4316 is
  271.    the DAT version number, such as 4321.
  272.  
  273. 3. If your anti-virus software has a version of
  274.    VShield running, enter VSHIELD /REMOVE at
  275.    the command-line prompt.
  276.  
  277. 4. Back up or rename the existing DAT files,
  278.    which are in the program directory for your
  279.    anti-virus software. See "List of Virus
  280.    Definition Files" later in this file for a
  281.    complete DAT file list.
  282.  
  283. 5. Using WinZip, PKUnzip, or a similar utility,
  284.    open the ZIP file and extract the new DAT
  285.    files. You can save the extracted files
  286.    directly to the program directory for your
  287.    anti-virus software.
  288.  
  289.    To extract DAT files stored in a tar file,
  290.    use a compression utility that can read and
  291.    extract tar files, or follow these steps
  292.    from a UNIX command prompt:
  293.  
  294.    1. Change to the directory into which you
  295.       want to extract the new DAT files. This
  296.       is the program directory for your
  297.       anti-virus software, or a temporary
  298.       directory from which you intend to copy
  299.       the new files.
  300.  
  301.    2. Enter this command at the command
  302.       prompt:
  303.  
  304.       tar xf <directory path>/dat-4316.tar
  305.  
  306.       Here, <directory path> is the path to the
  307.       tar file you downloaded. The tar utility
  308.       will extract the DAT files into your
  309.       current working directory.
  310.  
  311.       NOTE:
  312.       The syntax for the tar command might vary
  313.       in different UNIX versions. Consult your
  314.       manual pages or other product
  315.       documentation for more details.
  316.  
  317. 6. Copy the new DAT files to the program
  318.    directory for the software you want to
  319.    update. Allow the new files to replace the
  320.    existing files.
  321.  
  322. 7. If your anti-virus software includes a
  323.    VShield component, enter VSHIELD, followed
  324.    by the scanning options you want, at the
  325.    command-line prompt.
  326.  
  327.    NOTE:
  328.    When you have finished using the compressed
  329.    DAT file, you may delete it from your hard
  330.    disk, unless you want to keep a copy for
  331.    further updates.
  332.  
  333.  
  334. USING THE DAT ZIP OR DAT TAR FILE TO UPDATE
  335. OTHER PRODUCTS
  336.  
  337. We recommend that you use either the SuperDAT
  338. Installer (SDAT file), or the DAT Installer
  339. (XDAT file) to install new DAT files. These
  340. installers provide an easy and foolproof method
  341. for correctly updating DAT files.
  342.  
  343. However, if you want to install new DAT files
  344. directly from the ZIP or tar file, locate the
  345. heading for your anti-virus product in the list
  346. below, then follow the steps in the
  347. corresponding section.
  348.  
  349. -  VirusScan 4.5 for Microsoft Windowsá95,
  350.    Windows 98, Windows NT Workstation 4.0, and
  351.    Windows 2000 Professional
  352.  
  353. -  VirusScan 4.0.3 for Microsoft Windows 95 and
  354.    Windows 98
  355.  
  356. -  VirusScan 4.0.3 for Microsoft Windows NT and
  357.    Netshield 4.0.3 for Microsoft Windows NT
  358.  
  359. -  NetShield for Novell Netware
  360.  
  361. -  GroupShield for Lotus Notes
  362.  
  363.  
  364. VIRUSSCAN 4.5 FOR MICROSOFT WINDOWS
  365.  
  366. 1. Create a temporary directory on your hard
  367.    disk.
  368.  
  369. 2. Download the DAT ZIP file to the temporary
  370.    directory from our web site. For the
  371.    location, see "Contacting McAfee Security &
  372.    Network Associates" later in this file.
  373.  
  374.    The name of the file is typically
  375.    DAT-4316.ZIP, where 4316 is the DAT version
  376.    number, such as 4321.
  377.  
  378. 3. Click Start in the Windows task bar, point
  379.    to Settings, then choose Control Panel.
  380.  
  381. 4. Locate the VirusScan control panel, then
  382.    double-click it to open it.
  383.  
  384. 5. Click Stop on the Service page. Leave the
  385.    VirusScan control panel open. You need to
  386.    return to it in a later step.
  387.  
  388. 6. Back up or rename the existing DAT files
  389.    stored in the Network Associates Common
  390.    Files directory. If you installed VirusScan
  391.    software to its default location, the
  392.    directory is:
  393.  
  394.       C:\Program Files\Common Files\Network Associates\VirusScan Engine\4.x.xx
  395.  
  396.    See "List of Virus Definition Files" later
  397.    in this file for a complete DAT file list.
  398.  
  399. 7. Using WinZip, PKUnzip, or a similar utility,
  400.    open the ZIP file and extract the new DAT
  401.    files.
  402.  
  403.    Save the extracted files directly to the
  404.    Network Associates Common Files directory.
  405.    Allow the new files to overwrite the
  406.    existing DAT files.
  407.  
  408. 8. Return to the VirusScan control panel, then
  409.    click Start in the Service page.
  410.  
  411.    The VShield scanner and the VirusScan
  412.    Console will start again. Your VirusScan
  413.    software is now up to date.
  414.  
  415.  
  416. VIRUSSCAN 4.0.3 FOR MICROSOFT WINDOWS 95 AND
  417. WINDOWS 98
  418.  
  419. 1. Create a temporary directory on your hard
  420.    disk.
  421.  
  422. 2. Download the compressed DAT file to the
  423.    temporary directory from our web site. For
  424.    the location, see "Contacting McAfee
  425.    Security & Network Associates" later in this
  426.    file.
  427.  
  428.    The name of the file is typically
  429.    DAT-4316.ZIP, where 4316 is the DAT version
  430.    number, such as 4321.
  431.  
  432. 3. Right-click the VShield icon that appears in
  433.    your Windows system tray at the bottom,
  434.    right-hand corner of your screen to display
  435.    the VShield shortcut menu.
  436.  
  437. 4. Point to Enable, then choose System Scan to
  438.    remove the checkmark beside the name. This
  439.    disables the VShield System Scan module.
  440.  
  441. 5. Repeat Steps 1 and 2 to disable all of the
  442.    remaining VShield modules: E-Mail Scan,
  443.    Download Scan, and Internet Filter.
  444.  
  445. 6. Restart your computer to remove all VShield
  446.    modules from memory.
  447.  
  448. 7. Back up or rename the existing DAT files
  449.    stored in the VirusScan program directory.
  450.    See "List of Virus Definition Files" later
  451.    in this file for a complete DAT file list.
  452.  
  453. 8. Using WinZip, PKUnzip, or a similar utility,
  454.    open the DAT ZIP file and extract the new
  455.    DAT files. You can save the extracted files
  456.    directly to the VirusScan program directory.
  457.    Allow the new files to overwrite the
  458.    existing DAT files.
  459.  
  460. 9. Restart your computer.
  461.  
  462. 10. Right-click the VShield icon that appears
  463.    in your Windows system tray at the bottom,
  464.    right-hand corner of your screen to display
  465.    the VShield shortcut menu.
  466.  
  467. 11. Point to Enable, then choose one of the
  468.    listed VShield modules to add a checkmark
  469.    beside the name. This enables that VShield
  470.    module again.
  471.  
  472.    Begin with the System Scan module, then
  473.    repeat Steps 9 and 10 to enable these
  474.    remaining VShield modules: E-Mail Scan,
  475.    Download Scan, and Internet Filter.
  476.  
  477.  
  478. VIRUSSCAN 4.0.3 FOR MICROSOFT WINDOWS NT
  479. AND NETSHIELD 4.0.3 FOR MICROSOFT WINDOWS NT
  480.  
  481. If you have Administrator rights for the server
  482. or workstation you want to update, you can
  483. initiate update requests at any time to
  484. VirusScan for Windows NT and NetShield for
  485. Windows NT:
  486.  
  487. 1. Create a temporary directory on your hard
  488.    disk.
  489.  
  490. 2. Download the DAT ZIP file to the temporary
  491.    directory from our web site. For the
  492.    location, see "Contacting McAfee Security &
  493.    Network Associates" later in this file.
  494.  
  495.    The name of the file is typically
  496.    DAT-4316.ZIP, where 4316 is the DAT version
  497.    number, such as 4321.
  498.  
  499. 3. Using the AntiVirus Console, connect to the
  500.    workstation or server you want to update.
  501.  
  502. 4. Double-click the AutoUpdate task to open it,
  503.    then click Update Now.
  504.  
  505.    The program retrieves new files from the
  506.    location specified in the task settings, and
  507.    installs the new files correctly.
  508.  
  509. To install new DAT files directly from a DAT
  510. ZIP file WITHOUT using AutoUpdate:
  511.  
  512.    NOTE:
  513.    We do not recommend this method of updating
  514.    your DAT files.
  515.  
  516. 1. Download the DAT ZIP file to a temporary
  517.    directory from our web site. For the
  518.    location, see "Contacting McAfee Security &
  519.    Network Associates" later in this file.
  520.  
  521.    The name of the file is typically
  522.    DAT-4316.ZIP, where 4316 is the DAT version
  523.    number, such as 4321.
  524.  
  525. 2. Back up or rename the existing DAT files
  526.    stored in the program directory. See "List
  527.    of Virus Definition Files" later in this
  528.    file for a complete DAT file list.
  529.  
  530. 3. Using WinZip, PKUnzip, or a similar utility,
  531.    open the ZIP file, and extract the new DAT
  532.    files.
  533.  
  534. 4. Log on to the server or workstation you want
  535.    to update. You must have Administrator
  536.    rights for the target computer.
  537.  
  538. 5. Click Start, point to Settings, then choose
  539.    Control Panel. In the window, locate and
  540.    double-click the Services control panel to
  541.    open it.
  542.  
  543.    If the computer is running Windows NT 3.51,
  544.    start Program Manager, then locate the
  545.    Control Panels program group. Double-click
  546.    the program group to open it, then locate
  547.    and double-click the Services control
  548.    panel.
  549.  
  550. 6. Select the Network Associates McShield
  551.    Service, then click Stop.
  552.  
  553. 7. Copy the DAT files you extracted from the
  554.    ZIP file to the program directory.
  555.  
  556. 8. Return to the Services control panel,
  557.    select the McShield Service, then click
  558.    Start.
  559.  
  560. 9. Close the Services control panel.
  561.  
  562. The new DAT files are used in anti-virus scans
  563. immediately.
  564.  
  565.  
  566. NETSHIELD FOR NOVELL NETWARE
  567.  
  568. To install DAT file updates directly from a ZIP
  569. file WITHOUT using the AutoUpdate utility:
  570.  
  571.    NOTE:
  572.    We do not recommend this method of updating
  573.    your DAT files.
  574.  
  575. 1. Create a temporary directory on your hard
  576.    disk.
  577.  
  578. 2. Download the DAT ZIP file to the temporary
  579.    directory from our web site. For the
  580.    location, see "Contacting McAfee Security &
  581.    Network Associates" later in this file.
  582.  
  583.    The name of the file is typically
  584.    DAT-4316.ZIP, where 4316 is the DAT version
  585.    number, such as 4321.
  586.  
  587. 3. Using WinZip, PKUnzip, or a similar utility,
  588.    open the ZIP file, and extract the new DAT
  589.    files.
  590.  
  591. 4. Log on to the server you want to update. You
  592.    must have administrator rights for the
  593.    target server.
  594.  
  595. 5. At the NetWare Console prompt, enter:
  596.  
  597.       unload netshld
  598.  
  599. 6. Back up or rename the existing DAT files
  600.    stored in your NetShield program directory.
  601.    If you installed NetShield to the default
  602.    program directory, the DAT files are at this
  603.    location:
  604.  
  605.       SYS:MCAFEE\NETSHLD
  606.  
  607.    See "List of Virus Definition Files" later
  608.    in this file for a complete DAT file list.
  609.  
  610. 7. Copy the files you extracted from the
  611.    temporary directory you created in Step 1 to
  612.    the NetShield program directory on your
  613.    server.
  614.  
  615. 8. Enter this line at the NetWare Console
  616.    prompt to restart the NetShield NetWare
  617.    server software:
  618.  
  619.       netshld
  620.  
  621.    NetShield uses the new DAT files in
  622.    anti-virus scans immediately.
  623.  
  624.  
  625. GROUPSHIELD FOR LOTUS NOTES
  626.  
  627. GroupShield for Lotus Notes allows you to
  628. download and install new DAT files with its
  629. automatic update feature. We recommend this
  630. method, but you can also update your DAT files
  631. directly.
  632.  
  633. 1. Create a temporary directory on your hard
  634.    disk.
  635.  
  636. 2. Download the DAT ZIP file to the temporary
  637.    directory from our web site. For the
  638.    location, see "Contacting McAfee Security &
  639.    Network Associates" later in this file.
  640.  
  641.    The name of the file is typically
  642.    DAT-4316.ZIP, where 4316 is the DAT version
  643.    number, such as 4321.
  644.  
  645. 3. Back up or rename the existing DAT files
  646.    stored in the GSUPDATE.NSF database. See
  647.    "List of Virus Definition Files" later in
  648.    this file for a complete DAT file list.
  649.  
  650. 4. Using WinZip, PKUnzip, or a similar utility,
  651.    open the ZIP file and extract the new DAT
  652.    files.
  653.  
  654. 5. Start Lotus Notes, then right-click
  655.    Workspace. From the menu that appears,
  656.    choose Open Database.
  657.  
  658. 6. Locate the database GSUPDATE.NSF, then add
  659.    to that database those files that you
  660.    extracted into the temporary directory you
  661.    created in Step 1.
  662.  
  663.    GroupShield for Lotus Notes will use the new
  664.    DAT files as soon as they replicate across
  665.    the network. If you have partitioned Notes
  666.    servers, you must shut down and restart each
  667.    of the partitioned servers for the update to
  668.    take effect.
  669.  
  670.  
  671. LIST OF VIRUS DEFINITION FILES
  672.  
  673. The virus definition files (or DAT files)
  674. included in the packages are:
  675.  
  676.    SCAN.DAT             Data file for virus
  677.                         scanning
  678.  
  679.    NAMES.DAT            Data file for virus
  680.                         names
  681.  
  682.    CLEAN.DAT            Data file for virus
  683.                         cleaning
  684.  
  685.    INTERNET.DAT         Data file for detecting
  686.                         hostile Java/ActiveX
  687.                         objects.
  688.  
  689.  
  690. TESTING YOUR INSTALLATION
  691.  
  692. You can test the operation of the software by
  693. running the EICAR Standard AntiVirus Test File
  694. on any computer where you have installed the
  695. software. The EICAR Standard AntiVirus Test
  696. File is a combined effort by anti-virus vendors
  697. throughout the world to implement one standard
  698. by which customers can verify their anti-virus
  699. installations.
  700.  
  701. To test your installation:
  702.  
  703. 1. Copy the following line into its own file,
  704.    then save the file with the name EICAR.COM.
  705.  
  706.       X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
  707.  
  708.    The file size will be 68 or 70 bytes.
  709.  
  710. 2. Start your anti-virus software and allow it
  711.    to scan the directory that contains
  712.    EICAR.COM.
  713.  
  714.    When your software scans this file, it will
  715.    report finding the EICAR test file.
  716.  
  717. 3. Delete the file when you have finished
  718.    testing your installation to avoid alarming
  719.    unsuspecting users.
  720.  
  721.    IMPORTANT:
  722.    Please note that this file is NOT A VIRUS.
  723.  
  724.  
  725. _______________________________________________
  726. NEW VIRUSES DETECTED AND REMOVED
  727.  
  728. Hundreds of new viruses and variants appear
  729. each month. Those which are detected and
  730. cleaned by AVERT's generic methods are added to
  731. the total virus count listed but they are not
  732. listed separately here.
  733.  
  734. For more information on new viruses detected
  735. and removed by a specific DAT please refer
  736. to the DAT Readme page at McAfee Security HQ
  737.  
  738. http://vil.nai.com/vil/DATReadme.asp
  739. McAfee software removes a virus either by
  740. deleting the infecting virus code from files or
  741. by deleting the file from your computer.
  742.  
  743. _______________________________________________
  744. UNDERSTANDING VIRUS NAMES
  745.  
  746. Our anti-virus software typically follows
  747. industry-wide naming conventions to identify
  748. the viruses that it detects and cleans.
  749. Occasionally, some virus names deviate from
  750. strict industry standards.
  751.  
  752. The first virus with a given set of
  753. characteristics that mark it as a distinctly
  754. new entity receives a "family" name. Virus
  755. researchers draw the family name from some
  756. identifying quirk or notation in the virus,
  757. such as a text string, or a payload effect.
  758.  
  759. A family name can also include a numeric string
  760. that designates the byte size of the virus.
  761. Researchers use this name as convenient
  762. shorthand to distinguish closely allied virus
  763. variants.
  764.  
  765. Names for variants within a virus family
  766. consist of the family name and a suffix -
  767. BadVirus.a, for example. The suffix continues
  768. in alphabetical order until it reaches z. Then
  769. it begins again with aa and continues to az.
  770. Still later variants receive the suffix ba
  771. through bz, and so forth, until the suffix
  772. reaches zz. If yet another variant appears
  773. after that, it will have the suffix aaa.
  774.  
  775. As new virus strains appeared, industry naming
  776. conventions evolved to include more
  777. information. Some names, for instance, include
  778. parts that identify the platform on which the
  779. virus can run.
  780.  
  781. Among anti-virus vendors, virus names can
  782. include a prefix, an infix and a suffix.
  783.  
  784.  
  785. PREFIX
  786.  
  787. The prefix designates the type of file that the
  788. virus infects or the platform on which
  789. potentially harmful software can run. Viruses
  790. that infect DOS executables do not receive a
  791. prefix. Our naming convention includes the
  792. following prefixes:
  793.  
  794.    A97M/    Macro virus that infects Microsoft
  795.             Access 97 files.
  796.  
  797.    APM/     Macro virus or Trojan-horse program
  798.             that infects Ami Pro document and
  799.             template files.
  800.  
  801.    Bat/     Batch-file virus or Trojan-horse
  802.             program. These viruses usually run
  803.             as batch or script files that
  804.             affect a particular program that
  805.             interprets the script or batch
  806.             commands they include. They are
  807.             very portable and can affect nearly
  808.             any platform that can run batch or
  809.             script files. The files themselves
  810.             often have a BAT extension.
  811.  
  812.    CSC/     Corel Script virus or Trojan-horse
  813.             program that infects Corel Draw
  814.             document files, template files, and
  815.             scripts.
  816.  
  817.    IRC/     Internet Relay Chat script virus.
  818.             This virus type can use early
  819.             versions of the mIRC client
  820.             software to distribute a virus or
  821.             payload.
  822.  
  823.    JS/      Script virus or Trojan-horse
  824.             program written in JavaScript
  825.             language.
  826.  
  827.    JV/      Potentially harmful Java
  828.             application or applet.
  829.  
  830.    Linux/   Virus or Trojan-horse program
  831.             compiled for Linux OS in ELF file
  832.             format.
  833.  
  834.    LWP/     Potentially harmful software for
  835.             Lotus WordPro.
  836.  
  837.    MacHC/   Virus or Trojan-horse program for
  838.             Apple Macintosh HyperCard scripting
  839.             language.
  840.  
  841.    MacOS/   Virus or Trojan-horse program for
  842.             Apple Macintosh OS Versions 6-9.
  843.  
  844.    MSIL/    Application written using Microsoft
  845.             Intermediate Language framework,
  846.             also known as .NET.
  847.  
  848.    P98M/    Macro virus or Trojan-horse program
  849.             that infects Microsoft Project
  850.             documents and templates.
  851.  
  852.    PalmOS/  Virus or Trojan-horse program for a
  853.             Palm Pilot.
  854.  
  855.    PDF/     File-infector of Adobe PDF files.
  856.  
  857.    Perl/    Script virus or Trojan-horse
  858.             program written in Perl language.
  859.  
  860.    PHP/     Script virus or Trojan-horse
  861.             program written in PHP language.
  862.  
  863.    PP97M/   Macro virus. Infects Microsoft
  864.             PowerPoint 97 files.
  865.  
  866.    SunOS/   Potentially harmful software for
  867.             Sun Solaris.
  868.  
  869.    SWF/     Potentially harmful software for
  870.             Shockwave.
  871.  
  872.    Unix/    Program or a shell script for a
  873.             version of UNIX.
  874.  
  875.    V5M/     Macro or script virus, or
  876.             Trojan-horse program that infects
  877.             Visio VBA (Visual Basic for
  878.             Applications) macros or scripts.
  879.  
  880.    VBS/     Script virus or Trojan-horse
  881.             program written in Visual Basic
  882.             Script language.
  883.  
  884.    W16/     File-infector virus that runs in
  885.             16-bit Microsoft Windows
  886.             environments (Windows 3.1x).
  887.  
  888.    W2K/     Potentially harmful software for
  889.             32-bit Microsoft Windows
  890.             environments, specifically Windows
  891.             NT, 2000 or XP.
  892.  
  893.    W32/     File-infector or boot-sector virus
  894.             that runs in 32-bit Microsoft
  895.             Windows environments (Windows 95,
  896.             Windows 98 or Windows NT).
  897.  
  898.    W95/     File-infector virus that runs in
  899.             Microsoft Windows 95, Windows 98
  900.             and Windows ME environments.
  901.  
  902.    W97M/    Macro virus that infects Microsoft
  903.             Wordá97 files.
  904.  
  905.    WHLP/    Potentially harmful software for
  906.             32-bit Microsoft Windows
  907.             environments that targets Windows
  908.             HLP files.
  909.  
  910.    WM/      Macro virus that infects Microsoft
  911.             Word 95 files.
  912.  
  913.    X97M/    Macro virus that infects Microsoft
  914.             Excel 97 files.
  915.  
  916.    XF/      Macro virus that infects Microsoft
  917.             Excel 95 or 97 via Excel formulas.
  918.  
  919.    XM/      Macro virus that infects Microsoft
  920.             Excel 95 files.
  921.  
  922.  
  923. PREFIX FOR TROJAN-HORSE CLASSES
  924.  
  925. A name such as "BackDoor-" denotes potentially
  926. harmful software that belongs to a class of
  927. similar Trojan-horse programs. The class name
  928. is followed by extra characters to denote a
  929. family (such as BackDoor-JZ) or a name (such as
  930. BackDoor-Sub7).
  931.  
  932.    AdClicker-
  933.             Repeatedly accesses web sites that
  934.             are funded by advertising.
  935.  
  936.    Adware-  Installs advertising software but
  937.             does not ask permission.
  938.  
  939.    BackDoor-
  940.             Provides remote access or control
  941.             through the Internet or network.
  942.  
  943.    Dialer-  Dials a phone number without asking
  944.             for permission.
  945.  
  946.    DDoS-    Operates as a Distributed Denial of
  947.             Service component.
  948.  
  949.    Del-     Deletes files.
  950.  
  951.    Downloader-
  952.             Downloads software from the
  953.             Internet, usually to deliver
  954.             backdoors, password stealers, and
  955.             sometimes viruses.
  956.  
  957.    Exploit- Uses a vulnerability or a software
  958.             defect.
  959.  
  960.    FDoS-    Denotes a Flooding Denial of
  961.             Service component.
  962.  
  963.    KeyLog-  Logs keystrokes for immediate or
  964.             future transmission to the
  965.             attacker.
  966.  
  967.    Kit-     Denotes a program designed for
  968.             creating a virus or Trojan-horse
  969.             program.
  970.  
  971.    MultiDropper-
  972.             Drops several Trojan-horse program
  973.             or viruses (often several different
  974.             æbackdoorsÆ).
  975.  
  976.    Nuke-    Uses defects in software on a
  977.             remote computer to bring it down.
  978.  
  979.    ProcKill-
  980.             Terminates the processes of
  981.             anti-virus and security products.
  982.             May also delete files associated
  983.             with such applications.
  984.  
  985.    PWS-     Steals a password.
  986.  
  987.    Reboot-  Reboots the computer.
  988.  
  989.    Reg-     Modifies the Registry in an
  990.             undesirable fashion without asking
  991.             questions. For example, reduces the
  992.             security settings or creates
  993.             abnormal associations or sets.
  994.  
  995.    Spam-    Acts as a spamming tool.
  996.  
  997.    Spyware- Monitors browsing habits or other
  998.             behavior and sends the information
  999.             out, often for unsolicited
  1000.             advertising.
  1001.  
  1002.    Uploader-Sends files or other data from the
  1003.             computer.
  1004.  
  1005.    Vtool-   Denotes a program used by virus
  1006.             writers or hackers for developing
  1007.             software.
  1008.  
  1009.    Zap-     Wipes all or part of a hard disk.
  1010.  
  1011.  
  1012. INFIX
  1013.  
  1014. These designations usually appear in the middle
  1015. of a virus name. AVERT assigns these
  1016. designations, which differ from industry
  1017. conventions.
  1018.  
  1019.    .cmp.    Companion file that the virus adds
  1020.             to an existing executable file. Our
  1021.             anti-virus software deletes the
  1022.             companion file to prevent later
  1023.             infections.
  1024.  
  1025.    .mp.     Legacy multi-partite virus for
  1026.             DOS.
  1027.  
  1028.    .ow.     Overwriting virus. This identifies
  1029.             a virus that overwrites data in a
  1030.             file, thereby irreparably
  1031.             corrupting it. This file must be
  1032.             deleted.
  1033.  
  1034.  
  1035. SUFFIX
  1036.  
  1037. These designations usually appear as the last
  1038. part of a virus name. A virus name can have
  1039. more than one suffix. One might designate a
  1040. variant, for example, while others give
  1041. additional information.
  1042.  
  1043.    @M       Slow mailer. This virus uses an
  1044.             e-mail system to spread. It usually
  1045.             replies to an incoming message
  1046.             once, or attaches itself to an
  1047.             outgoing message, or sends to just
  1048.             one e-mail address.
  1049.  
  1050.    @MM      Mass mailing distribution. This
  1051.             virus might use standard techniques
  1052.             to propagate itself, but also uses
  1053.             an e-mail system to spread.
  1054.  
  1055.    .a - .zzz Virus variants.
  1056.  
  1057.  
  1058. In accordance with the CARO (Computer
  1059. Anti-virus Research Organization) naming
  1060. convention, the vendor-specific suffices can be
  1061. preceded by a "!" character. Our software uses
  1062. the following suffices:
  1063.  
  1064.  
  1065.    apd      Appended virus. A virus that
  1066.             appends its code to the file it
  1067.             infects, but fails to provide for
  1068.             correct replication.
  1069.  
  1070.    bat      Software component in BAT
  1071.             language.
  1072.  
  1073.    cav      Cavity virus. This designates a
  1074.             virus that copies itself into
  1075.             "cavities" (for example, areas of
  1076.             all zeroes) in a program file.
  1077.  
  1078.    cfg      Configuration component of an
  1079.             Internet Trojan-horse program
  1080.             (frequently of a æBackDoor-æ).
  1081.  
  1082.    cli      Client-side component of an
  1083.             Internet Trojan-horse program
  1084.             (frequently of a æBackDoor-æ).
  1085.  
  1086.    dam      Damaged file. A file that is
  1087.             damaged or corrupted by an
  1088.             infection.
  1089.  
  1090.    demo     Program that demonstrates
  1091.             potentially harmful action, such as
  1092.             an example of how an exploit
  1093.             works.
  1094.  
  1095.    dr       Dropper file. This file introduces
  1096.             the virus into the host program.
  1097.  
  1098.    gen      Generic detection. Native routines
  1099.             in our software detect this virus
  1100.             without using specific code
  1101.             strings.
  1102.  
  1103.    ini      An mIRC or pIRCH script when it is
  1104.             a component of another virus.
  1105.  
  1106.    intd     "Intended" virus. This virus has
  1107.             most of the usual virus
  1108.             characteristics but cannot
  1109.             replicate correctly.
  1110.  
  1111.    irc      IRC component of potentially
  1112.             harmful software.
  1113.  
  1114.    js       Potentially harmful software
  1115.             component in JavaScript.
  1116.  
  1117.    kit      Virus or Trojan-horse program
  1118.             created from a ævirus construction
  1119.             kitÆ.
  1120.  
  1121.    p2p      Potentially harmful software that
  1122.             uses peer-to-peer communication to
  1123.             function. For example, Gnutella and
  1124.             Kazaa.
  1125.  
  1126.    sfx      Self-extracting installation
  1127.             utility for Trojan-horse programs.
  1128.  
  1129.    src      Viral source code. This ordinarily
  1130.             cannot replicate or infect files,
  1131.             but some virus droppers add this to
  1132.             files as part of the infection
  1133.             cycle. Our products routinely flag
  1134.             files with additional code of this
  1135.             sort for deletion.
  1136.  
  1137.    sub      Substitution virus. It substitutes
  1138.             the host file with itself, so that
  1139.             all infected hosts are of the same
  1140.             size and are a pure virus. (That
  1141.             is, a subclass of overwriting
  1142.             viruses.)
  1143.  
  1144.    svr      Server-side component of an
  1145.             Internet Trojan-horse program,
  1146.             often of a æbackdoorÆ.
  1147.  
  1148.    vbs      Potentially harmful software
  1149.             component written in Visual Basic
  1150.             Script language.
  1151.  
  1152.    worm     A non-parasitic virus that copies
  1153.             itself, or a virus that propagates
  1154.             through a network by copying to
  1155.             remote computers or by sending
  1156.             itself out via any means of file
  1157.             transmission such as remote shares,
  1158.             peer-to-peer, instant messaging,
  1159.             IRC file transfers, FTP, and SMTP.
  1160.  
  1161.  
  1162. GENERIC DETECTIONS
  1163.  
  1164. Our software detects a huge amount of
  1165. potentially harmful software proactively and
  1166. generically. In most cases, such objects are
  1167. successfully cleaned even without AVERT ever
  1168. receiving a sample. Such detection is denoted
  1169. by "Generic" in the name or a "gen" suffix.
  1170.  
  1171. To submit a sample to AVERT, visit the AVERT
  1172. home page. See "CONTACTING MCAFEE SECURITY &
  1173. NETWORK ASSOCIATES".
  1174.  
  1175.  
  1176. HEURISTIC DETECTIONS
  1177.  
  1178. Our software detects a huge amount of new
  1179. potentially harmful software heuristically.
  1180. Such detection is flagged using the "New"
  1181. prefix to the name (for example "New Worm" and
  1182. "New Win32").
  1183.  
  1184. To submit any sample that was detected
  1185. heuristically, visit the AVERT home page. See
  1186. "CONTACTING MCAFEE SECURITY & NETWORK
  1187. ASSOCIATES".
  1188.  
  1189.  
  1190. APPLICATION DETECTIONS
  1191.  
  1192. Our software detects potentially unwanted
  1193. applications; they cannot be classified as
  1194. viruses or Trojan-horse programs. They include
  1195. some Adware, Spyware, Dialers, remote-access
  1196. software that can hide itself, and other
  1197. similar applications that many users do not
  1198. want on their computers. Unwanted applications
  1199. also include æjokesÆ but these can be excluded
  1200. from detection using scanning options.
  1201.  
  1202. For more information, visit the AVERT home
  1203. page. See "CONTACTING MCAFEE SECURITY & NETWORK
  1204. ASSOCIATES".
  1205.  
  1206.  
  1207. _______________________________________________
  1208. DOCUMENTATION
  1209.  
  1210. This product includes the following documents:
  1211.  
  1212. -  This README file.
  1213.  
  1214. -  A CONTACT file.
  1215.    Contact information for McAfee Security and
  1216.    Network Associates services and resources:
  1217.    technical support, customer service, AVERT,
  1218.    beta program, and training. It also includes
  1219.    a list of phone numbers, street addresses,
  1220.    web addresses, e-mail addresses, and fax
  1221.    numbers for Network Associates offices in
  1222.    the United States and around the world.
  1223.  
  1224.  
  1225. __________________________________________________________
  1226. CONTACTING MCAFEE SECURITY & NETWORK ASSOCIATES
  1227.  
  1228. Technical Support
  1229.     Home Page
  1230.        http://www.networkassociates.com/us/support/
  1231.  
  1232.     KnowledgeBase Search
  1233.        https://knowledgemap.nai.com/phpclient/homepage.aspx
  1234.  
  1235.     PrimeSupport Service Portal
  1236.        http://mysupport.nai.com
  1237.  
  1238. Login credentials required.
  1239.  
  1240.  
  1241. McAfee Security Beta Program
  1242.     Beta Web Site
  1243.        http://www.networkassociates.com/us/downloads/beta/
  1244.  
  1245.     E-mail
  1246.        avbeta@nai.com
  1247.  
  1248.  
  1249. Security Headquarters -- AVERT (Anti-Virus Emergency
  1250. Response Team)
  1251.     Home Page
  1252.        http://www.networkassociates.com/us/security/home.asp
  1253.  
  1254.     Virus Information Library
  1255.        http://vil.nai.com
  1256.  
  1257.     Submit a Virus Sample - AVERT WebImmune
  1258.        https://www.webimmune.net/default.asp
  1259.  
  1260.     AVERT DAT Notification Service
  1261.        http://vil.nai.com/vil/join-DAT-list.asp
  1262.  
  1263.  
  1264. Download Site
  1265.     Home Page
  1266.        http://www.networkassociates.com/us/downloads/
  1267.  
  1268.     DAT File and Engine Updates
  1269.        http://www.networkassociates.com/us/downloads/updates/
  1270.  
  1271.        ftp://ftp.nai.com/pub/antivirus/datfiles/4.x
  1272.  
  1273.     Product Upgrades
  1274.        https://secure.nai.com/us/forms/downloads/upgrades/login.asp
  1275.  
  1276. Valid grant number required.
  1277. Contact Network Associates Customer Service
  1278.  
  1279.  
  1280. Training
  1281.     McAfee Security University
  1282.        http://www.networkassociates.com/us/services/education/mcafee/university.htm
  1283.  
  1284.  
  1285. Network Associates Customer Service
  1286.     US, Canada, and Latin America toll-free:
  1287.    Phone:     +1-888-VIRUS NO or +1-888-847-8766
  1288.               Monday - Friday, 8 a.m. - 8 p.m.,
  1289.               Central Time
  1290.  
  1291.    E-mail:    services_corporate_division@nai.com
  1292.    Web:       http://www.nai.com/us/index.asp
  1293.               http://www.networkassociates.com/us/index.asp
  1294.  
  1295.  
  1296. For additional information on contacting Network
  1297. Associates and McAfee Security - including toll-free
  1298. numbers for other geographic areas -- see the
  1299. CONTACT file that accompanied your original product
  1300. release.
  1301.  
  1302.  
  1303. __________________________________________________________
  1304. COPYRIGHT AND TRADEMARK ATTRIBUTIONS 
  1305.  
  1306. Copyright (C) 2004 Networks Associates
  1307. Technology, Inc. All Rights Reserved. No part of
  1308. this publication may be reproduced, transmitted,
  1309. transcribed, stored in a retrieval system, or
  1310. translated into any language in any form or by any
  1311. means without the written permission of Networks
  1312. Associates Technology, Inc., or its suppliers or
  1313. affiliate companies. To obtain this permission,
  1314. write to the attention of the Network Associates
  1315. legal department at:
  1316. 5000 Headquarters Drive, Plano, Texas 75024, or call
  1317. +1-972- 963-8000.
  1318.  
  1319.  
  1320. TRADEMARKS
  1321.  
  1322. Active Firewall, Active Security, Active Security
  1323. (in Katakana), ActiveHelp, ActiveShield, AntiVirus
  1324. Anyware and design, Appera, AVERT, Bomb Shelter,
  1325. Certified Network Expert, Clean-Up, CleanUp Wizard,
  1326. ClickNet, CNX, CNX Certification Certified Network
  1327. Expert and design, Covert, Design (stylized N), Disk
  1328. Minder, Distributed Sniffer System, Distributed
  1329. Sniffer System (in Katakana), Dr SolomonÆs, Dr
  1330. SolomonÆs label, E and Design, Entercept, Enterprise
  1331. SecureCast, Enterprise SecureCast (in Katakana),
  1332. ePolicy Orchestrator, Event Orchestrator (in
  1333. Katakana), EZ SetUp, First Aid, ForceField, GMT,
  1334. GroupShield, GroupShield (in Katakana), Guard Dog,
  1335. HelpDesk, HelpDesk IQ, HomeGuard, Hunter, Impermia,
  1336. InfiniStream, Intrusion Prevention Through
  1337. Innovation, IntruShield, IntruVert Networks,
  1338. LANGuru, LANGuru (in Katakana), M and design, Magic
  1339. Solutions, Magic Solutions (in Katakana), Magic
  1340. University, MagicSpy, MagicTree, McAfee, McAfee (in
  1341. Katakana), McAfee and design, McAfee.com, MultiMedia
  1342. Cloaking, NA Network Associates, Net Tools, Net
  1343. Tools (in Katakana), NetAsyst, NetCrypto,
  1344. NetOctopus, NetScan, NetShield, NetStalker, Network
  1345. Associates, Network Performance Orchestrator,
  1346. NetXray, NotesGuard, nPO, Nuts & Bolts, Oil Change,
  1347. PC Medic, PCNotary, PortalShield, Powered by
  1348. SpamAssassin, PrimeSupport, Recoverkey, Recoverkey -
  1349. International, Registry Wizard, Remote Desktop,
  1350. ReportMagic, RingFence, Router PM, Safe & Sound,
  1351. SalesMagic, SecureCast, SecureSelect,
  1352. SecurityShield, Service Level Manager, ServiceMagic,
  1353. SmartDesk, Sniffer, Sniffer (in Hangul), SpamKiller,
  1354. SpamAssassin, Stalker, SupportMagic, ThreatScan,
  1355. TIS, TMEG, Total Network Security, Total Network
  1356. Visibility, Total Network Visibility (in Katakana),
  1357. Total Service Desk, Total Virus Defense, Trusted
  1358. Mail, UnInstaller, VIDS, Virex, Virus Forum,
  1359. ViruScan, VirusScan, WebScan, WebShield, WebShield
  1360. (in Katakana), WebSniffer, WebStalker, WebWall,
  1361. What's The State Of Your IDS?, WhoÆs Watching Your
  1362. Network, WinGauge, Your E-Business Defender, ZAC
  1363. 2000, Zip Manager are registered trademarks or
  1364. trademarks of Network Associates, Inc. and/or its
  1365. affiliates in the US and/or other countries.
  1366. Sniffer(R) brand products are made only by Network
  1367. Associates, Inc. All other registered and
  1368. unregistered trademarks herein are the sole property
  1369. of their respective owners.
  1370.  
  1371.  
  1372. LICENSE INFORMATION
  1373.  
  1374. License Agreement
  1375.  
  1376. NOTICE TO ALL USERS: CAREFULLY READ THE APPROPRIATE
  1377. LEGAL AGREEMENT CORRESPONDING TO THE LICENSE YOU
  1378. PURCHASED, WHICH SETS FORTH THE GENERAL TERMS AND
  1379. CONDITIONS FOR THE USE OF THE LICENSED SOFTWARE. IF
  1380. YOU DO NOT KNOW WHICH TYPE OF LICENSE YOU HAVE
  1381. ACQUIRED, PLEASE CONSULT THE SALES AND OTHER RELATED
  1382. LICENSE GRANT OR PURCHASE ORDER DOCUMENTS THAT
  1383. ACCOMPANIES YOUR SOFTWARE PACKAGING OR THAT YOU HAVE
  1384. RECEIVED SEPARATELY AS PART OF THE PURCHASE (AS A
  1385. BOOKLET, A FILE ON THE PRODUCT CD, OR A FILE
  1386. AVAILABLE ON THE WEB SITE FROM WHICH YOU DOWNLOADED
  1387. THE SOFTWARE PACKAGE). IF YOU DO NOT AGREE TO ALL OF
  1388. THE TERMS SET FORTH IN THE AGREEMENT, DO NOT INSTALL
  1389. THE SOFTWARE. IF APPLICABLE, YOU MAY RETURN THE
  1390. PRODUCT TO NETWORK ASSOCIATES, INC. OR THE PLACE OF
  1391. PURCHASE FOR A FULL REFUND.
  1392.  
  1393.  
  1394. Attributions
  1395.  
  1396. This product includes or may include:
  1397.  
  1398. -   Software developed by the OpenSSL Project for
  1399.     use in the OpenSSL Toolkit
  1400.     (http://www.openssl.org/).
  1401.  
  1402. -   Cryptographic software written by Eric Young and
  1403.     software written by Tim J. Hudson.
  1404.  
  1405. -   Some software programs that are licensed (or
  1406.     sublicensed) to the user under the GNU General
  1407.     Public License (GPL) or other similar Free
  1408.     Software licenses which, among other rights,
  1409.     permit the user to copy, modify and redistribute
  1410.     certain programs, or portions thereof, and have
  1411.     access to the source code.  The GPL requires
  1412.     that for any software covered under the GPL
  1413.     which is distributed to someone in an executable
  1414.     binary format, that the source code also be made
  1415.     available to those users.  For any such software
  1416.     covered under the GPL, the source code is made
  1417.     available on this CD.  If any Free Software
  1418.     licenses require that Network Associates provide
  1419.     rights to use, copy or modify a software program
  1420.     that are broader than the rights granted in this
  1421.     agreement, then such rights shall take
  1422.     precedence over the rights and restrictions
  1423.     herein.
  1424.  
  1425. -   Software originally written by Henry Spencer,
  1426.     Copyright 1992, 1993, 1994, 1997 Henry Spencer.
  1427.  
  1428. -   Software originally written by Robert Nordier,
  1429.     Copyright (C) 1996-7 Robert Nordier. All rights
  1430.     reserved.
  1431.  
  1432. -   Software written by Douglas W. Sauder.
  1433.  
  1434. -   Software developed by the Apache Software
  1435.     Foundation (http://www.apache.org/).
  1436.  
  1437. -   International Components for Unicode ("ICU")
  1438.     Copyright (C) 1995-2002 International Business
  1439.     Machines Corporation and others. All rights
  1440.     reserved.
  1441.  
  1442. -   Software developed by CrystalClear Software,
  1443.     Inc., Copyright (C) 2000 CrystalClear Software,
  1444.     Inc.
  1445.  
  1446. -   FEAD(R) Optimizer(R) technology, Copyright
  1447.     Netopsystems AG, Berlin, Germany.
  1448.  
  1449. -   Outside In(R) Viewer Technology (C) 1992-2001
  1450.     Stellent Chicago, Inc. and/or Outside In(R) HTML
  1451.     Export, (C) 2001 Stellent Chicago, Inc.
  1452.  
  1453. -   Software copyrighted by Thai Open Source
  1454.     Software Center Ltd. and Clark Cooper, (C) 1998,
  1455.     1999, 2000.
  1456.  
  1457. -   Software copyrighted by Expat maintainers.
  1458.  
  1459. -   Software copyrighted by The Regents of the
  1460.     University of California, (C) 1989.
  1461.  
  1462. -   Software copyrighted by Gunnar Ritter.
  1463.  
  1464. -   Software copyrighted by Sun Microsystems(C),
  1465.     Inc.
  1466.  
  1467. -   Software copyrighted by Gisle Aas. All rights
  1468.     reserved, (C) 1995-2003.
  1469.  
  1470. -   Software copyrighted by Michael A. Chase, (C)
  1471.     1999-2000.
  1472.  
  1473. -   Software copyrighted by Neil Winton, (C)
  1474.     1995-1996.
  1475.  
  1476. -   Software copyrighted by RSA Data Security, Inc.,
  1477.     (C) 1990-1992.
  1478.  
  1479. -   Software copyrighted by Sean M. Burke, (C) 1999,
  1480.     2000.
  1481.  
  1482. -   Software copyrighted by Martijn Koster, (C)
  1483.     1995.
  1484.  
  1485. -   Software copyrighted by Brad Appleton, (C)
  1486.     1996-1999.
  1487.  
  1488. -   Software copyrighted by Michael G. Schwern, (C)
  1489.     2001.
  1490.  
  1491. -   Software copyrighted by Graham Barr, (C) 1998.
  1492.  
  1493. -   Software copyrighted by Larry Wall and Clark
  1494.     Cooper, (C) 1998-2000.
  1495.  
  1496. -   Software copyrighted by Frodo Looijaard, (C)
  1497.     1997.
  1498.  
  1499.  
  1500. Deriv 2.3.1
  1501.  
  1502. DBN 146-EN
  1503.  
  1504.  
  1505.