home *** CD-ROM | disk | FTP | other *** search
/ Cream of the Crop 26 / Cream of the Crop 26.iso / virus / dat3008a.zip / WHATSNEW.TXT < prev   
Text File  |  1997-08-21  |  14KB  |  671 lines
  1.    What's New in McAfee DAT File 3008a (v3.0.3)
  2.        Copyright 1994-1997 by McAfee, Inc.
  3.                All Rights Reserved.
  4.  
  5.  
  6. Thank you for using McAfee products. This What's
  7. New file contains important information regarding
  8. the current DAT file. It is highly recommended that 
  9. you read the entire document.
  10.  
  11. McAfee welcomes your comments and suggestions. Please
  12. use the information provided in this file to contact
  13. us.
  14.  
  15. ___________________
  16. WHAT'S IN THIS FILE
  17.  
  18. - New Features
  19. - Known Issues
  20. - Installation
  21. - Additional Information
  22. - Contact McAfee
  23.  
  24. ____________
  25. NEW FEATURES 
  26.  
  27. False identification of HLLO.21037 has been resolved.
  28.  
  29. VirusScan for DOS v3.0.2 (or later), in conjunction with 
  30. these DAT files, has the ability to detect and remove 
  31. viruses from Word document files infected by viruses that 
  32. password protect documents. When VirusScan detects an 
  33. infection of this type, it not only can clean the virus, 
  34. but also remove the password protection.
  35.  
  36. We are very proud to provide this detection and removal 
  37. capability beyond the abilities of competing products.
  38.  
  39. Only password protection put in place by viruses are 
  40. removed from files. Thus a file that was password 
  41. protected by the user, if infected by virus, will not 
  42. have its password removed. In such cases, you must 
  43. remove the password before VirusScan can remove the 
  44. virus. VirusScan will, of course, still detect and inform
  45. you of the infection.
  46.  
  47. Though VirusScan could have the ability to remove all 
  48. passwords, it has been designed with the best possible
  49. compromise between functionality and security. This was 
  50. the design preferred by respondents to an internet poll 
  51. conducted by McAfee.
  52.  
  53.   
  54. * NEW VIRUSES DETECTED *
  55.  
  56. This DAT file, 3008a, is compatible with VirusScan's and 
  57. NetShield's v3.x.x engines only. This DAT file is
  58. not intended for use with VirusScan v2.x or 
  59. NetShield v2.x.
  60.   
  61. This DAT file detects the following 198 new viruses.
  62. Locations that have experienced particular problems 
  63. with specific viruses are also identified.
  64.  
  65. ABC.A
  66. AL-DITH.1502
  67. ALEX.599
  68. ALFONS.1344
  69. ANDYC.565
  70. ANDYC.565 DROPPER
  71. ANGEL.A
  72. ANT.A:TW
  73. ANT.C:TW
  74. ANT.D:TW
  75. APPDER.G
  76. APPDER.H
  77. APPDER.I
  78. BADSECTOR.3422
  79. BADSECTOR.3428
  80. BAJAB.1024
  81. BANDUNG.AS
  82. BANDUNG.AT
  83. BANDUNG.AU
  84. BANDUNG.AW
  85. BANDUNG.AX
  86. BANDUNG.AY
  87. BANDUNG.AZ
  88. BANDUNG.BA
  89. BARBARO.A:IT
  90. BARROTES.1310.A
  91. BLACK.A
  92. BLIN.1457
  93. CAFE-AX.1516
  94. CAP.I                   
  95. CAP.K
  96. CAP.M
  97. CAP.X
  98. CAP.Y
  99. CEBU.B
  100. CHAOS.B
  101. CHILL.A
  102. COLORS.BL
  103. COLORS.BM
  104. COLORS.BN
  105. COLORS.BO
  106. CONCEPT.AL
  107. CONCEPT.AR
  108. CONCEPT.AW
  109. CONCEPT.AX
  110. CONCEPT.AY
  111. CONCEPT.AZ
  112. CONCEPT.BA
  113. CONCEPT.BB              (US)
  114. CONCEPT.BC
  115. CONCEPT.BD
  116. CONCEPT.BE
  117. CONCEPT.BF
  118. CONCEPT.BG
  119. CONCEPT.BH
  120. DEMON.A
  121. DISHONOR.A:DE
  122. DODGY                   (UK, Europe)
  123. DPOP.1168
  124. DZT.G
  125. ELYTHNIA
  126. EPIDEMIC.B:TW
  127. EPIDEMIC.C:TW
  128. ERASER.F:TW
  129. FIRE.A:DE
  130. FITW_DISK
  131. FOG.1748
  132. FORMATS.A (TROJAN)
  133. FOUR.A
  134. FRIDAY.D:DE
  135. FRIDAY.E:DE
  136. GINGER                  (Australia)
  137. GINGER-PEANUT
  138. GINGER.2774
  139. GLITTER.1462
  140. GOLDSECRET.A            (Internet)
  141. GOLDSECRET.B (INTENDED) (Internet)
  142. HELPER.F
  143. HELPER.G
  144. HELPER.H
  145. HLL.CMP.16052
  146. HLLO.20621
  147. HLLP.21037
  148. HLLT.5850               (Internet)
  149. HLLT.5850C              (Internet)
  150. HYBRID.G
  151. HYBRID.H
  152. ILLITERATE.A
  153. IMPOSTER.E
  154. INCARNAT.A
  155. ISLAND.3551
  156. IVP.1075
  157. IVP.1755
  158. KOH-INSTALL
  159. KOMPU.E
  160. KOMPU.F
  161. LAMOT.744
  162. LILITH
  163. LUCIFER.A
  164. LUNCH.E
  165. MALARIA.A:TW
  166. MDMA.V
  167. MDMA.W
  168. MDMA.X
  169. MDMA.Y
  170. MONDAY.A:TW
  171. MORPHINE.3500
  172. MSHARK.889
  173. MUCK.G
  174. MUCK.H
  175. MULTIANI
  176. MVCK1.B
  177. MVCK1:KIT
  178. NAZI.8600
  179. NJ-WMDLK1.G
  180. NOP.G
  181. NOP.M:DE
  182. NPAD.CE
  183. NPAD.CF
  184. NPAD.CG
  185. NPAD.CH
  186. NPAD.CI
  187. NPAD.CJ
  188. NPAD.CK
  189. NPAD.CL
  190. NPAD.CM
  191. NPAD.CN                   (Canada)
  192. NPAD.CO
  193. NPAD.CP
  194. NPAD.CQ
  195. NPAD.CR
  196. NPAD.CS
  197. NUCLEAR.O
  198. NUCLEAR.P
  199. NUCLEAR.Q
  200. NUCLEAR.R
  201. NUKER.A
  202. OMINOUS.1846
  203. PAYCHECK.E
  204. PEACEKEEPER.A
  205. PEACEKEEPER.B
  206. PERCENT.A:TW
  207. RAPI.AL2
  208. RAZER.A
  209. REHENES.A                (Word6/7)
  210. RELLIK.A:TW
  211. SCHUMANN.B:DE
  212. SETMD.A
  213. SHIN
  214. SHOWOFF.BT
  215. SHOWOFF.BU
  216. SHOWOFF.BV
  217. SHOWOFF.BW
  218. SKIMPOP.1455
  219. SOCKS.A
  220. SOPRON.937
  221. SPOOKY.B:DE
  222. SPOOKY.C:DE
  223. STOOPID.353
  224. SWAPPER.746              (Germany)
  225. SWLABS.E
  226. SWLABS.F
  227. SWLABS.G                 (US Military)
  228. TALON.B
  229. TALON.C
  230. TALON.D
  231. TALON.J
  232. TARGET.B:DE
  233. TEMPLE.C
  234. TMC-LEVEL42
  235. TODAYBOO
  236. TWOLINES.Q
  237. TWOLINES.Q1
  238. VAMPIRE.D:TW
  239. VAMPIRE.D1:TW
  240. VAMPIRE.E:TW
  241. VAMPIRE.F:TW
  242. VANITAS.2048             (Internet)
  243. VICOD.532
  244. VIKING32 (TROJAN)
  245. VOLCANO.A:IT (INTENDED)
  246. WAZZU.CF                 (Canada)
  247. WAZZU.CJ
  248. WAZZU.CK
  249. WIN NUKE (TROJAN)
  250. WPC_ALAEH.2279           (Phillipines)
  251. XM/EMPEROR.B:TW
  252. XM/LAROUX.F
  253. XM/LAROUX.G
  254. XM/YOHIMBE.B
  255. XUTE.1056
  256. XUTE2.1062
  257. XUXA.1656
  258. ZAHAK.960
  259. ZERO.A:DE
  260. ZMB.A:DE                 (Germany)
  261. ZOOLOG.A                 (Russia)
  262.  
  263.  
  264. * NEW VIRUSES CLEANED *
  265.  
  266. This DAT file cleans the following 174 new viruses.
  267. Locations that have experienced particular problems 
  268. with specific viruses are also identified.
  269.  
  270. AL-DITH.1502
  271. ALEX.599
  272. ALFONS.1344
  273. ANDYC.565
  274. ANDYC.565 DROPPER
  275. ANGEL.A
  276. ANT.A:TW
  277. ANT.C:TW
  278. ANT.D:TW
  279. APPDER.G
  280. APPDER.H
  281. APPDER.I
  282. BADSECTOR.3422
  283. BADSECTOR.3428
  284. BAJAB.1024
  285. BANDUNG.AS
  286. BANDUNG.AT
  287. BANDUNG.AU
  288. BANDUNG.AW
  289. BANDUNG.AX
  290. BANDUNG.AY
  291. BANDUNG.AZ
  292. BANDUNG.BA
  293. BARBARO.A:IT
  294. BARROTES.1310.A
  295. BLACK.A
  296. CAFE-AX.1516
  297. CAP.I                   
  298. CAP.K
  299. CAP.M
  300. CAP.X
  301. CAP.Y
  302. CEBU.B
  303. CHAOS.B
  304. CHILL.A
  305. COLORS.BL
  306. COLORS.BM
  307. COLORS.BN
  308. COLORS.BO
  309. CONCEPT.AW
  310. CONCEPT.AX
  311. CONCEPT.AY
  312. CONCEPT.AZ
  313. CONCEPT.BA
  314. CONCEPT.BB              (US)
  315. CONCEPT.BC
  316. CONCEPT.BD
  317. CONCEPT.BE
  318. CONCEPT.BF
  319. CONCEPT.BG
  320. CONCEPT.BH
  321. DEMON.A
  322. DISHONOR.A:DE
  323. DODGY                      (UK, Europe)
  324. DPOP.1168
  325. DZT.G
  326. ELYTHNIA
  327. EPIDEMIC.B:TW
  328. EPIDEMIC.C:TW
  329. FIRE.A:DE
  330. FITW_DISK
  331. FORMATS.A (TROJAN)
  332. FOUR.A
  333. FRIDAY.D:DE
  334. FRIDAY.E:DE
  335. GINGER                  (Australia)
  336. GINGER-PEANUT
  337. GINGER.2774
  338. GOLDSECRET.A        (Internet)
  339. GOLDSECRET.B (INTENDED)    (Internet)
  340. HELPER.F
  341. HELPER.G
  342. HELPER.H
  343. HLL.CMP.16052
  344. HLLO.20621
  345. HLLP.21037
  346. HLLT.5850               (Internet)
  347. HLLT.5850C              (Internet)
  348. HYBRID.G
  349. HYBRID.H
  350. ILLITERATE.A
  351. IMPOSTER.E
  352. INCARNAT.A
  353. IVP.1075
  354. IVP.1755
  355. KOH-INSTALL
  356. KOMPU.E
  357. KOMPU.F
  358. LAMOT.744
  359. LILITH
  360. LUCIFER.A
  361. LUNCH.E
  362. MALARIA.A:TW
  363. MDMA.V
  364. MDMA.W
  365. MDMA.X
  366. MDMA.Y
  367. MONDAY.A:TW
  368. MSHARK.889
  369. MUCK.G
  370. MUCK.H
  371. MULTIANI
  372. MVCK1.B
  373. MVCK1:KIT
  374. NAZI.8600
  375. NJ-WMDLK1.G
  376. NOP.M:DE
  377. NPAD.CE
  378. NPAD.CF
  379. NPAD.CG
  380. NPAD.CH
  381. NPAD.CI
  382. NPAD.CJ
  383. NPAD.CK
  384. NPAD.CL
  385. NPAD.CM
  386. NPAD.CN                    (Canada)
  387. NPAD.CO
  388. NPAD.CP
  389. NPAD.CQ
  390. NPAD.CR
  391. NPAD.CS
  392. NUCLEAR.O
  393. NUCLEAR.P
  394. NUCLEAR.Q
  395. NUCLEAR.R
  396. NUKER.A
  397. PAYCHECK.E
  398. PERCENT.A:TW
  399. RAPI.AL2
  400. RAZER.A
  401. RELLIK.A:TW
  402. SCHUMANN.B:DE
  403. SETMD.A
  404. SHIN
  405. SHOWOFF.BT
  406. SHOWOFF.BU
  407. SHOWOFF.BV
  408. SHOWOFF.BW
  409. SKIMPOP.1455
  410. SOCKS.A
  411. SOPRON.937
  412. SPOOKY.B:DE
  413. SPOOKY.C:DE
  414. STOOPID.353
  415. SWAPPER.746               (Germany)
  416. SWLABS.E
  417. SWLABS.F
  418. SWLABS.G                  (US Military)
  419. TALON.J
  420. TARGET.B:DE
  421. TMC-LEVEL42
  422. TODAYBOO
  423. TWOLINES.Q
  424. TWOLINES.Q1
  425. VAMPIRE.D:TW
  426. VAMPIRE.D1:TW
  427. VAMPIRE.E:TW
  428. VAMPIRE.F:TW
  429. VANITAS.2048              (Internet)
  430. VICOD.532
  431. VOLCANO.A:IT (INTENDED)
  432. WAZZU.CF                  (Canada)
  433. WAZZU.CJ
  434. WAZZU.CK
  435. WPC_ALAEH.2279            (Phillipines)
  436. XM/EMPEROR.B:TW
  437. XM/LAROUX.F
  438. XM/LAROUX.G
  439. XM/YOHIMBE.B
  440. XUTE.1056
  441. XUTE2.1062
  442. XUXA.1656
  443. ZMB.A:DE                  (Germany)
  444. ZOOLOG.A                  (Russia)
  445.  
  446.  
  447. ____________
  448. KNOWN ISSUES
  449.  
  450. 1.  Due to the size of Virus List, it is too large to load 
  451.     into memory under the following circumstances: when using
  452.     this DAT file with VirusScan v3.x for Windows 3.1x  
  453.     after a virus is detected and cleaned. Viewing the
  454.     Virus List at this time may cause your system to run out 
  455.     of memory.  
  456.  
  457. 2.  For optimal performance, add and verify the following
  458.     lines exist in your CONFIG.SYS file:
  459.  
  460.        DEVICE=C:\DOS\HIMEM.SYS
  461.        DOS=HIGH
  462.     
  463.     Where C:\DOS\HIMEM.SYS represents the location of your
  464.     HIMEM.SYS file.
  465.  
  466. ____________
  467. INSTALLATION
  468.  
  469. * INSTALLING THE PRODUCT *
  470.    
  471. Data file updates are stored in a compressed format
  472. to reduce transmission time. To install your update,
  473. create a temporary directory and copy the downloaded
  474. file to the directory. Unzip the files, and copy them
  475. to the appropriate permanent directories, replacing
  476. your existing files.
  477.  
  478. * PRIMARY PROGRAM FILES FOR VIRUS DEFINITIONS *
  479.  
  480. Files located in the Install directory:
  481. =======================================
  482.      
  483.        CLEAN.DAT = Virus clean definition data
  484.      MCALYZE.DAT = Virus definition data for Hunter
  485.                    engine       
  486.        NAMES.DAT = Virus names definition data
  487.         SCAN.DAT = Virus scan definition data
  488.     
  489. * TESTING YOUR INSTALLATION *
  490.  
  491. The Eicar Standard AntiVirus Test File is a combined
  492. effort by anti-virus vendors throughout the world to
  493. come up with one standard by which customers can
  494. verify their anti-virus installations. To test your
  495. installation, copy the following line into its own file
  496. and name it EICAR.COM.
  497.  
  498. X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
  499.  
  500. When done, you will have a 69- or 70-byte file.
  501.  
  502. When VirusScan is applied to this file, Scan will report
  503. finding the EICAR-STANDARD-AV-TEST-FILE virus.
  504.  
  505. It is important to know that THIS IS NOT A VIRUS.
  506. However, users often have the need to test that their
  507. installations function correctly. The anti-virus
  508. industry, through the European Institute for Computer
  509. Antivirus Research, has adopted this standard to
  510. facilitate this need.
  511.  
  512. Please delete the file when installation testing is
  513. completed so unsuspecting users are not unnecessarily
  514. alarmed.
  515.  
  516. ______________________
  517. ADDITIONAL INFORMATION
  518.  
  519. Macro viruses are named using this standard:
  520.  
  521. The first of a family is given "name.A". For each subsequently 
  522. discovered variant, The suffix letters progress until .Z is 
  523. reached. The next is given .AA until .AZ is reached. The next 
  524. is given .BA, etc. until .ZZ is reached. The next would then be 
  525. given .AAA and so on.
  526.  
  527. A macro virus name given without a variant notation means a 
  528. non-specific variant is being referenced.
  529.                                      
  530. ______________
  531. CONTACT McAFEE
  532.  
  533. * FOR QUESTIONS, ORDERS, PROBLEMS, OR COMMENTS *
  534.  
  535. Contact McAfee's Customer Care department: 
  536.  
  537. 1.  Corporate-licensed customers, call (408) 988-3832
  538.     Monday-Friday, 6:00 A.M. - 6:00 P.M. Pacific time
  539.  
  540.     Retail-licensed customers, call (972) 278-6100
  541.     Monday-Friday, 6:00 A.M. - 6:00 P.M. Pacific time
  542.  
  543. 2.  Fax (408) 970-9727
  544.     24-hour, Group III fax 
  545.         
  546. 3.  Fax-back automated response system (408) 988-3034
  547.     24-hour fax
  548.  
  549. Send correspondence to any of the following McAfee
  550. locations.
  551.  
  552.     McAfee Corporate Headquarters
  553.     2805 Bowers Avenue            
  554.     Santa Clara, CA 95051-0963        
  555.     
  556.     McAfee East Coast Office                    
  557.     Jerral Center West
  558.     766 Shrewsbury Avenue
  559.     Tinton Falls, NJ 07724-3298
  560.  
  561.     McAfee Central Office            
  562.     4099 McEwen
  563.     Suites 500 and 700
  564.     Dallas, TX 75244        
  565.                         
  566.     McAfee Canada
  567.     139 Main Street
  568.     Suite 201
  569.     Unionville, Ontario
  570.     Canada L3R2G6
  571.  
  572.     McAfee Europe B.V.            
  573.     Gatwickstraat 25    
  574.     1043 GL Amsterdam                
  575.     The Netherlands             
  576.  
  577.     McAfee (UK) Ltd.
  578.     Hayley House, London Road
  579.     Bracknell, Berkshire  RG12 2TH
  580.     United Kingdom 
  581.  
  582.     McAfee France S.A.            
  583.     50 rue de Londres                
  584.     75008 Paris                    
  585.     France                    
  586.                 
  587.     McAfee Deutschland GmbH
  588.     Industriestrasse 1
  589.     D-82110 Germering
  590.     Germany
  591.  
  592.     McAfee Japan KK
  593.     4F Toranomon Mori bldg. 33
  594.     3-8-21 Toranomon
  595.     Minato-Ku
  596.     Tokyo, 105
  597.     Japan
  598.         
  599. Or, you can receive online assistance through any of the 
  600. following resources:
  601.  
  602. 1.  Bulletin Board System: (408) 988-4004
  603.     24-hour US Robotics HST DS
  604.  
  605. 2.  Internet e-mail: support@mcafee.com
  606.  
  607. 3.  Internet FTP: ftp.mcafee.com
  608.  
  609. 4.  World Wide Web: http://www.mcafee.com
  610.  
  611. 5.  America Online: keyword MCAFEE
  612.  
  613. 6.  CompuServe: GO MCAFEE
  614.  
  615. 7.  The Microsoft Network: GO MCAFEE
  616.  
  617. Before contacting McAfee, please make note of the
  618. following information. When sending correspondence,
  619. please include the same details.
  620.  
  621. - Program name and version number
  622. - Type and brand of your computer, hard drive, and any 
  623.   peripherals
  624. - Operating system type and version
  625. - Network name, operating system, and version
  626. - Contents of your AUTOEXEC.BAT, CONFIG.SYS, and 
  627.   system LOGIN script
  628. - Microsoft service pack, where applicable
  629. - Network card installed, where applicable
  630. - Modem manufacturer, model, and baud, where 
  631.   applicable
  632. - Relevant browsers/applications and version number,
  633.   where applicable
  634.  
  635. - Problem
  636. - Specific scenario where problem occurs
  637. - Conditions required to reproduce problem
  638. - Statement of whether problem is reproducible on demand
  639.  
  640. - Your contact information: voice, fax, and e-mail
  641.  
  642. Other general feedback is also appreciated.
  643.  
  644. Documentation feedback is welcome. Send e-mail to
  645. documentation@cc.mcafee.com.
  646.  
  647.  
  648. * FOR ON-SITE TRAINING INFORMATION *
  649.  
  650. Contact McAfee Customer Service at (800) 338-8754.
  651.  
  652.  
  653. * FOR PRODUCT UPGRADES *
  654.  
  655. To make it easier for you to receive and use McAfee's
  656. products, we have established an Agents program to 
  657. provide service, sales, and support for our products 
  658. worldwide. For a listing of agents, see the file 
  659. AGENTS.TXT, where applicable, or contact McAfee
  660. Customer Service for agents near you.
  661.  
  662.  
  663. * MCAFEE BETA SITE *
  664.  
  665. Get pre-release software, including DAT files, through
  666. http://beta.mcafee.com. You will have access to 
  667. Public Beta and External Test Areas. Your
  668. feedback will make a difference.
  669.  
  670.  
  671.