VIRUS VARNAREN ================== Version 2.42. Oktober 1993 Programmerad av Daniel H„gg Alla r„ttigheter „r reserverade. Vad „r nu detta? Vad h„nde med "The Ultimate Virus Detector" ? Jo, s† h„r ligger det till. Jag har „ntligen skridit till verket och gjort n†got jag l„nge har planerat. N„mligen en DUBBELSPR¸KIG version av UVD. Det fungerar s† att n„r VIRUS VARNAREN laddas in s† b”rjar den med att kolla vilken nationalitet Atari:n har. ˇr det en Svensk Atari som VIRUS VARNAREN k”rs p† s† kommer all text att skrivas p† svenska annars s† kommer de att skrivas p† engelska. N„r jag hade ”versatt alla texter till svenska s† verkade det ganska l”jligt att ha "The Ultimate Virus Detector" som namn p† programmet. Och hur ”vers„tter man det ? Vad jag vill komma till „r att UVD och VIRUS VARNAREN „r samma program. Vissa kanske undrar varf”r jag g”r en engelsk version ”verhuvudtaget. Det „r ganska enkelt, egentligen. Hur m†nga kan anv„nda ett program som „r p† engelska? De flesta svenskar som anv„nder datorer brukar ha ganska goda kunskaper i engelska. Och r„knar man in 240 miljoner amerikaner, engelsm„n och australiensare s† blir det ganska m†nga j„mf”rt med antalet svenskspr†kiga som inte f”rst†r engelska. D„rf”r har det blivit s† att jag i f”rsta hand g”r program p† engelska. Men UVD / VIRUS VARNAREN „r allts† dubbelspr†kig fr†n och med denna version. Tyv„rr finns det en liten nackdel och det „r att det inte finns n†got s„tt att ta reda p† vilken nationalitet som maskiner med TOS 1.2 eller „ldre har. S† ni som har en gammal Atari f†r h†lla till godo med engelska i alla fall. Sorry... F¸R MAN KOPIERA VIRUS VARNAREN ? JA, VIRUS VARNAREN „r FREEWARE. Det betyder att du f†r kopiera det GRATIS. Men det „r fortfarande JAG som „ger r„tten till programmet d„rf”r s† finns n†gra regler som m†ste f”ljas. 1: N„r du kopierar VIRUS VARNAREN s† m†ste alla filer vara i ursprungligt skick. Dvs, du f†r inte „ndra i n†gon fil och sedan sprida dina modifierade kopior. Det g„ller „ven de b†da textfilerna! Men ingen kan hindra dig att skicka med en kompletterande textfil om du k„nner att du vill meddela v„rlden n†gonting... 2: N„r du kopierar VIRUS VARNAREN s† ska ALLA filer kopieras. ˇven den engelska dokumentationen eftersom det h„r „r ett dubbel- spr†kigt program. Du hade ju inte varit s† glad om den Svenska textfilen hade saknats, eller hur? 3: VIRUS VARNAREN f†r INTE s„ljas f”r kommersiell vinning! PD-bibliotek har r„tt att distrubuera VIRUS VARNAREN s† l„nge de bara tar betalt f”r diskett, frakt och en MINDRE kopieringsavgift. Eftersom disketter kostar en femma styck och frakten ungef„r lika mycket s† f†r den totala summan INTE ”verstiga 30 svenska kronor. Har du k”pt VIRUS VARNAREN fr†n ett PD-bibliotek och betalt mer „n s† f”r disketten s† kan du kr„va att f† pengarna tillbaka! Till sist har jag en sak till att n„mna innan jag kan komma till skott och f”rklara hur VIRUS VARNAREN fungerar. Och det „r att JAG inte tar n†got som helst ansvar f”r vad som kan h„nda om du anv„nder dig av VIRUS VARNAREN. Vad jag menar „r att du inte kan st„mma mig „ven om s† hela din dator exploderar n„r du k”r mitt program. Jag har naturligtvis gjort allt f”r att VIRUS VARNAREN ska vara s† s„ker och s† fri fr†n buggar som m”jligt, men det m†ste „nd† s„gas eftersom det finns en del d†rar som st„mmer alla de kommer †t, f”r minsta sm†sak. Kanske inte i Sverige, men i andra l„nder. D„rf”r s† „r jag skyldig att se till att det „r helt klart att du anv„nder VIRUS VARNAREN helt p† egen risk. Det g„ller f”r ”vrigt all annan programvara ocks†, s† vitt jag vet. VAD SKA MAN HA EN VIRUS-VARNARE TILL ? Tja, folk har ju brandvarnare och radarvarnare, s† varf”r inte en virusvarnare ? Nej allvarligt, jag antar att du har h”rt talas om datorvirus. Det „r ju ganska otrevliga saker. Som tur „r s† „r virus ganska enkla att ta d”d p† med vilken medioker virusd”dare som helst. Tyv„rr s† sprider sig datorvirus snabbt som den v„rsta influensan. Har du f†tt in ETT virus bland dina disketter s† dr”jer det inte l†ng stund innan de flesta disketter „r infekterade. N„r du sedan plockar fram din virus- d”dare f”r att g”ra rent hus s† r„cker det med att du gl”mmer EN diskett f”r att du m†ste g”ra om alltihop en vecka senare. Om man bara „ger ett tiotal disketter s† kan man v„l st† ut, men n„r antalet uppg†r till ett par hundra s† tr”ttnar man snart. Visst hj„lper det lite att h†lla sina disketter skrivskyddade s† mycket som m”jligt. Och visst kan man immunisera sina disketter mot vissa virus. Men man blir inte av med problemet helt och h†llet. L”sningen p† problemet heter (trumpet-fanfar) VIRUS VARNAREN. VIRUS VARNAREN, eller "The Ultimate Virus Detector" som den heter p† utrikiska, „r en sk accessory som automatiskt h†ller ett ”ga p† din dator och de disketter du anv„nder. Om VIRUS VARNAREN uppt„cker ett virus s† varnar den dig och du kan enkelt radera det. VIRUS VARNAREN „r det ”verl„gset enklaste s„ttet att h†lla dina disketter fria fr†n datorvirus. STARTA VIRUS VARNAREN Eftersom VIRUS VARNAREN „r en accessory s† laddas den automatiskt in i minnet n„r du startar datorn om filen ligger i roten p† den diskett eller h†rddisk-partition som datorn bootar ifr†n. Det f”rsta VIRUS VARNAREN g”r „r att kolla vilken nationalitet din dator har. ˇr det en svensk dator med TOS 1.4 eller h”gre s† kommer VIRUS VARNAREN att installera sig som "Virus Varnaren" i Desk-menyn. I annat fall kommer den att installera sig som "Virus Detector". Sedan unders”ker VIRUS VARNAREN minnet p† datorn f”r att se om det redan finns n†got virus "inne" i datorn. Om s† „r fallet s† h”rs en ljudsignal och sk„rmen blinkar r”tt (svart i h”guppl”sning). Det b„sta du kan g”ra i s† fall „r att st„nga av datorn och starta om med en virusfri diskett. Om du reset:ar kan viruset ligga kvar i minnet s† du b”r alltid sl† av str”mmen helt i minst 30 sekunder. Om VIRUS VARNAREN inte hittar n†got virus s† kommer desktopen fram som vanligt. VIRUS VARNAREN „r nu installerad och du kan l„tt unders”ka datorn eller dina disketter s† ofta du vill genom att klicka p† "Virus Varnaren" under Desk. VˇLJA VIRUS VARNAREN FR¸N RULLGARDINSMENYN N„r du v„ljer VIRUS VARNAREN i rullgardinsmenyn s† f†r du f”rst fram en alertbox med lite information som bla talar om vilken version du anv„nder. Om du klickar p† OK s† g”r VIRUS VARNAREN f”rst en grundlig unders”kning av datorns minne och rapporterar allt misst„nkt som den hittar. Om den hittar ett virus s† b”r du s† fort som m”jligt st„nga av datorn och v„nta minst 30 sekunder innan du bootar fr†n en virusfri diskett. Problemet med att leta efter virus i minnet „r att man m†ste kunna skilja viruset fr†n alla andra program som finns d„r. Man kan s„ga att ju fler program det „r i minnet samtidigt dessto sv†rare „r det f”r VIRUS VARNAREN att kunna hitta ett eventuellt virus. D„rf”r „r det tex lite sv†rare om att hitta ett virus i minnet p† en dator med h†rddisk eftersom h†rddisk-„gare har en viss tendens att proppa sin AUTO-mapp full med diverse "roliga" program. Det „r anledningen till att VIRUS VARNAREN ibland blir os„ker p† om det „r ett virus i minnet eller ej. Det du kan g”ra i s† fall „r att unders”ka dina disketter. D„r „r det oftast mycket enklare att skilja p† ofarliga program och virus. ˇr dina disketter infekterade av virus s† kan du misst„nka att det som finns i minnet ocks† „r ett virus. Det andra du kan g”ra „r att rensa ut dina program fr†n AUTO-mappen och g”ra en ny koll. Alternativt boota fr†n en annan diskett. Ett typiskt meddelande du kan f† „r: "Varning ! Det finns minst ett reset-s„kert program i minnet. Det kan vara ett virus!" De flesta virus „r reset-s„kra det „r d„rf”r man alltid ska st„nga av datorn helt om man vill bli av med ett virus. Reset-s„kra program „r inte speciellt vanliga, men det finns! AMCGDOS och NVDI „r tv† bra exempel. Det finns „ven RAM-diskar som „r reset-s„kra. Vet du att du har ett program i minnet som „r reset-s„kert s† kan du ignorera det h„r meddelandet. ˇr du inte s„ker s† b”r du nog unders”ka saken. Du kan tex d”pa om alla PRG filer i AUTO-mappen till PRX och alla ACC filer till ACX (utom VIRUS VARNAREN) och starta om. Kom ih†g att st„nga av ordentligt. Det „r ju reset-s„kra program du ska unders”ka. Du kan „ven f† meddelandet: "VARNING !!! Program hittat utanf”r TPA. Datorn „r troligen infekterad av ett VIRUS!" D† „r det fara † f„rde. Det „r inget vanligt program som ligger utanf”r TPA (Transient Program Area = User RAM)! Endera „r det ett extremt "fult" program eller ocks† „r det ett virus. Chansen „r nog ungef„r 90% att det „r ett virus. Om allt „r OK s† dyker det upp en alertbox med texten: "Minnet genoms”kt! Inga virus hittade." Vad som h„nder sen „r att VIRUS VARNAREN fr†gar om du vill unders”ka n†gra disketter. UNDERS™KA DISKETTER Datorvirus kan huvudsakligen delas upp i tv† grupper. L„nkvirus och bootvirus. L„nkvirus "l„nkar" in sig i andra program p† disketten och aktiveras n„r du startar programmet. Ett s„tt man kan uppt„cka l„nkvirus p† „r om en programfil pl”tsligt har v„xt och blivit st”rre. Annars „r l„nkvirus v„ldigt sv†ra att uppt„cka. Som tur „r s† „r l„nkvirus ganska ovanliga eftersom de „r mycket sv†ra att programmera. De vanligaste virusen „r bootvirus. Bootvirus l„gger sig i bootsektorn p† en diskett. N„r du startar med disketten i datorn s† aktiveras det program eller virus som ligger d„r. Det „r bara ett enda program som f†r plats i bootsektorn och det kan max vara 512 bytes stort. I vanliga fall ska det inte finnas n†got bootprogram p† disketterna. Det „r bara vissa spel och demos som brukar ha det. Den h„r versionen av VIRUS VARNAREN kan inte uppt„cka l„nkvirus. D„remot s† uppt„cker den alla bootvirus. Tyv„rr „r det s† att det hela tiden dyker upp nya virus. D„rf”r s† kan det „ven h„r vara s† att VIRUS VARNAREN inte „r s„ker p† om bootprogrammet „r ett virus eller n†got annat. D„rf”r s† m†ste du ha lite koll p† vad det „r f”r disk du unders”ker. ˇr det Psygnosis senaste spel du nyss har skaffat eller „r det din 1:st Word disk som alltid har varit OK f”rut? Det g”r en viss skillnad! Om VIRUS VARNAREN hittar ett virus eller n†got misst„nkt p† en diskett s† f†r du alltid chansen att radera det om du vill. Om datorn redan „r infekterad av ett virus s† „r det ingen st”rre id‚ att f”rs”ka radera viruset fr†n disketten eftersom viruset som finns i datorn genast kommer att infektera disketten igen. I s† fall ska du st„nga av datorn i minst 30 sekunder och starta om med en virusfri diskett. RADERA INTE MISSTˇNKTA BOOTSEKTORER P¸ SPEL OCH DEMOS OM DU INTE ˇR HELT SˇKER P¸ ATT DET ˇR ETT VIRUS! VIRUS VARNAREN k„nner igen de vanligaste bootvirusen. Om VIRUS VARNAREN hittar ett bootprogram i bootsektorn som den inte k„nner igen s† f”rs”ker den genom att unders”ka bootprogrammet lista ut hur stor chansen „r att det „r ett virus. "Disketten „r infekterad av n†gonting. Men jag kan inte identifiera viruset! Vill du radera det?" Det h„r betyder att VIRUS VARNAREN har hittat ett bootprogram p† disketten, som „r v„ldigt likt ett virus, men som VIRUS VARNAREN inte k„nner igen. Det „r med st”rsta sannorlikhet ett virus. Men „r det p† en demo eller spel-diskett s† skadar det inte att g”ra en backup-kopia p† disketten innan du raderar viruset. "Det „r n†gonting p† disketten som kan vara ett virus... Vill du radera det?" Det h„r „r ett mer tveksamt fall. Det kan r”ra sig om n†gon variant p† virusvarnare som ligger i bootsektorn. Eller s† kan det vara en underligt skriven loader till ett spel eller demo. Eller s† kan det vara ett virus! T„nk efter innan du raderar det! Du borde kanske g”ra en backup f”rst. "Det „r ett bootprogram p† disketten, men det verkar vara OK. Vill du radera det „nd†?" Det h„r „r f”rmodligen ett ofarligt bootprogram, †tminstone om det ligger p† en demo eller spel-diskett. Men det finns „ven en liten chans att det „r ett skickligt maskerat virus. Jo, det finns faktiskt virus som g”r sitt b„sta f”r att likna n†got ofarligt. Var p† din vakt! MEDDELANDEN En del av VIRUS VARNAREN „r st„ndigt aktiv och k„nner bla av alla disketter som du stoppar in i diskdriven. Om VIRUS VARNAREN uppt„cker n†gonting allvarligt s† ger den ifr†n sig en ljud-signal. Om du pl”tsligt h”r ett plingande ljud s† „r det b„st att du aktiverar VIRUS VARNAREN genom att klicka i Desk-menyn. D† kan du ta reda p† vad som har h„nt. ANTI VIRUS Ett anti-virus „r ett virus som (oftast) inte g”r n†gon skada och enbart sprider sig och d”dar "riktiga" virus. Det finns flera olika anti-virus. Om du hittar ett s†dant s† „r det b„st att du raderar det eftersom du aldrig kan vara s„ker p† att anti-viruset „r helt ofarligt. Ett antivirus kan „ven l„tt st„lla till med oavsiktlig skada. M”jligheten finns ocks† att ett "riktigt" virus f”rkl„r sig som anti-virus. TEKNISKA DETALJER VIRUS VARNAREN „r programmerad helt i assembler och tar d„rf”r upp mindre „n 10 kilobyte minne. Den fungerar d„rf”r utm„rkt ihop med alla program „ven p† maskiner med bara 512 kb minne. VIRUS VARNAREN utnyttjar hdv_bpb vektorn f”r att unders”ka alla nya disketter. Detta sker enligt XBRA standarden. VIRUS VARNAREN ska fungera felfritt p† alla ST, STE, MEGA, STacy och TT under alla versioner av TOS och GEM. D„remot fungerar VIRUS VARNAREN inte under MiNT med minnesskydd, eftersom VIRUS VARNAREN utnyttjar XBRA f”r att f”lja vektorer. S† vitt jag vet s† kan VIRUS VARNAREN, p† ena eller andra s„ttet, uppt„cka alla existerande bootvirus. UPPDATERINGAR VIRUS VARNAREN „r FREEWARE, men det enklaste s„ttet att f† tag p† nya versioner „r att donera en slant till mig. D† kommer du att f† uppdateringar p† VIRUS VARNAREN direkt hem i brevl†dan, samt kanske n†gra andra program som jag h†ller p† att utveckla. ˇven bug-rapporter „r v„lkomna. Gl”m inte att tala om vilken version du anv„nder. Adressen „r: Daniel H„gg Pr„stgatan 27A 77433 Avesta Internet: ep93dha@t.hfb.se Fidonet: Daniel Hagg 2:204/428 Have fun! -The Gambler-