home *** CD-ROM | disk | FTP | other *** search
/ Cream of the Crop 26 / Cream of the Crop 26.iso / virus / f_prot.zip / NEW.227 < prev    next >
Text File  |  1997-07-24  |  5KB  |  146 lines
  1. ---------Version 2.27a
  2.  
  3.    This version primarily includes an improved F-MACROW program.  Note
  4.    that the database used by this version is incompatible with older
  5.    databases.
  6.  
  7.    In addition detection/disinfection of a few hundred new viruses was added
  8.    to F-PROT itself.  
  9.  
  10. ---------Version 2.27
  11.  
  12. We apologize for version 2.27 being late.  The major reason is that we
  13. wanted to add proper detection of Office '97 Word and Excel macro viruses,
  14. as contrary to what you might have been led to believe, the anti-virus
  15. features added to the latest version of Word do not make it virus-proof.
  16.  
  17. Getting the required information from Microsoft took much longer than
  18. anticipated, and we were forced to spend a considerable part of our
  19. developers' time on reverse-engineering certain parts of the file format.
  20.  
  21. Version 2.27 - major changes:
  22.  
  23.     There are no major changes in 2.27, which will probably be the last
  24.     version of the scanner using our "old" technology, as we have been
  25.     busy creating an improved product:  F-PROT 3.0, which among other
  26.     things will combine the F-PROT and F-MACROW programs into one.
  27.  
  28.     Most of the new viruses added to this version are macro viruses.
  29.     We added detection/disinfection of over 600 Word and Excel viruses
  30.     since version 2.26 was released - those viruses are all handled by
  31.     the F-MACROW program, not F-PROT itself.
  32.  
  33. Version 2.27 - the following problems were found and corrected:
  34.  
  35.     No problems were reported to us that needed correction.
  36.  
  37. Version 2.27 - the following false alarms were fixed:
  38.  
  39.     INSTALL.COM   Possibly a new variant of Creator
  40.     PEAS.COM      Possibly a new variant of Creator
  41.     REDIR.COM     Possibly a new variant of Darth_Vader
  42.     SERVER.COM    Possibly a new variant of Darth_Vader
  43.     MUM.EXE       New or modified variant of Jerusalem
  44.     SUCH.EXE      Possibly a new variant of Cascade
  45.  
  46. Version 2.27 - minor improvements and changes:
  47.  
  48.    The .DOC files that were included with F-PROT have been renamed and
  49.    given a .TXT extension, as they are just plain ASCII files.
  50.  
  51.    The DISTRIB.TXT file now states it clearly that we consider the
  52.    Virus Simulator from Rosenthal Engineering a virus-construction tool,
  53.    and any site offering that program is therefore not permitted to offer
  54.    F-PROT.  Restricting the distribution of our program this way may seem
  55.    strange, but we consider this an ethical issue - we do not wish to
  56.    support the creation of viruses in any way, and allowing F-PROT to
  57.    be distributed together with viruses or virus-construction tools could
  58.    be interpreted as support for virus development.
  59.  
  60. Version 2.27 - new viruses:
  61.  
  62.    The following 6 viruses are now identified, but can not be removed as
  63.    they overwrite or corrupt infected files.  Some of them were detected by
  64.    earlier versions of F-PROT, but not identified accurately.
  65.  
  66.     HFR.702
  67.     HLLO (4184, 4476 and 5071)
  68.     Phile.210
  69.     Trivial.32.H
  70.  
  71.    The following 54 new viruses can now be removed.  Many of them were
  72.    detected by earlier versions, but are now identified accurately.
  73.  
  74.     _839
  75.     _6153
  76.     Badsector.3150.B
  77.     BW.753
  78.     CheapExe.828
  79.     Countdown (1300 and 1363)
  80.     Cuareim.800.B
  81.     Danish_tiny.333.E
  82.     Eco.B
  83.     Eel.360
  84.     ExVC (507, 514, 659 and 777)
  85.     FairGround.813
  86.     Gobot.2099
  87.     Hector.548
  88.     Hippie
  89.     HLLC (8304 and Bizarre)
  90.     HLLP (4496, 7981, 10224 and 11840)
  91.     Immortal.2174.F
  92.     Inferno.1800
  93.     Int_7F
  94.     Istanbul.1367
  95.     IVP (608, 614, 648.B and 669)
  96.     MainMan (200 and 213)
  97.     Major (1644.B and 1644.C)
  98.     Mercury.831
  99.     NYB.B
  100.     Raubkopie.1888.C
  101.     Revenge_II.2816
  102.     Small_comp.101.C
  103.     Spanska (1120.B and 1500)
  104.     Spic.990
  105.     Tere.370
  106.     Tiffany.440
  107.     Tricky.218
  108.     Vacsina (1206.C and 1212.C)
  109.     Vienna (433 and 444)
  110.     Wolleh
  111.     Zwick.505
  112.  
  113.     Additionally, as mentioned above, detection and disinfection of
  114.     over 600 macro viruses was added.
  115.  
  116.    The following 30 new viruses are now detected and identified but can not
  117.    yet be removed.
  118.     
  119.     Blotus.2470
  120.     Cordobes.3294
  121.     Corea.1809
  122.     ExVC (504.B, 507.B, 532, 672 and 686)
  123.     Happy_Professor.506
  124.     HLLP (5850.A, 5850.B, 5850.C, 5850.D and Weed.7072)
  125.     IVP (744.B and 892)
  126.     KrK.800
  127.     Major.908
  128.     MBD.1317
  129.     Mephisto (446, 1140 and 1223)
  130.     NRLG (651, 659, 760 and 945)
  131.     Olivia (2152 and 2374)
  132.     President.1504
  133.     Small_comp.101.D
  134.  
  135.    The following 1 virus which was identified by earlier versions can
  136.    now be removed.
  137.  
  138.     Johnny.826
  139.  
  140.    The following viruses have been renamed:
  141.     
  142.     HLLP.4080 -> HLLP.Weed.4080
  143.     IVP.648 -> IVP.648.A
  144.     NYB -> NYB.A
  145.     Sierra.A-D -> NYB.B-E
  146.