Virus Memory Kill V1.10 © Chris Hames. (2388 Bytes) (HUSK! ingen virus kan kopiere seg selv til en writeprotected disk.) Denne utility er anderledes fra forgående versjoner i den forstand at den ikke lengre direkte detekterer noen virus. I stedet er det nå, det mest kraftfulle verktøy, til å oppdage nye virus med. Den undersøker en masse vektorer, og informerer deg, hvis den tilfeldigvis skulle ha funnet en virus. Først undersøker den CoolCapture, ColdCapture, WarmCapture, KickTagPtr og KeyboardReset for å finne noe som forsøker å overleve en reset. Hvis en av disse er unormale, vil du straks bli alarmert, med et display som viser minneområdet den peker til. Du kan se om det er ord som beskriver hva det er, og deretter bestemme om du vil lage et "Cold-Reset" (NB dette er mer enn en normal reset) hvilket skulle tømme minnet for viruset. Deretter undersøkes "jump-tables" til alle residente biblioteker, devices og resources og advarer deg hvis noen ikke peker til ROM. Den vil gi deg en besked, som beskriver hva som ikke peker til ROM, og hvor det virkelig peker. De fleste systemer vil i det minste få et par av disse advarsler. Setpach bruker noen få og noen andre legale programmer gjør det også. FOR FOLK SOM IKKE FATTER ET ORD AV HVA JEG SKRIVER ":-)" Jeg er enig i at dette program er meget teknisk, men den generelle bruker kan enkelt og greit plassere den i deres startup-sequence og notere seg beskjedene det vil gi. Hvis de endres og du ikke har skiftet ditt system, få da tak i den seneste gode VirusKiller (En som både undersøker disk og filer) og kjør den, for å sjekke ditt system. ADVARSLER SOM ER FORÅRSAKET AV LEGALE PROGRAMMER Bemerk at noen legale programmer vil frembringe advarsler. Hvis alarm/advarsel er forårsaket av en standard Workbench eller en kickstart versjon, skal du kontakte meg og forklare om detaljene, og jeg vil tilføye den til listen over legale programmer. Stansinger av advarsler frembrakt av legale programmer:- Du kan stoppe en advarsel ved å gi den fulle begrunnelse for alarmen, hvilket nok er den beste ide. eks -$01E(graphics.library)=$66666666 eks KickTagPtr=$77777777 Du kan stoppe en advarsel ved kun å gi den fulle begrunnelse uten å angi lokaliteten på advarslen, hvilket er den nest beste ide. eks -$01E(graphics.library) Du kan stoppe en advarsel ved bare å gi en beskrivelse av advarslen, hvilket er den verste ide. eks KickTagPtr eks (keyboard.device) Bruk: VMK -cas alerts -c vil lage et coldreset (Dette skulle drepe alle virus fra hukommelsen) -a vil lage library/devices/resources advarsler om til advarsler med hukommelses display. -s Benytter en streng metode hvor endringer (såsom Setpatch etc.) ikke ignoreres. Eksempler:- VMK -c ; Resetter din maskin på sikkert måte!! ; (Skulle drepe ALLE virus i hukommelsen) VMK -s -a ; Meget hard. Alarmerer for ALT!. Jeg har dette som den første kommando på min Kickstart 2.0 Startup-sequence. VMK -a ; Ikke så hard. Alarmerer for alt. jeg har det som min første kommando på min 1.3 startup-sequence. VMK KickTagPtr ; Stopper advarsler ved KickTagPtr VMK KickTagPtr=$00000700 ; Stopper den spesifikke alarm ved denne ; lokalisasjon. VMK (dos.library) ; Stopper alle advarsler ved dos library. VMK (dos.library) -$01E(graphics.library) ; Ingen dos & ; Ingen -$01E graphics advarsel Hvis du skulle støte på en ny virus send den til:- Erik Lovendahl Snaphanevej 10 4720 Prstø Danmark Kontakt også denne adresse for mer informasjon angående en belønning på 3000 DOLLARS for informasjon om en Virusprogrammør. Historie: 10/06/91 V1.0 Første utgivelse. 13/10/91 V1.1 VMK gjenkjenner nå de fleste versjoner av RAD: og de fleste legale rutiner. Du skulle nå være i stand til å legge VMK i din startup-sequence med kickstart 1.3, uten å få noen advarsler. Det er ingen garanti for skadet data forårsaket direkte eller indirekte, under bruk av dette program. All bruk er på eget ansvar. Bye, Chris Hames (Til rådighed for nsten alt Amiga arbejde) Internet: byte phoenix.pub.uu.oz.au ins760z@monu4.cc.monash.edu.au (kun 1991 ) FidoNet: 3:633/353