============================================================================= ============ Velkommen til VirusZ 2.11 (02.02.92) User Manual ============ ================= Copyright (c) 1991, 1992 Georg Hoermann ================= ============================================================================= LITT INFORMASJON OM LOV OG RETT ------------------------------- 1. Copyright ------------ Alle deler av VirusZ pakken er skrevet og er copyright (c) 1991,1992 av Georg Hoermann med unntakelse av ReqTools.Library. Det er skrevet og Copyright (c) av Nico Francois som gav tillatelsen til å bruke hans library og installerings script i ethvert fritt distribuerbart program. Explode.library til bruk ved Imploader filer er også inkludert. Det er copyright (c) av Peter Struijk og A.J. Brouwer. De kjørbare deler og ikke-kjørbare deler av denne software pakke kan IKKE forandres på noen måte (de være seg editering, omprogrammering, crunching og omkoding), untatt arkivering. Forfatteren er ikke på noen måte ansvarlig for endringer gjort på noen del av denne pakke eller konsekvensene derav, han er ikke på noen måte ansvarlig for skader eller tap av data direkte eller indirekte for- årsaket av denne software. 2.DISTRIBUERING --------------- Hverken honorar eller profitt må gjøres på distribueringen av denne software. Bare et lite beløp for kostnadene på det magnetiske media kan forlanges. Utenfor et enkelt maskin miljø, har du IKKE tillatelse til å reprodusere bare deler av pakken, men du må kopiere det komplett. Se denne liste under for verifisering: VirusZ (dir) Docs (dir) VirusZ.doc Filen du nå leser VirusZ.doc.info VirusZ.history gjett...? VirusZ.history.info VZLib.doc library dokumentasjon VZLib.doc.info Libs (dir) reqtools.library.13 Kick 1.3 versjonen av ReqTools reqtools.library.20 OS 2.0 versjonen av ReqTools explode.library opsjonal decrunching virusz.library privat Docs.info Install \ Install.info > library installerings script Install.script / LibList lite utility VirusZ Hoved programmet VirusZ.info Den søte lille kanin VirusZ.info Merk deg at den orginale pakke er utgitt som 'VirusZ211.lha' arkiv. Dersom noen deler allerede manglet når du fikk denne pakke, let da etter en annen kilde for å få din software i fremtiden. INTRODUKSJON ------------ 1. VirusZ Filosofi ------------------ VirusZ er enda et forsøk på å lage den perfekte viruskiller. Selvom det finnes hundrevis av killere allerede, så tilbød ingen de viktigste trekk, det var min mening. Disse skulle være korte, raske og skulle ikke holde brukeren vekk fra arbeidet ved å åpne en stor skjerm med hundrevis av gadgets eller ved å låse drivene. Dersom du liker de andre typene, så glem VirusZ. 2. TREKK -------- - Detekterer over 280 bootblokker (146+ bootblokkvirus). - Hurtig filsjekker som gjenkjenner 30 filviruser og mange crunchere. - Den første og eneste filsjekker som kan decrunche filer. - Skrevet 100% i maskinkode for lynrask hastighet. - Fjerner over 140 viruser fra minnet uten 'Guru Meditation'. - Aukustisk virus varsel via fenomenale lydeffekter. - Sjekker minnet for viruser regelmessig. - Regelmessig oppdatering for maksimal sikkerhet. Se opp for nye versjoner. - Enkle intuisjonbaserte menyer med Keycuts både for begynnere og veteraner. OPPSTARTING ----------- 1. Oppstarting for første gang ------------------------------ VirusZ krever 'ReqTools.Library' og 'VirusZ.Library' for å virke korrekt. Inkludert i denne pakke er det to versjoner av ReqTools.Library. En for 1.3 og en for 2.0 . Velg den som passer med ditt utstyr, kopier det til 'libs' skuffen på din bootdisk, og fjern endelsen (omdøp filen). 'VirusZ.library' kan ganske enkelt kopieres til 'libs' skuffen. Dersom du ikke ønsker å gjøre kopieringen selv, så kan du klikke på install ikonet fra WB. Dette vil starte et installasjons script. Hvis du bruker et decrunch trekk, må du i tillegg kopiere over filen 'Explode.Library' til 'Libs' skuffen for å kunne pakke ut filer som er Imploadet. 2 Det første skritt mot seier. ------------------------------ For å starte VirusZ trenger du ikke å gjøre mer enn å skrive navnet i ethvert CLI/Shell eller dobbelt-klikke på ikonet fra WB. Det er flere advarsels- meldinger inkludert i startup-modulen. Dersom noen av disse blinker frem, er det noe galt. Disse advarsler forklarer seg selv, derfor hopper vi over en detaljert forklaring av disse. Dersom advarselen 'VirusZ has been modified!' kommer frem, så kan din kopi av VirusZ være infisert av et virus, eller ødelagt av noen. Da kan du starte VirusZ fra CLI med Opsjon -c, men du er herved ADVART!!! TING DU IKKE KAN PÅVIRKE ------------------------ 1. Bootblokk Kontrollen ----------------------- Enhver disk innsatt vil bli kontrollert for Bootblokk virus og en ikke- standard bootkode. Dette garanterer at din bootblokk ikke ødelegges. Ethvert kjent virus vil sette frem en requester som spør om hva du vil gjøre med den. I den gjeldende versjon av av VirusZ, kan du installere en standard bootblokk som fjerner viruset, vise en ASCII-display av virusblokken for å se på mulig tekst, lagre den eller ignorere den. Den siste mulighet er ikke å anbefale. Desom din disk inneholder annet enn en virus eller en standard bootblokk, vil den bli sjekket mot kjente utility bootblokker. Dersom denne test er positiv (VirusZ kjenner bootblokken), vil du ikke få frem requesteren. Hvis ikke, vil VirusZ først kontrollere bootblokkens sjekksum. Hvis den ikke er korrekt, vil VirusZ simpelthen ignorere den da den ikke vil bli kjørt uansett. Dersom alt stemmer, vil bootblokken rapporteres som ukjent. Dette vil skje med de fleste bootload spill eller demoer som avhenger av bootblokken, Derfor: IKKE installer noe som du ikke kjenner. Du kan risikere å ødelegge programmer som er avhengig av denne bootblokk. Men, Desom du er sikker på at dette er en ny virus, ta en kopi av disken, installer den orginale bootblokk, og send meg kopien slik at jeg kan inkludere den i VIRUSZ. 2. Disk-Validator kontrollen ---------------------------- For øyeblikket eksisterer det to viruser som linker seg til dette program. Du kan finne Disk-Validatoren i L: katalogen på de fleste disker. Det var opprinnelig tenkt at det skulle rette små feil på en disk og påkalles fra ROM hvis nødvendig. Virusene bruker trekket av å bli installert av systemet ved å ødelegge endel data på den infiserte disken slik at ROM laster inn Disk-Validatoren. Istedet for å reparere disken, installerer de seg i minnet. VirusZ finner begge virusene i minnet og på disk og tilbyr deg muliheten å fjerne dem. Siden den orginale Disk-Validator er kopibeskyttet av Commodore, er det ikke tillat å inkludere den i programmet, så du må legge den inn fra en frisk disk etter at viruset er fjernet. 3. Virus sjekk i minnet ----------------------- Dette er den orginale minnesjekk som ser etter kjent viruser i minnet. Det kjøres en gang under startup, og dersom VirusZ finner et virus vil du få opp en requester som forteller deg hvilket virus den fjernet. VirusZ fjerner dem automatisk. Virusene vil ikke bli patchet eller blokkert, men de vil bli fjernet fullstendig fra minnet. I tillegg til startup sjekken, vil VirusZ installere en rutine som gjentar sjekken av minnet regelmessig. Tiden mellom to kontroller kan forandres av brukeren, standard tid er 10 sekunder. Dette er den sikreste måte å finne å fjerne fil- og linkviruser fra minnet. Disse viruser kan oppstå i minnet hver gang en infisert fil er kjørt. Derfor, når VirusZ rapporterer et virus i minnet, Sjekk da disken(e), som du arbeider med i det øyeblikk, for virus. Merk deg at tiden mellom to kontroller er litt kortere på NTSC maskiner, da VirusZ er PAL orientert og arbeider med 50 Hz. Merk også at alle viruser som bruker KickTagPtr vil få VirusZ til å fjerne alle residente moduler. Dette betyr at du må lagre alt du ikke har lagret fra din Gjenvinnbare RAM disk (hvis du bruker den). Mitt prinsipp er 'Better save than sorry' (Tenk før du handler). Listen over gjenkjente viruser i tillegget. 4. Vektor sjekken ----------------- Nesten alle viruser virker på samme måten. enten gjør de seg residente og/eller ødelegger et bibliotek eller enhet med sin kode. Derfor ble vektorsjekken designet for å hjelpe deg å finne nye viruser som ikke kan gjenkjennes direkte av VirusZ enda. ColdCapture, CoolCapture og WarmCapture skal være null, de blir bare brukt av noen få programmer, de fleste er virus, fordi å bruke captures er lett. Den eneste unntakelsen er SetPatch kommandoen til KS 1.2/1.3 . Siden disse ROM'ene inneholder feil, forsøker denne kommando å reparere dem ved å bruke CoolCapture hvis opsjonen -r er spesifisert (1 MB Chipmem). Dersom du bruker den i din startup-sequence, så må du ikke tømme vektorene. KickMemPtr og KickTagPtr er litt mer komplisert. Nesteen alle residente programmer som virus detektorer, gjenvinnbare RAM disker eller f.eks. Turbo Print bruker disse for å holde deler av deres kode resident. Dersom noen av disse vektorer er satt og du bruker et slikt program, ikke rens vektoren ellers mister du programmet ved neste reset. VirusZ vil alltid prøve å skrive navnet på den residente modulen, slik at du kan se hva som finnes der ute. Sist men ikke minst blir alle libraries og devices som kanskje er ødelagt av viruser kontrollert. Dette virker på følgende måte: Vi teller simpelthen library sjekksummen og sammenligner det med det som finnes i library base. Dette er nok for de fleste virus, fordi de ikke SetFunction() deres forandringer men gjør det på en ukompatibel måte. Kun spesielle viruser som 'Lamer Exterminator' kan ikke detekteres på denne måte. Å BRUKE ALLE TREKKENE MED VIRUSZ -------------------------------- For å bruke flere trekk som VirusZ tilbyr, må du bruke meny delene for å kalle opp spesielle funksjoner. Disse kan kun brukes dersom VirusZ's vindu er aktivert. (aktiver det ved å klikke i det med venstre mus-knapp) VIRUSZ MENYEN ------------- 1.About ------- Dette viser all nødvendig informasjon om VirusZ. Inkludert er begge versjons- numrene til VirusZ og libraryet, min adresse og litt informasjon om ditt systems maskinvare. 2. Avslutt VirusZ ----------------- Tenk deg om og du vil finne ut hvordan denne virker. BOOTBLOKK MENYEN ---------------- 1. Installer Bootblokk ---------------------- Installerer en frisk bootblokk. Du kan bruke dette trekket enten til å slette bootblokk virus eller til å gjøre uinnstallert disk bootbar. Du kan velge bootblokktypen og filsystemet som skal brukes via prefs meyen. Installer ALDRI bootblokker på spill eller megademoer med mindre det er absolutt nødvendig. Dette kan ødelegge spillet. 2. Load Bootblokk ----------------- Tilbyr deg muligheten å hente frem en lagret bootblokk og gjeninstallere det på enhver disk. Dette er motsetningen til 'Save Bootblokk' og skulle bli brukt til å restaurere ødelagte bootblokker. du kan hente en lagret boot- blokk og velge den disk du skal installere den på 3. Save Bootblokk ----------------- Gir deg muligheten å lagre en bootblokk som en fil. Dette er nyttig i for- bindelse med spill og demoer som bruker spesielle bootblokker. Dersom du har lagret en kopi av bootblokken på en annen disk, unngår du risikoen av å miste den ved evt. virusangrep eller uhell. I slike tilfeller, skal du bare restaurere den lagrede bootblokk ved å bruke 'Load Bootblokk'. 4. Ascii-Dump ------------- Viser et ascii-dump av enhver bootblokk. Dette bringer opp en requester som spør deg om hvilken enhet den skal lese bootblokken du vil se. Denne mulighet skulle hjelpe deg til å oppdage BB virus som har en bestemt tekst i sin kode. Du kan også gjenkjenne standard og spesielle bootblokker. ikke stol 100% på tekster som 'A200 Memory Allocator V1.0', det kan være et forkledd virus. 5. Hex-Dump ----------- Viser et Hex-Dump av en bootblokk. Dette er kun interessant for erfarne brukere eller programmører. Hvis du vet noe om OpCodes, kan denne funksjonen hjelpe deg til å finne ut hva den viste bootblokk egentlig gjør. (f.eks. Du kan lett oppdage copper lister). MISCELLANEOUS MENY ( Blandet meny) ------------------ 1. Check Files -------------- Sjekker en hel disk for link og filvirus. Først må du velge stien i fil requesteren. Derfor må den komplette sti være inkludert i streng gadgeten på requesteren. Klikk 'OK' og vi sjekker alle filene i valgt skuffe og underskuffer. Alle filnavn vil bli listet med en kort beskrivelse. Crunchede filer kan ikke kontrolleres for virus angrep med mindre du tillater decrunching via prefs menyen. Siden denne prosedyre tar lang tid, er dette valgbart og skulle kun brukes en gang på hver ny disk. Crunchede filer kan bare kontrolleres og ikke repareres. Derfor må du decrunche crunchede filer selv for å reparere dem. Infiserte ucrunchede filer kan repareres og skrives tilbake til disken uten virus. Avhengig av type virus, vil den enten slettes eller fjernes fra den infiserte fil. Du kan avbryte sjekkingen når som helst ved å bruke CTRL-C. Dersom du ønsker å hoppe over en enkelt katalog under sjekking, press da CTRL-D og VirusZ vil gå videre til neste katalog. 2. Check Blocks --------------- Sjekker alle sektorer på en disk for virus ødeleggelse. Foreløpig vil følgende viruser gjenkjennes: Saddam, Lamer Exterminator, Warsaw Avenger. Skadene som er forårsaket av Saddam vil kunne repareres, de andre kan bare detekteres. Du kan stoppe kontrollen til enhver tid med CTRL-C. 3. All Drives ------------- Sjekker alle tilkoplede driver for virus. Dette utfører den samme kontroll som det første sjekk under oppstart. Jeg la til dette for å kunne få en disk sjekket påny uten å fjerne den og sette den inn igjen. Denne funksjon er for det meste historisk og ikke særlig brukbar i daglig bruk. 4. Check Vectors ---------------- Dette utfører vektor sjekken som beskrevet ovenfor. 5. Clear Captures ----------------- Tømmer alle Captures (Cold,Cool,Warm). Nyttig til å fjerne noen utilities så vel som viruser. Det er en god metode til å teste om bootblokken setter vektoren eller ikke. Dersom vektoren er satt, drep dem, reboot og sjekk igjen. Dersom de fremdeles er satt, er bootblokke alikevel mistenksom, så send den til meg. 6. Clear KickPtrs ----------------- Samme som ovenfor, men dette tømmer KickMemPtr og KickChkSum. PREFERENCES MENYEN ------------------ 1. Save Prefs ------------- lagrer preferences filen 'VirusZ.prefs' til disk. I tillegg til opsjonene spesifsert i prefs menyen, så vil også den nåværende vindusposisjon bli lagret. Disse blir så lastet inn ved neste startup. 2. Set Delay ------------ Forandrer gjentakelsesforsinkingen på minnesjekken. Når du trykker her, så får du frem en streng requester der du kan skrive inn den nye forsinkelse. Dersom du skriver 0, så slår du av minnesjekken. Alt mellom 10 og 120 blir akseptert. Standard er 10 sekunder. 3. Play Sound ------------- Slår på eller av den fantastiske lyden som advarer deg om at en virus er detektert på disk eller i minnet. Standard er på. 4. Decrunch Files ----------------- Slår på eller av den det utrolige trekk med å decrunche en fil før sjekk. Standard er av. Se listen over pakkere i tillegget. 5. Ignore Vectors ----------------- Forteller VirusZ at den ikke skal sjekke de residente vektorene ved startup. Bruk dette dersom VirusZ rapporterer din harddisk eller RAM disk etter hver reset. Dette valg slår ikke av virussjekken. Standard er av. 6. Install OS 2.0 ----------------- Dersom denne opsjon er slått på, vil VirusZ installere OS 2.0 Bootblokker når du bruker 'Bootblocks/install'. Ellers vil den installere en standard Kick 1.2/1.3 bootblokk. Standard er av. 7. Install FFS -------------- Dette muliggjør installering av fastfilesystem bootblokk. Standard er av. 8. Fake SnoopDos ---------------- dette installerer en task kalt SnoopDos (bare dersom den ekte SnoopDos ikke er installert) for beskyttelse mot PowerPacker 3.2 Trojan Horse. Fullt kompatibel med den ekte SnoopDos. Denne opsjon trenger ikke noe prosesstid siden tasken kjører med en lav prioritet og venter på en beskjed som aldri kommer. SPESIELLE MERKNADER ------------------- 1. Om Forfatteren ----------------- Jeg er en 18 år gammel Bayersk student og er 'Computaholic' som ønsker å hjelpe andre brukere så mye som mulig. Hvis du har problemer når du bruker VirusZ, Noe nytt angående teksten, eller hvis du ønsker å honorere mitt arbeid (Penger vil ikke bli avslått, MC68030 kort er meget velkomne, men et brev eller postkort er også hyggelig), send meg et brev eller ring meg om kvelden (Send meg disker med nye emner og du vil få en ny versjon av VirusZ i retur) (HUSK returporto) (Svarreply kupong kan kjøpes på postkontoret): Georg Hoermann Am Lahnewiesgraben 19 W-8100 Garmisch-Partenkirchen Telefon: 08821/71978 TYSKLAND 2. Nye viruser og pakkere ------------------------- Selv om VirusZ gjenkjenner mange viruser både i minnet og på disk, er dette IKKE nok før den aller siste virus er inkludert. Desom du får en ny virus, Ødelegg den ikke før du har sendt meg en kopi. IKKE GLEM: Jeg kan kun hjelpe deg i din kamp mot disse små infame kryp hvis du støtter meg med det nødvendige materiale. Å drepe et virus uten å vite hvordan den arbeider er umulig. I tillegg til nye virus så leter jeg også etter nye crunchere for å inkludere dem i min filsjekker. Din støtter avgjør fremtiden for VirusZ på dens vei mot toppen. 3. Bugs ------- Det er bare en kjent feil i VirusZ, men dette er egentlig ikke en feil i VirusZ, men i et program som heter 'SourceTexter'. Det ser ut til at denne editor ikke frigjør alle resourcene ved avsluttning, og får derfor VirusZ til å krasje. (andre programmer krasjer også regelmessig). Det kan være andre feil i denne utgivelse, men dette avhenger av konfigurasjonen på din Amiga. Jeg bruker en A1000 med Kick 1.2/1.3 og OS2.0, 4 MB RAM, Endel ekstra driver og en 105 MB Harddisk og kunne ikke finne flere feil. Det var ikke mulig for meg å teste VirusZ på akseleratorkort med andre CPU'er (MC68010+). Men jeg har allerede fått flere feilrapporter om dette og håper at alt er i orden nå. Hvis IKKE, ikke bry deg, men send meg en detaljert beskrivelse(Hvis mulig) (dersom du ikke kan engelsk eller tysk, send den da til ditt lokale virussenter, og vi vil så få den oversatt og sendt til rette vedkommende). Inkluder konfigurasjonsopplysninger og om når og hvordan feilen oppstod. Du kan finne litt informasjon om din hardware- konfigurasjon i 'About' requesteren. Dersom VirusZ krasjer i forbindelse med annen software, vil jeg bli meget glad om du sender meg en kopi av disse programmer (dersom kopiretten tillater det). Vær vennlig å IKKE rapportere ting som jeg ikke kan gjenta på min maskin uten en detaljert beskrivelse av omstendighetene da feien oppsto. TILLEGG ------- 1. Viruser i minnet ------------------- Alle viruser som nevnes under vil fjernes skikkelig fra minnet. Alle vil ikke gjenkjennes ved sitt navn. Dette er fordi noen kloner (spesiellt SCA kloner) kan oppdages og fjernes på samme måte. Dersom jeg skulle inkludere en rutine som fant deres rette navn i tillegg ville få rutinene for minnesjekking til å bli mer enn fordoblet enn de er nå. Og det er de ikke verdt. AlienNewBeat Ass Protector Australian Parasite BGS9 BlackFlash BLF BlowJob BlueBox Bret Hawnes Butonic 1.31/3.00 ByteBandit Clone AmigaFreak, Morbid Angel, PowerBomb, Inger IQ, Forpib, ZAccess 2.0, Frity, Riska. ByteVoyager ByteWarrior (DASA) CCCP Centurions ClaasAbraham CLI-Manager CList Clonk! Coder's Nightmare (CODER) DAT '89 Destructor Disaster Master 2 DiskDoktors DiskGuard 1.0 Divina Exterminator 1 Extreme F.A.S.T. F.I.C.A. Gadaffi Glasnost Gotcha Lamer Gremlin GXTeam Hilly Hoden 33.17 Incognito IRQ-Team 41.0 Joshua 1 Joshua 2 Julie (Virus Predator) Lamer Exterminator LameStyle UK M&U 5.5/6.1 MegaMaster MicroSystems Nasty-Nasty! Obelisk Opapa Paradox 1 (Logic Bomb) Paradox 2 Paramount Paratax PvL Protector Rene Return Of The Lamer Ext. Revenge Of The Lamer Ext. Revenge/Sendarian Revenge BootLoader Saddam Saddam Hussein SCA Clone 16BitCrew, Butonic 1.1, Graffiti, JITR, Kauki, LSD, Mexx, NorthStar 1-3, Pentagon Circle 1-3, Target, UltraFox, AEK, BS1, DAG, Digital Emotion, HCS 4220 1-2, ICE, Obelisk, Disk Herpes, SuperBoy, Vermin, Warhawk, ZAccess 1.0, 2001, AIDS-HIV, BladeRunners, Gyros, Future Disaster, BigBoss, Deniz Unal, Kefrens 1-2, Paratax etc. ScarFace Suntronic Switch Off TelStar Termigator Terrorists The Traveling Jack TimeBomb/Tomates GenTechnic Trabbi Traveller 1.0 Turk 1.3 Twinz Santa Claus ULDV 8 VirusHunter VirusSlayer 1.0 VKill 1.0 Warsaw Avenger Xeno 2. Utilities i minnet --------------------- Siden VirusZ bare dreper det som den kjenner i minnet, er det ikke nødvendig å legge til alle residente utilities som RAD:, VD0:, ZKick etc. Dersom du noensinne har problemer med disse (Det er ikke særlig sannsynlig at VirusZ tror at disse kan være virus), la meg få vite det, og jeg vil fikse det. 3. Decrunchbare pakkere ----------------------- De følgende crunchere kan ompakkes slik at du kan sjekke filene for virus dersom decrunch opsjonen i prefs menyen er på. CrunchMania Normal CrunchMania Simple DragPack 1.0b Imploder Imploder Overlay Lib Imploded PowerPacker 2.1-2.3 PowerPacker 3.0 PowerPacker 3.0 Password TNM Cruncher 1.1 Supplex Cruncher Reloc ReloKit 1.0 4. Takkeliste ------------- En spesiell takk for deres støtte til VirusZ går til følgende personer: Ralf Thanner For hans virussamling, for tesing og spredning av VirusZ, for hans lange brev, for 680x0 VBR koden og CRC16 checksum rutinen, og for andre brukbare forslag (hundrevis av dem). Nico François For å ha kodet det beste library som finnes, ReqTools. Markus Schmall For hans nye viruser og crunchere. Heiner Schneegold For hans bootviruser. Stefan Wagner For endel crunchere og noen viruser. Dette er alt folkens, ønsker dere mange hyggelige anti-virus møte med VirusZ, SMI ;-) L (Don't Worry, Be HAPPY 8-) ) Georg :-))