@DATABASE "VirusZ.guide" @INDEX VirusZII.Guide/INDEKS @(c)Copyright © 92-96 Georg Hörmann/Lars Kristensen @$VER: VirusZII DK 1.40 VHT DK @WIDTH 76 @HEIGHT 24 @AUTHOR "DK oversættelse: Virus Help Team Danmark." @NODE MAIN "Indhold" Denne danske version af VirusZ II Dokumentation er © Copyrighted af @{" Virus Help Team Denmark " link VIRUSHELP }, og må IKKE fjernes fra disketten. @{b}VirusZ II 1.40@{ub} @{b}- Dansk Dokumentation -@{ub} @{"SHAREWARE" LINK SHAREWARE_E} @{i}Copyright © 1991-97 by Georg Hörmann@{ui} @{" Vigtig Note " LINK IMPORTANT_E} Læs dette før VirusZ opstartes. @{" Sidste nyt " Link NEWS_E} Nyt i VirusZ siden sidste opdatering @{" Lovstof " LINK LEGAL_E} Copyright og fralæggelse. @{" Distribution " LINK DISTRIBUTION_E} Hvem spreder VirusZ. @{" Updates " LINK UPDATES_E} Opdaterede versioner. @{" Shareware " LINK SHAREWARE_E} Læs det og følg det. @{" RegSite VHT DK " Link RegSiteDK} Til Skanidinaviske brugere... @{" Underkastelse " LINK SUBMISSIONS_E} Programmørens adresse. @{" Introduktion " LINK INTRO_E} Hvad er meningen med VirusZ. @{" Systemkrav " LINK REQUIRE_E} Hvad kræver VirusZ. @{" Installation " LINK INSTALL_E} Sådan installeres VirusZ på (hard)disk. @{" WB Tooltypes " LINK TOOLTYPES_E} Liste over supporterede ToolTypes. @{" Shell fladen " LINK SHELL_E} Liste over supporterede Shell optioner. @{" Baggrund " LINK BACKGROUND_E} VirusZ's baggrundsfunktioner... @{" Menuer " LINK MENUS_E} Funktionsbrug og præferencer. @{" ARexx Porten " LINK AREXX_E} ARexx Kommandoer som forstås af VirusZ. @{" Særligt tak til... " LINK THANKS_E} Hilsner og tak til nogle gode venner... @{" Om MagicWB " LINK MAGICWB_E} MagicWB ikonerne er Shareware! @{" Historien " Link HISTORY_E} VirusZ's udvikling @{" Nostalgi " Link NOSTA_E} Hmmm... Så det virkeligt sådan ud...? @ENDNODE @NODE VIRUSHELP " Virus Help Team Denmark" Denne danske version af VirusZ_II.guiden, er Copyrighted © 1991-97 af Virus Help Team Danmark. Guiden må gerne anvendes af private personer til private formål, men må under ingen omstændigheder ændres i private eller kommerci- elle sammenhænge eller bruges kommercielt, uden skriftlig aftale med Virus Help Team Denmark. Virus Help Team Denmark Adresser er: Lars P. Kristensen Jan Andersen Safirvej 25 Eller Charlotteager 126, 2. tv 3650 Ølstykke 2640 Hedehusene Tlf. 4717 5233 Tlf. 4659 6867 @endnode @NODE IMPORTANT_E "Vigtige Noter" Da der inden for det seneste års tid er spredt falske versioner af VirusZ, er den originale fillængde oplyst i "About"- requesteren. Hvis der er tvivl om hvorvidt arkivet er originalt, pak det da ud til en bootbar diskette, afbryd alle harddiske i bootmenuen og start VirusZ fra disketten (Virus kræver reqtools.library xfdmaster.library og commoditites.library). Sammenlign fillængden med det jeg har angivet i "About"-requesteren og er de identiske burde arkivet være o.k. - modsat, undlad installation på harddisk... Hvis en 100 procent ren update af VirusZ ønskes, se følgende afsnit: @{" Distribution " Link DISTRIBUTION_E} ReleaseSites. @{" Opdatering " LINK UPDATES_E} Adresser og tlf.nr. Hvis du har nogle patches som VirusZII ikke genkender og du ved at de ikke fovrvolder skade på systemet. Kan 'Check on startup' slås fra i baggrunds- præferencen. Overvågningen vil derefter kun rapportere ændringer i vektorerne efter VirusZII er opstartet. Hvis denne metode virker, skal alle patches afvikles inden opstart af VirusZII, modsat rapporteres alle patches senere via overvågningen. @ENDNODE @NODE NEWS_E "Nyt i VirusZ, siden frigivelsen af sidste opdatering" 1.40 Ændringer/Tilføjelser siden 1.39: - Løst bug i startupkoden, som har været der i lang tid. Den har muligvis forårsaget en del af de problemer der har verseret i fortiden. - Løst genkendelse for Addy 0.99 Installer fil og Glasnost boot. Tak til Jan Andersen, Dave Jones, Bert Jahn og andre for rapporterne. - Tilføjet genkendelse for ScareCrow trojan. Tak Til Jan Andersen. - Løst genkendelse for Bokor 1.05 og tilføjet Bokor 1.01, Bokor 1.06 og Bokor 1.1 linkvirus. Tak til Dave Jones og Jan Andersen for tilsendelse. - Tilføjet Hitchiker 4.23 og HNY Clone- Tak til Jan igen. - Tilføjet Elbereth 1+2, Elbereth 3 + Installer, Elbereth 4, Disnomia og Poland linkvira. - Til sidst har jeg en lille overraskelse til dig. Et helt nyt VirusZ præferenceprogram. Det er stadig på ßeta-niveauet, men kun for at lade dig teste GUI'en på din maksine. Jeg har gjort mit allerbedste for at undgå ulovlige hacks i size/position beregningen. Hvis noget - ligegyldigt hvad - forstyrrer min GUI på din maskine, send mig da venligst en rapport eller den software/patch der forårsager det. Jeg har brug for rapporterne, før jeg lægger en ny grafisk rutine i VirusZ og fjerner præferencen fra VirusZ. Indtil da, vil VirusZ se ud som hidtil. @ENDNODE @NODE LEGAL_E "Copyright & fralæggelse" Hele VirusZ afrkivet er skrevet og copyrightet © 1991-95 af Georg Hörmann, med undtagelse af regtools.library, programmeret og copyrightet © af Nico François og som gav tilladelse til at bruge det i enhver frit distribuerbar software pakke MagicWB ikonerne er copyrighted © af Martin Huttenloher og Timm S. MÜller. - Se @{"MagicWB" LINK MAGICWB_E}. Ingen dele af dette arkiv må på nogen måde ændres (incl. editering, reprogramering, komprimering, resourceing osv), på nær arkivering. "Fralæggelse" Forfatteren fralægger sig ethvert ansvar overfor ændringer på dele af eller hele arkiver, og konsekvenser heraf. Dette gælder ligeledes for skader eller tab af data der måtte forårsages ved direkte eller indirekte brug af VirusZ softwaren. @ENDNODE @NODE DISTRIBUTION_E "Distribution" Regler for distribution: ------------------------ Der må hverken tages betaling for eller skabes profit ved at distribuere denne software. Kun et nominelt beløb må kræves i forbindelse med porto, disketter og kopiering og beløbet må ikke overstige 30 DKR. for en diskette som indeholder VirusZ. Det er ikke tilladt at reproducerer enkelte dele af arkivet uden for den enkelte maskine, mens reproducering af @{b}hele@{ub} arkivet er. Hvis en eller flere dele af arkivet mangler, kig da efter et andet sted at skaffe software fra. Se nedenstående liste for verifikation af arkivets indhold: VirusZ (dir) ARexx (dir) CheckArc.vzrx CheckDir.vzrx CheckFile.vzrx ENVARC (dir) VirusZ_II.Archivers Libs (dir) xfd (dir) .README.FIRST [...] xfdmaster.library reqtools.library Prefs (dir) VZ_Prefs VZ_Prefs.doc SCRIPTS (dir) VirusZ_II.ZOO_Script Install Libs Install Libs.info Install.script VirusZ VirusZ.info VirusZ_Deutsch.Guide VirusZ_Deutsch.Guide.info VirusZ_English.Guide VirusZ_English.Guide.info VirusZ.History VirusZ.History.info VirusZ.info @ENDNODE @NODE UPDATES_E "Opdateringer" Officielle VirusZ Distributionssteder ------------------------------------- Der er adskillige BBS'er og PD serier, hvor den sidste version af VirusZ er til gængelig mere eller mindre regelmæssigt. Men de officielle distri- butionssteder for VirusZ er: For Modembrugere: ArmyShop Black & White ++49-(0)515-43528 Burckhard Schmidt V.34 28.8k Halmerweg 31 28237 Bremen ONE NODE RINGDOWN Tel. 0421/6160712 Virus Help BBS - Team Denmark ++45-4659-6867 USR 33.6 V.FC FREE DOWNLOAD FOR ANTIVIRUS PROGRAMS Nirvana BBS USR V34 FC Dual Standard ++49-(0)511-9524227 V32 bis Node ++49-(0)511-522809 Yderligere information om ARMY SHOP: Der findes en extra konto, kun til VirusZ brugere. Hvis du ønsker at få VirusZ, skal der blot logges på med 'Handlet': VirusZ og Password: VirusZ og hent den seneste frigivelse. ************************************************************* * Den seneste version er nu tilgængelig på InterNet: * * http://home4.inet.tele.dk/vht-dk/ * ************************************************************* @ENDNODE @NODE SHAREWARE_E "Shareware" VirusZ er Shareware. Hermed er det tilladt at sprede VirusZ frit, men der skal samtidigt betales en afgift til programmøren, hvis programmet bruges regelmæssigt. At undlade betaling af afgiften er både amoralsk og ulovligt. Har du betalt registreringsafgift ved tidligere opdateringer er betaling optionel. Afgiften er lig 15 US$, 20 DM eller 90 DKR. eller tilsvarende beløb i anden møntfod. Send venligst ikke mønter (de kan ikke veksles) eller fremmede checks/penge, da dette koster mig DM 15 (!!) og det er for dyrt. . Selvom du har betalt afgiften, har du ikke krav på at modtage nye updates eller lign. service fra forfatteren. Ønsker du denne form for support, skal du vedlægge en diskette og tilstrækkeligt med penge til dækning af returporto - hvis ikke, hører du INTET fra mig. Scandinaviske bruge se @{" Registrering " Link RegSiteDK} @ENDNODE @NODE RegSiteDK " Til Skanidinaviske brugere... " Virus Help Team Danmark yder aktiv support til antivirusprogrammørerne, ikke alene med tilsendsendelse af nye eller manglende virus, men også med oversættelse af dokumentation, udsendelse af advarsler på AmigaNet og InterNet, brugersupport og nu - sidst - registreringssupport. Vi mener bestemt at det kan betale sig at yde et beskedent beløb til de mennesker der bruger en stor del af deres fritid på at tilvirke et bedre brugermiljø og nu er det så blevet endnu nemmere - ikke flere gebyrer for veksling til og forsendelse eller overførsel af anden valuta, nærmeste posthus er nok - adressen er: Virus Help Team Danmark Telefon : +45 4217 5233 Lars P. Kristensen FidoNet : 2:236/116.5 Safirvej 25 AmigaNet : 39:141/127.5 3650 Ølstykke Giro : 1-638-4690 Sharewarebidrag: DKK NKR SEK FIM VirusTerminator af Heiner Schneegold....: 50 57 65 38 VirusWorkshop af Markus Schmall.........: 60 68 77 46 VirusZII af Georg Hörmann...............: 90 102 116 67 At betale Shareware bidrag, betyder at man bliver registreret bruger og får et eksemplar - seneste frigivelse - af det program, man har ydet shareware- bidrag til, tilsendt direkte fra programmøren. Alle bidrag samles sammen, veksles og overføres til programmørernes konti fra tid til anden. Programmøren bliver informeret om alle bidrag, husk at vedlægge korrekt adresse, således at seneste opdatering kan returneres. @{i}Lars Kristensen Virus Help Team Danmark@{ui} @ENDNODE @NODE SUBMISSIONS_E "Underkastelse" Tilsendelse af nye vira eller komprimeringstyper er velkomne. Vil du ha' disketten retur, skal du enten vedlægge tilstrækkeligt penge eller tyske frimærker til dækning af returporto. Lige nu har jeg flere omkostninger end indtægter ved sende alle jeres disketter retur. Ønsker du at jeg skal forsætte mit antivirus arbejde, forsøg da ikke at snyde mig. Skulle du få lyst til at kontakte mig, skriv da til følgende adresse: Georg Hörmann Martinswinkelstraße 16c 82467 Garmisch-Partenkirchen Germany Send venligst ikke flere disketter med nye patches. Jeg tilføjer dem ikke længerer i VirusZ, da jeg vil omdesigne vectorchecket og gøre det i stand til selv at lære ændriger forårsaget af disse patches. Beklager, men jeg har ikke en InterNet adresse, så stop med at spørge efter en - OK ? Der er hovedsageligt tre årsager til dette: 1. Jeg er ikke en student der har gratis adgang fra et universitet. 2. Jeg ønsker ikke at se min telefonregning stige og stige for hver måned. 3. Jeg har ikke for tiden tid til at læse/skrive elektronisk post hver dag. @ENDNODE @NODE INTRO_E "Introduktion" Dette kapitel giver en kort gennemgang af alle de funktioner VirusZ tilbyder. Først skal det bemærkes at VirusZ kan bruges som baggrundschecker, som scanner hukommelsen og isatte disketter for virus. Gældende for denne og alle andre specifikke eller globale funktioner, tilbyder VirusZ et stort antal brugerdefinerbare indstillinger, der kan tilpasses netop dit behov. VirusZ giver også muligheden for at starte forskellige checkmekanismer for filer, sektore, vektore og bootblokke. Dette er hvad man almindeligvis gør, når man får nyt software fra venner, PD-disketter, kommercielt eller fra BBS'er. Endelig kan dele af VirusZ kontrollers via ARexx og give brugeren mulighed for - interaktivt - at styre VirusZ fra andre programmer - f.eks. DOpus. VirusZ er designet til at være 100% rent commodity, uden systemhacks, det overholder "Style Guide conventions" og tilbyder dermed keyboardaktivering, lækre Reqtools dialogbokse/requesters og mange andre nyttige funktioner. VirusZ tilbyder IKKE lokalisering (snøft - LPK) og font-følsomhed. Dette er der en stor go' grund til: Et af VirusZ's hovedformål er at fungere som baggrundschecker. Understøttelse af forskellige fonte og sprog øger pladskravet, såvel på disk som i hukommelsen en ganske betragtelig del, og gør det dermed ubrugeligt for bruger med blot 1MB eller mindre fri hukommelse. (O'kay - LPK). @ENDNODE @NODE REQUIRE_E "Systemkrav" Denne version af VirusZ II kræver: - Kickstart 2.04 (eller højere) - MC68000 (eller bedre) - commodities.library v37+ - reqtools.library v38+ - xfdmaster.library v37+ (til decrunch optionen) - rexxsyslib.library v33+ (til ARexx funktionerne) @ENDNODE @NODE INSTALL_E "Installation" Kopier alle libraries til LIBS: skuffen på din sys disk. Eller du kan bruge 'Install Libs' scriptet til at udfører kopieringsarbjedet Nu kan du enten 'trække' VirusZ ikonet over i din WBStartup-skuffe eller blot adderer følgende linie til din 'S:User-Startup' fil: VirusZ [Options] Se @{ "Shell" link SHELL_E} sektionen for beskrivelse af supporterede optioner. @ENDNODE @NODE SHELL_E "Shell fladen" VirusZ understøtter følgende Shell optioner: CX_PRIORITY/N/K,CX_POPKEY/K,CX_POPUP/K,PUBSCREEN/K,FC=FILECHECK/K, DE=DECREXEC/S,DD=DECRDATA/S,UE=USEEXTERN/S,EX=EXTRACT/S,ALL/S,AREXX/K, QUIT/S For en mere detaljeret information om Shell syntax'er, commodity brug og hotkey definitioner, check manualen der fulgte med Amiga'en. Bemærk venligst at ARexx interface kommandoerne beskrevet nedenfor, kræver at VirusZ allerede er aktiveret. Hvis ikke, bliver VirusZ det, herefter venter startprocessen fra ARexx på at dennes port åbnes, først da sendes kommandoen til ARexxporten. CX_PRIORITY : Specificerer commodity prioriteten på VirusZ's 'broker'. Værdien rangerer fra -128 til 127 og 0 er grundværdi. CX_POPKEY : Definerer hotkey'en som 'popper' hovedvinduet frem. CX_POPUP : Fortæller om VirusZ skal 'poppe' frem i opstarten eller ej. PUBSCREEN : Fortæller om VirusZ skal åbne sit vindue på defineret 'public screen' istedet for på Workbench. FILECHECK : Dette er ikke en option, men en Shellflade til ARexx- kommandoen CHECKFILE. Det der adskiller den fra et almindeligt kald til CHECKFILE, er man kan bruge asterix af en enhver art og CHECKFILE lister de filer, som matcher det givne argument. Returnkoden, fra denne Shell, er een af følgende: RC = 0 : Check afsluttet, ingen virus fundet. RC = 5 : En eller flere filer inficeret. RC = 10 : Fejl under check. Eksempel: VirusZ FILECHECK "dh0:~(#?.info)" DECREXEC DECREXEC : Optionen er kun til FILECHECK og fortæller at VirusZ skal udpakke EKSKVERBARE filer FØR check. DECRDATA : Optionen er kun til FILECHECK og fortæller at VirusZ skal udpakke DATAFILER filer FØR check. USEEXTERN : Denne bruges kun til FILECHECK og fortæller VirusZ at der skal bruges eksterne slaver til xfdmaster.library til at decrunchningen. EXTRACT : Optionen bruges kun til FILECHECK og fortæller VirusZ, at der kun skal udtrækkes kendte arkiver for indhold af virus. ALL : Optionen er kun til FILECHECK og fortæller at VirusZ skal skal scanne alle subskuffer der måtte findes i den angivne søgesti. AREXX : Dette er ikke en option, men en Shellflade til VirusZ's ARexx port. Argumenter givet til kommandoen, sendes direkte til ARexxproten og returnkoden i Shell tilsvare returnkoden fra ARexx kommandoen. Eksempel: VirusZ AREXX "CHECKDIR dh0: SKIPDIRS" QUIT : Dette sender ARexx kommandoen QUIT til VirusZ's kørende process og afbryder den. Optionen er især nyttig i scripts hvor intentionen er at checke nogle filer og herefter afbryde VirusZ. @ENDNODE @NODE TOOLTYPES_E "Workbench Tooltypes" For en mere detaljeret information om Shell syntax'er, commodity brug og hotkey definitioner, kig da i manualen som blev leveret med Amiga'en. VirusZ Understøtter følgende ToolTypes: CX_PRIORITY : Specificerer commodity prioriteten på VirusZ's 'broker'. Værdien rangerer fra -128 til 127 og 0 er grundværdi. CX_POPKEY : Definerer hotkey'en som 'popper' hovedvinduet frem. CX_POPUP : Fortæller om VirusZ skal 'poppe' frem i opstarten eller ej. PUBSCREEN : Fortæller om VirusZ skal åbne sit vindue på defineret 'public screen' istedet for på Workbench. @ENDNODE @NODE BACKGROUND_E "Baggrund" For at checke isatte disketter og hukommelse i baggrunden, også selv om VirusZ arbejder på f.eks. filcheck, bliver baggrundschecket installeret som en selvstændig proces, som udføre følgende ting: 1. Der scannes adskillige lokationer i hukommelsen og library/device vectore for alle kendte virus og enhver inficeret vector resettes. 2. Bootblokken checkes på enhver isat diskette for virus. 3. Disk-validator'en checkes på enhver isat diskette for virus. 4. Alle systemvektore kan holde under overvågning. Se @{"Baggrund" LINK BGP_E} præferencer for forskellige indstillingsmuligheder. @ENDNODE @NODE MENUS_E "Menuer" Nårsomhelst VirusZ's hovedvindue (den lille bjælke på skærmen) er aktiv, har man adgang til følgende to menuer: @{b}Project Prefs@{ub} @{" File Check " LINK FC_E} @{" File Check " LINK FCP_E} @{" Sector Check " LINK SC_E} @{" Sector Check " LINK SCP_E} @{" Vector Check " LINK VC_E} @{" Vector Check " LINK VCP_E} @{" Bootblock Lab " LINK BL_E} @{" Bootblock Lab " LINK BLP_E} @{" Update Devices " LINK UD_E} @{" Background " LINK BGP_E} @{" Show Brains... " LINK SB_E} @{" Miscellaneous " LINK MP_E} @{" About... " LINK ABOUT_E} @{" Archivers " LINK AP_E} @{" Hide " LINK HIDE_E} @{" Save Prefs " LINK SP_E} @{" Quit " LINK QUIT_E} @ENDNODE @NODE AREXX_E "ARexx Porten" VirusZ har nu en ARexx port. Portens navn er 'VIRUSZ_II.REXX' og tilbyder følgende funktioner. @{" HIDE " LINK AREXX_HIDE_E} @{" QUIT " LINK AREXX_QUIT_E} @{" CHECKFILE " LINK AREXX_CHECKFILE_E} @{" CHECKDIR " LINK AREXX_CHECKDIR_E} Kig på scripteksemplerne i ARexx skuffen, hvis du vil ha' en ide' om de kræfter der ligger i disse få kommandoer. NOTE: Fra og med version 1.33 er CheckArc.vzrx scriptet ikke længere krævet, da VirusZ selv kan udpakke arkiver. Det er dog stadig inkluderet som et eksempel. @ENDNODE @NODE AREXX_HIDE_E "ARexx: HIDE" Syntax: HIDE Funktionen lukker VirusZ's hovedvindue og lader programmet arbejde i baggrunden. For at åbne brugerfladen igen, skal enten den definerede HotKey kombination trykkes, eller det kan åbnes fra Exchange programmet. Fra Exchange kan alle commodity styres (red). @ENDNODE @NODE AREXX_QUIT_E "ARexx: QUIT" Syntax: QUIT Afbryder VirusZ og frigiver alle tildelte resurser. @ENDNODE @NODE AREXX_CHECKFILE_E "ARexx: CHECKFILE" Syntax: CHECKFILE File [DECREXEC] [DECRDATA] [USEEXTERN] [EXTRACT] Filen der angives er det filnavn (med fuld søgesti) der skal checkes. OBS: Bemærk at filen kun checkes - IKKE repareres. Optionerne DECREXEC og DECRDATA tænder for dekomprimering af data-/eksekverbare filer. USEEXTERN opstarter muligheden for at bruge eksterne slaver (til xfdmaster.library) til dekomprimering. EXTRACT tænder for udpakning af arkiver. Der afgives et af tre følgende resultater (returnkoder): RC = 0 : Alt virker fint og ingen infektion fundet. RC = 5 : Filen er inficeret med virus! RC = 10 : Fejl under Filcheck. Dette kan opstå med forkert fil- specifikation, en forkert option eller anden intern fejl - f.eks. for lidt hukommelse til rådighed. @ENDNODE @NODE AREXX_CHECKDIR_E "ARexx: CHECKDIR" Syntax: CHECKDIR Dir [SKIPDIRS] [DECREXEC] [DECRDATA] [USEEXTERN] [EXTRACT] Dir er navnet på den skuffe der skal checkes. OBS: Bemærk at alle filer i skuffen checkes - de repareres IKKE. Normalt scanner VirusZ gennem enhver subskuffe der findes i den angivne skuffe. Hvis optionen SKIPDIRS, overspringes scanningen af subskuffer. Optionerne DECREXEC og DECRDATA tænder for dekomprimering af data- og eksekverbare filer. USEEXTERN opstarter muligheden for at bruge eksterne slaver (til xfdmaster.library) til dekomprimering. EXTRACT tænder for udpakning af arkiver. Der afgives et af tre følgende resultater (returnkoder): RC = 0 : Alt virker fint og ingen infektion fundet. RC = 5 : Filen er inficeret med virus! RC = 10 : Fejl under Filcheck. Dette kan opstå med forkert fil- specifikation, en forkert option eller anden intern fejl - f.eks. for lidt hukommelse til rådighed. @ENDNODE @NODE THANKS_E "Særlig tak til..." Der er adskillige brugere jeg ønsker at takke for deres support af VirusZ: * Flake/TRSI for nye virus, patches, bugrapporter og de seneste nyheder fra de internationale net. * Jan Bo Andersen, Lars Kristensen og alle de andre gutter i Virus Help Team Danmark for virus, oversættelse af dokumentation og deres fabelagtige support (selv tak... Lars :-)..). * Holger Hesselbarth for patches ide'er med mere. * Ralf Thanner for alt (hvad mere kan jeg sige:-)) * Axel Folley for moralsk og financiel støtte :-) * Flake/TRSI for vira og bug rapporter * Holger Wessling for hans utrolige fantasi * Dave Jones for patches, virus, ide'er, bugrapporter med mere * Martin Odaischi for dusinvis af vira og financiel støtte * Heinz Lindner for residente tools og nye KickStarts * Markus Stiebeling for bug rapporter og tips * Rüdiger Prang for patches og TEX-Docs * Steve/Silicon Designs 3003 for vira og packers * Jim Maciorowski for support, breve og donationer * Alle andre der har kontaktet mig på det sidste * og selvfølgelig alle brugere som har betalt registreringsafgiften @ENDNODE @NODE MAGICWB_E "Om MagicWB" Ikonerne som bruges i VirusZ-arkivet er designet til MagicWB - den bedste 'Workbench-forstærker' der nogen sinde er lavet til Amiga'en. Hvis du kan li' ikonerne, tænk da på at registrere MagicWB. MagicWB er Shareware og Copyrighted © af Martin Huttenloher, VirusZ ikonerne er designet af Timm S. Müller. @ENDNODE @NODE FC_E "File Check" @{u}Introduktion:@{uu} I Amiga'ens tidlige dage tænkte ingen på fil- eller endda linkvira. En go' killer skulle blot vise bootblokken og checke nogle vektorer. Men nutildags ligger den største fare ikke i bootblokken, men i filerne. Derfor er dette ret unikke filcheck skabt for at checke filer for virus infektion. Filcheck tilbyder flere funktioner som andre ikke gør. Det kan... * dekomprimere data- og eksekverbare filer for check (xfdmaster.library), * fjerne adskillige virus fra samme fil på en gang, * fjerne linkvirus fra enhver hunk i en fil, ikke blot fra den første, * aflinke såkaldte 4EB9-linkere (filer opsplittes og checkes herefter), * strippe hunk_name from eksekverbare (ofte brugt til at skjule virus) OG * udpakke ethvert filbaseret arkiv. (se @{"Archivers" LINK AP_E} præference)!!! NB: Slå aldrig udpakkerfunktionen fra, medmindre intet andet er muligt. VirusZ kan KUN detekte alle indbyggede med dette slået til. @{u}Fil Valg:@{uu} Efter at 'File Check' er valgt i 'Project'-menuen, vil det første der kommer frem værer en 'fil-requester'. Her (multi-)vælges de filer og/eller skuffer der ønskes checket. Ønskes flere skuffer checket, hold nede mens der vælges. For at vælge alle filer og skuffer, klik på 'All' knappen. Klik herefter på 'Ok' for at starte checket eller 'Cancel' for at afbryde/fortryde. @{u}OutputVindue/Kontrol panel:@{uu} Nu åbnes at vindue i to dele. Den store er output vinduet med afgivelse af information om filerne der checkes. Den lille del i bunden af skærmen er kontrol panelet. Ved at klikke 'Stop' afbrydes checket og der kan vælges mellem at forsætte (Continue) eller afbryde (Abort) checket helt. 'Check Again' frembringer Fil-requesteren og der kan påny vælges filer og/eller skuffer og endelig 'Exit' afbryder for nyt filcheck. @{u}Vigtig Note:@{uu} Koden til fjernelse af link vira er helt pålidelig medmindre filen er skadet. Hvis hunkstrukturen er ødelagt, vil VirusZ oplyse om det og 'skippe' filen. VirusZ behandler beskyttelses bits på filer automatisk, såsom at gøre filer læsebare for check og skrivebare for reparation. Dette er særligt nyttigt fordi du slipper for at 'rode rundt' med disse bits og adgangen er på ingen måde farlig, så det er bedst at lade disketter stå 'åbne' i deres skrivebeskyttelse før check. @{u}Tip:@{uu} Det kan ske at en fil er inficeret FØR den er komprimeret. Hvis den rensede fil ønskes gemt, uden at den skal komprimeres igen, check den igen uden dekompression (decrunching). @ENDNODE @NODE FCP_E "File Check Preferences" @{u}Skip Subskuffer:@{uu} Sæt 'fluebenet' hvis check af skuffer-i-skuffen skal ignoreres. @{u}Auto-Handle Viruses:@{uu} Hvis FileCheck finder en virus inficeret fil, vil du blive spurgt om hvorvidt vira'en skal fjernes eller ej. Sæt 'fluebenet' her og alle vira fjernes autmatisk - husk rapport generatoren, se herunder. @{u}Test Without Save/Del:@{uu} Hvis 'sat til' vil filchecket kun detekte virus, men ikke prøve på at gemme eller slette inficerede filer. Dette er nyttigt med ved nye disketter, hvor indholdet ikke kendes på forhånd. Vælg alle filer, udfør et scan og se på outputtet, uden at blive forstyrret af dialogbokse. Dette har jeg meget nytte af, når jeg checker mine skuffer med virus, uden at skulle afbryde hundredvis af dialogbokse. @{u}Generate Report:@{uu} Sæt 'fluebenet' og en kopi af teksten i output vinduet gemmes - husk at angive søgesti - typisk RAM: eller Temp: - når rapporten er genereret. @{u}Auto-Save Report:@{uu} Når 'fluebenet' er sat vil VirusZ IKKE spørge efter en søgesti til at gemme rapporten i, men blot gemme den i generet filnavn og i den søgesti der er angivet i 'Default Report Path'. @{u}Decrunch Executables@{uu} Hvis flue er benet er sat, udpakkes komprimerede og ekskverbare filer, før check for virus. NB: Lad den være tændt så meget som muligt, da VirusZ kun kan finde virus, hvis filen er pakket helt ud. @{u}Decrunch Data Files:@{uu} Når fluebenet er tændt, læser og udpakker filcheck komprimerede datafiler, før check. Nyttigt til datafiler som indeholder ekskverbar kode - f.eks. XPK pakkede filer. @{u}Emuler ExAll()@{uu} Denne funktion fortæller VirusZ at Kickstart ExAll() koden IKKE kaldes, men emuleringen bruges istedet. Visse Kickstart-versioner har en fejl i ExAll() koden, så hvis filchecket ikke rapportere noget 'fornuftigt', slå funktion- en til og prøv igen. Uanset, undgå helst brug af emulatoren så meget som muligt, fordi den 'ægte' ExAll() kommando er langt hurtigere. @{u}Skip Crypted Files:@{uu} Hvis fluetbenet er tændt, spørger VirusZ IKKE efter passwords eller nøgler, når der stødes på en krypteret fil. Nyttigt, når mn selv har beskyttet disse filer og VED at de IKKE er inficeret med virus. Resultat: Man behøver ikke bekræfte en masse dialogbokse undervejs i filchecket. @{u}Use External Slaves@{uu} Denne option gør det muligt at bruge eksterne slaver til xfdmaster.library. Undgå brug af den indtil videre, da der ikke findes slaver der kan bruges i forbindelse med filcheck. Problemet er at en masse eksterne slaver kan forårsage systemcrash pga. dårlig programmering. @@{u}Extract Archives@{uu} Dette gør det muligt for VirusZ at scanne inde i ethvert arkiv som kan genkendes og udpakkes med indstillingerne, gemt i @{"Archivers" LINK AP_E} præferencen. @{u}Default Report Path@{uu} Indtast stien til der hvor rapporten skal gemmes. Hvis 'fluebenet' er sat i 'Auto-Save' bruger VirusZ denne sti. @{u}Amount Of Lines Displayed - (Antal Af Viste Linier):@{uu} Denne knap indeholder max. linieantal som passer i filcheck output vinduet. Grundværdi er 99 på skærme mindre end 300 pixels og mindre ved interlace skærmopsætninger. Anderledes vil scrolling af vinduet værer unødigt langsomt og nedsætte checkhastigheden. @ENDNODE @NODE SC_E "Sector Check" @{u}Select Drive:@{uu} Efter at have valgt 'Sector Check' i 'Project' menuen, er det første der fremkommer et drev-request. Her vælges hvilket drev du ønsker at checke. KUN 'trackdisk' enheder er understøttet, men sector check skulle også virke med de nye 1.76 MB disketter. Klik på 'Ok' for at starte eller 'Cancel' for at afbryde. @{u}Output Window / Kontrol Panel:@{uu} Et 'output Vindue' åbnes i to dele. Den store del viser information om de sectore, som checkes. Den lille del i bunden er 'kontrol panelet'. Ved at klikke på 'Stop', afbrydes checket og en 'requester' spørger, om du ønsker at forsætte eller stoppe. Klikker på 'Continue' forsætter sectorchecket - på 'Abort' afbrydes det, og sector-check forlades ved at klikke på 'Exit' eller vælg det næste drev ved at klikke på 'Check Again'. @ENDNODE @NODE SCP_E "Sector Check Preferences" @{u}Auto-Repair Sectors:@{uu} Hvis sectorchecket finder en virusinficeret sector, der kan repareres, dukker en dialogboks op og spørge om du ønsker sectoren repareret eller ej. Med Auto-Repair Sectors slået til, skippes dialogboksen og sectorene vil automatisk blive repareret. @{u}Check Without Repair - (Check Uden Rep.):@{uu} Med dette slået til vil sector check KUN finde infeceret sectore men Ikke prøve at reparere dem. Nyttigt for at få en hurtig gennemgang af sectore- ne på en disk. @{u}Amount Of Lines Displayed - (Antal Af Viste Linier):@{uu} Dette felt indeholder det maksimun antal af linier, der er plads til i sector check output vinduet. Stil dette til 99 hvis skærmen er lavere end 300 pixels og på en mindre værdi hvis skæmen er i interlance. Ellers vil scrolling være unødigt langsomt og checkhastigheden nedsat. @ENDNODE @NODE VC_E "Vector Check" @{u}Introduktion:@{uu} Næsten alle vira fungerer på samme måde. Enten gør de sig selv residente og/eller ødelægger nogle biblioteker eller devices med deres kode. Derfor er vektor check designet for at det skal hjælper dig, med at finde nye vira, der ikke bliver genkendt af VirusZ endnu. De fleste af de vektore der vises er kun interessante for programmører, så jeg vil prøve at undgå at rode mig ud i nogle forklaringer, der kun vil forvirrer den almindelige bruger. VirusZ kan vise navne på library/device functioner, istedet for blot en offset værdi, hvis man forsyner det må såkaldte FD filer. Disse bleve leveret med Workbench 1.2/1.3 Extra disketter og findes i de fleste assembler og compiler pakker. De findes IKKE i VirusZ arkivet da de er undelagt loven om ophavsret (copyright ©). @{u}Output Vindue / Kontrol Panel:@{uu} Efter at have valgt 'Vector Check' i 'Project' menuen, åbnes et 'output Vindue', delt i to dele. Den store del indeholder informa- tion om de vectore som checkes. Med scrollknappen i højre side, kan du flytte teksten op og ned. Den lille del i bunden er 'kontrol panelet'. Ved at klikke på 'Refresh' vil outputet opdateres. Dette er nyttigt efter af have 'cleared' nogle vectore. Hvis der ikke er nok hukommelse til at opdatere, vil vector check standse. Med 'Exit', afsluttes vector checket. @{u}Hvad kan jeg se ud af den viste information?@{uu} Tjaa, alle vektorene har en lille kommentar ved siden af sig. Så længe du kan læse 'OK' er alt i orden. Det kan være at der står indstil med 'Set- Patch, dette betyder at det ændrede i vektoren er OK, da VirusZ genkender hvad det er. Men hvis du ser '*** NON-STANDARD VECTOR ***', skal du være på vagt. I de fleste tilfælde er disse ukendte ændringer ikke andet end utility programmer, ligesom det velkendte 'PP-Patcher' . Hvis du har en sådan utility og du kender forandringerne, så send den venligst til mig for inkludering, men hvis du er sikker på at du IKKE har et sådan patch kørerende har du måske en ny virus... send den straks. Hvis '*** SUSPICIOUS ***' kommer frem ved siden af processen i ' Suspicious Process Fields', er det meget sandsynligt en af den nye generations viruser som bruger disse mekanismer til at skjule sig fra det normaler vektorcheck. Check dit system omhyggeligt for unormal opførsel og send mig de ændrede filer så hurtigt som muligt. @{u}Vektor Menuen:@{uu} Der findes en knap ved navn 'Clear' i vector check, den renser bestemte vektore en efter en eller dem alle på engang. Punkternes navne svare til de respektive vektore. @ENDNODE @NODE VCP_E "Vector Check Preferences" @{u}Show ResModules:@{uu} Hvis fluebenet er "sat", checkes Residente moduler og ikke-Rom baserede moduler vises. @{u}Show Exec Interrupts:@{uu} Er fluebenet "sat", checkes den externe interupt tabel og ikke-ROM baserede 'adresser' vises. @{u}Show CPU Interrupts:@{uu} Når fluebenet er "sat" checkes CPU interrupt tabel og ikke-ROM baserede moduler vises @{u}Show Devices:@{uu} Er fluebenet "sat" Checkes alle 'devices' og adresserne på den ikke-ROM baserede funktionstabel vises. @{u}Show Libraries:@{uu} Hvis fluebenet er "sat", checkes alle 'libraries' adresserne i den ikke-ROM baserede funktions tabel vises. @{u}Show Process Fields:@{uu} Hvis tændt, checkes ethvert tc_Switch, tc_Launch og pr_PktWait i enhver process for mistænkelige indgangspunkter. @{u}Hide Known Patches:@{uu} Normalt vil vector check vise kendte ændringer med deres navn efter deres adresse. Hvis denne funktion er slået til vil kendte ændringer ikke blive vist. Nyttigt hvis du vil fra-filtrere modifikationer forågsaget af Set- Patch, LoadWb eller andre system komandoer. @{u}Hide 'OK' Vectors:@{uu} Er fluebenet sat, viser 'Vector Check' IKKE de vektorer der er OK. Dette mindsker antallet af viste linie betragteligt - så længe der ikke er for mange systemændringer. @{u}Brug FD til Offests:@{uu} Hvis valgt, forsøger VirusZ at læse navne på library/device funktioner fra såkaldte FD filer og viser dem istedet for 'Offset -1234'. Kun hvis funktionen IKKE er defineret i FD file (nyere library eller reserveret slots), udskrives den gamle offsetværdi. Man kan få disse FD filer fra Workbench 1.2/1.3 Extra disketter eller fra de fleste assembler og compiler pakker. De findes IKKE i VirusZ arkivet da de er undelagt loven om ophavsret (copyright ©). @{u}FD Path:@{uu} Her angives navnet på skuffen, hvori FD filerne findes. Filerne kan decrunches med enhver datacruncher, som understøttes af xfdmaster.library og bliver udpakket, mens den hentes. @{u}Amount Of Lines Displayed:@{uu} Her angives det maksimale antal linier, der skal værer plads til i vector check output vindue. @ENDNODE @NODE BL_E "Bootblock Lab" @{u}OBS - VIGTIGT:@{uu} Vær forsigtig med at skrive på / installere din harddisk. Jeg er @{b}IKKE@{ub} ansvarlig for dine fejl. @{u}Drive / Display:@{uu} I bootblock lab er der to 'cycle gadgets', en på hver side af status linien. I det venster vælger du hvilket drev du vil arbejde med,og i det højre vælger du 'display mode'. Tastatur aktivering af drev feltet er eller og for 'display mode' feltet eller @{u}Name:@{uu} Hvis der opstår en fejl vil dette blive vist i status linien og navnet på den bootblock, der er i bufferen vil forsvinde. Ved at klikke på dette felt vil navnet blive vist igen. @{u}Exit:@{uu} Klik her for afbrydels af bootblok-lab. @{u}Read:@{uu} Henter bootblokken fra valgte drev ind i bufferen. @{u}Write:@{uu} Skriver indholdet af bufferen til bootblokken på valgte drev. Disktype og checksum rettes automatisk. @{u}Load:@{uu} Åbner filrequester til valg af bootblokfil, der skal hentes ind i Bufferen. @{u}Save:@{uu} Gemmer indholdet af bufferen til en fil. Det er nyttigt at lave Backups af vigtige bootblokke (spil, demoer, harddiske, ect.) @{u}Learn:@{uu} Denne knap er kun aktiv hvis bootblokken i bufferen hverken er en virus eller enhver anden kendt bootblok. Hermed kan den ukendte bootblok gives et navn og dermed læres af VirusZ. Fra nu af rapporteres den så med det givne navn og baggrundsscheckeren rapportere den ikke længere som ukendt. @{u}Prefs:@{uu} Åbner bootblok-lab præference vindue. Nyttigt hvis du vil ændre noget uden at skulle afbryde bootblock-lab. @{u}Install:@{uu} Installere en standard OS2 bootblock til det valgte drev. Disk type bliver automatisk rettet. @{u}Menu Functions:@{uu} New Brain - Fjerner sidst hentede brainfil fra hukommelsen. Load Brain - Henter ny brainfil. Save Brain - Gemmer ændringer i brainfilen. Merge Brains - Tilføjer brainceller til den sidst hentede brainfil. Edit Brain - Her kan man omdøbe eller slette hjerneceller. @ENDNODE @NODE BLP_E "Bootblock Lab Preferences" @{u}Ask Before Write Access:@{uu} Er fluebenet "sat", dukker der en 'sikkerheds-requester', når der vælges 'Write' eller 'Install' i bootblok lab. @{u}Read Inserted Disks:@{uu} Dette får bootblok lab til at læse bootblokken på alle disketter automatisk, som sættes i diskettedrev. Nyttigt hvis du ønsker at checker bootblokke for virus på mange disketter. @{u}Install Uninstalled Boot:@{uu} Vælges dette, installerer 'Install' IKKE en standard OS2 bootblok, men gør disketten 'non-bootable' - dvs. der kan ikke 'bootes' fra den. @ENDNODE @NODE UD_E "Update Devices" Hvis man har devices i sit system, kun kun 'mountes' på krav, såsom genoplivelige ram-diske, MS-Dos floppydrev eller SysQuest kort, bliver de ikke fundet af VirusZ efter opstart. For at gøre disse tilgængelige for Bootblock Lab, skal den interne deviceliste opdateres først med denne funktion. @ENDNODE @NODE SB_E "Show Brains..." Ved at klikke her, åbnes et vindue med en liste over alle de bootblok-, fil- og linkvira som kendes af nuværende version af VirusZ. Den anden liste viser alle de patches som genkendes ved vectorcheck. @ENDNODE @NODE BGP_E "Background Preferences" @{u}Check All Disks On Startup / Keep under surveilance:@{uu} Alle 'fluebens-kontakter' herunder har en ting til fælles: Den første bestemmer om der skal checkes under opstart, den anden om det det skal køre under surveilance mode (overvåges). Se herunder for knappernes betydning: Rutinen til scan af hukommelsen genkender de samme patches som hovedvektor- checket og afgiver derfor ikke meldinger om ændring i disse. Hvis info om ændringer vises, brug da vektorcheck for en nærmere undersøgelse og præcis information. Hvis BootBlockCheck afgiver info om 'unknown bootblock' (ukendt bootblok) brug da BootBlock Lab til en nærmere undersøgelse. @{u}ColdCapture:@{uu} Checker for modificeringer i ColdCapture vektoren. @{u}CoolCapture:@{uu} Checker for modificeringer i CoolCapture vektoren. @{u}KickTagPtr@{uu} Beregner en checksum over alle KickTags i listen hver gang check udføres og checkes for differencer i forhold til sidste check. @{u}CPU Interrupts@{uu} Scanner gennem alle hardware interupts, som er relative til vectorbasen. @{u}Exec Interrupts@{uu} Checker alle interrupt indgangspunkterne i ExecBasen. @{u}Libraries/Devices@{uu} Søger efter ukendte patches. @{u}Bootblocks@{uu} Chekcer bootblocken på enhver isat disk. @{u}Disk-Validators@{uu} Checker Disk-Validator på enhver isat disk. @{u}Process Fields@{uu} Checker tc_Switch, tc_Launch og pr_PktWait områderne i enhver process for mistænkelige indgangspunkter. @{u}Known Viruses@{uu} Checker alle hukommelseslokationer for kendte virus. @{u}Surveillance Frequency:@{uu} Indtast antallet af sekunder der skal være mellem to check. Denne frekvens bruges af overvågningen til alle vektore og disketter. @{u}Report Known Bootblocks:@{uu} Normalt rapporteres bootblokke der genkendes af brainfilen ikke (dette er hovedformålet med hele brainsystemet). Men sommetider kan det være en fordel at få disse kendte bootblokke rapproteret alligevel. Hvis funktionen er tændt, er det præsic hvad der sker. @{u}Check All Disks On Update:@{uu} Hvis funktionen 'Update Device' kaldes fra hovedmenuen, er det sandsynligt at visse devices er ændret. Er det tilfældet scannes alle disks fra sådanne. @{u}Memory Check Repeat Delay:@{uu} Her indtastes antallet af sekunder der skal gå mellem to hukommelses- undersøgelser @ENDNODE @NODE ABOUT_E "About..." Viser nogen information om VirusZ - bl.a. kan programmets fillængde ses og den @{b}burde@{ub} være lig med den @{b}din@{ub} kopi har... og størrelsen programmet @{b}burde@{ub} fylde i hukommelsen. @ENDNODE @NODE MP_E "Miscellaneous Preferences" @{u}Check Hunks On Startup:@{uu} Hvis dette er slået til vil VirusZ's hunk struktur blive checket når pro- grammet startes. En alarm vil dukke op hvis at der er noget galt ( dette kunne feks. skyldes en link virus). Slå dette fra, hvis du ønsker at komprimere VirusZ, da de fleste crunchere modificere hunk strukturen. @{u}Requesters Follow Mouse:@{uu} Med dette slået til, vil alle ReqTools requesters komme frem med negativ respons under muse pilen. Hvis slået fra, vil de fremkomme øverts i ven- stre hjørne. @{u}Quit Immediately:@{uu} Hvis "sat", afbrydes VirusZ uden bekræftelse. @{u}Install SnoopDos Task:@{uu} Når fluebenet er sat, afvikles en såkaldt 'SnoopDos'-proces, som forhindre div. trojanske heste i at forårsage skade. Tasken bruger ikke CPU tid. @{u}Pop Up On Startup:@{uu} Hvis dette er slået til, åbner VirusZ på hovedskærmen, hvis slået fra kan du kun styre VirusZ via 'Exchange commodity'. @{u}Load Brain On Startup:@{uu} Hvis dette er tændt, hentes bootblok brainfilen automatisk (se herunder) under opstart. @{u}Close Main Window = Exit:@{uu} Er dette valgt, afbryder VirusZ når der klikkes på hoved vinduets lukke- knap, ellers vil det virke som 'Hide' i 'project' menuen. @{u}Center Main Window:@{uu} Er dette valgt, centreres VirusZ's hoved vindue i toppen af skærmen. Ellers bruges de sidst gemte kordinater. Disse kan bestemmes ved at flytte vinduet til den ønskede position og så vælge 'Save Prefs'. @{u}Activate On Startup:@{uu} Denne option fortæller at VirusZ skal aktivere sit hovedvindue i opstarten. Nyttigt for brugere somm ikke bruger VirusZ i baggrunden hele tiden og ønsker check uden at skulle aktivere vinduet først. @{u}Hotkey:@{uu} Her defineres hvilken 'hotkey' der bruges til at få hovedvinduet frem. @{u}Brain:@{uu} Her anføres stien og filnavn på grundbootblok brainfilen. Dette bruges af Bootblock Lab til at hente brainfilen under opstart (se ovenover). >The path and filename of the default bootblock brain. This will be used in >the file requests of the bootblock lab and for loading the brain on startup >(see above). @{u}Devices:@{uu} Indtast alle de devices VirusZ skal checke. De fremkommer i BootLab i samme orden som de er indtastet i strenggadget'en. Hvis der indtastes et devicenavn og VirusZ IKKE kan finde det, vil det blot skippes. Hermed kan ALLE devices indtastes, også selvom de ikke er `mountet'. Alle navne skal være adskilt af "|" karakteren og navnene er ikke følsomme for om de er indtastet med store eller små bogstaver. @ENDNODE @NODE HIDE_E "Hide" Lukker VirusZ's vindue og afslutter baggrundstasken. Vinduet kan genåbnes enten via hotkey eller Exchange commodity programmet. @ENDNODE @NODE AP_E "Arkiver" @{u}Knapper@{uu} New: Tilføjer en ny indgang til arkivlisten. Dette tilføres dog kun listen, hvis det er korrekt indtastet og godkendt. Delete: Slette valgte indgang fra listen. Edit: Valgte indgang kan redigeres, hvis indgangen ikke virker som den skal. Temp.Path: Stien som skal bruges til midlertidig udpakning, skal indtastes her. Bemærk at enhver filer i denne skuffe, slettes under et arkivcheck. Det bedste man kan bruge er noget uvigtigt som 'RAM:xyz/' eller 'T:xyz/'. I fald du ikke har særligt meget hukommelse/ram til rådighed, kan store arkiver udpakkes til eksempelvis DH0:Temp/. @{u}Arkiv Information@{uu} Name: Indtast et meningsfyldt navn for arkiv typen (eks. LhA, LZX). Navnet fremkommer i filchecket bag arkivets filnavn. Offset: Dette er offset'en fra filens begyndelse målt i bytes, hvor data skal søges fra. Data: Genkendelsesdata som bestemmer om en fil er et arkiv eller ej. Man kan indtaste data enten som hexidecimal værdi ($xy) eller som ascii strenge (startende og afsluttet med " eller '). Strenge kan indeholde adskillige karakter, hexværdier må kan være i bytes (en- eller totals) Værdier skal adskilles af , . Generelt må data ikke være længere end 16 bytes. Eksempel: LhA arkiver kan blive genkendt på Offset: 2 og Data: * "-lh" or * $2d,'lh' or * $2d,$6c,$68 and so on. Hvis " eller ' bruges i en streng brug da blot "" eller '' og det fortolkes som et enkelt " eller ' Bemærk at data oversættes til binær til internt brug og kan fremstå forskelligt fra det indtastede, hvis det sidenhen skal ændres. @{u}Kommando@{uu} Indtast kommandolinien har, der skal bruges til udpakning af genkendte arkiver. Brug venligst enhver option arkivøren tilbyder til at minimere output til skærmen fra programmet - f.eks. Quiet, No Messages. Kommandolinien skal indeholde følgende parametre: * %f: er filnavnet op arkivet, der skal udpakkes, eller * %F: er filnavnet op arkivet, der skal udpakkes med søgesti. * %p: er stien til det midlertidige udpakningsområde, eller * %P: er stien tilføjet et '/'. Eksempel: C:LhA -mMIq x %f %P Bemærk at arkivprogrammer skal kaldes med deres fulde sti, fordi VirusZ ikke understøtteer søgestier med 'C:Path' kommandoen. Hvis et % skal bruges i kommandolinien, tast blot %% og det fortolkes som et enkelt %. Bemærk at arkivprogrammer skal være istand til at skabe destinationsstier (til-stier), da VirusZ ikke gør dette automatisk. Dette burde ikke være et problem da de fleste arkivprogrammer jeg kender, er i stand til dette. Hvis der opstår problemer med at skabe en enkelt liniet kommando, som jeg havde med 'ZOO', opret blot et script som gør arbejdet og indtast et kald til denne i kommandolinien. Eksempel: C:Execute SCRIPTS:VirusZ_II.ZOO_Script %p %F Hvor 'VirusZ_II.ZOO_Script' indeholdre følgende kommandoer: .KEY PATH/A,FILE/A C:MakeDir CD DH2:Tools/Zoo xqO Hvis du endnu ikke har nogen som helst ide om hvad jeg skriver om, kopier blot filerne i ENVARC/ og SCRIPTS/ til de tilsvarende skuffer i dit system, start VirusZ og tilret stien til arkivprogrammerne. Alt skulle herefter virke fint. @ENDNODE @NODE SP_E "Save Prefs" Gemmer nuværende værdier til filen 'ENVARC:VirusZ_II.prefs' og arkivprogram listen til 'ENVARC:VirusZ_II.Archivers. Herfra vil VirusZ hente sine præferencer i efterfølgende opstarter. @ENDNODE @NODE QUIT_E "Quit" Afslutter VirusZ. Alle tildelte resourcer frigives og alle viruscheck afsluttes. @ENDNODE @NODE Indeks "Oversigt over noder i guiden" Virker pt. kun under KickStart 3.0 eller højere - dobbeltklik navnet og dokumentguiden springer frem eller tilbage til pågældende node. Noden er ved at blive gjort køreklar til at kunne afvikles under KickStart 2.0 A "ABOUT_E" Om VirusZII "AREXX_CHECKDIR_E" CheckDir - ARexx "AREXX_CHECKFILE_E" CheckFile - ARexx "AREXX_E" Beskrivelse af ARexx og porten "AREXX_HIDE_E" Hide - ARexx "AREXX_QUIT_E" Quit - ARexx B "BACKGROUND_E" Kommando til ARexxporten "BGP_E" Baggrunds præference "BLP_E" BootBlockLab præference "BL_E" BootBlockLab D "DISTRIBUTION_E" Distribution F "FCP_E" FilCheck præference "FC_E" FilCheck H "HIDE_E" Gem "HISTORY_E" Historien om VirusZ's udvikling I "IMPORTANT_E" Vigtigt "INDEKS" Denne node "INSTALL_E" Installering "INTRO_E" Introduktion L "LEGAL_E" Lovstof M "MAGICWB_E" Om VirusZ's ikoner.. "MAIN" Hovedmenuen - oversigten "MENUS_E" VirusZ's menuer "MP_E" Forskelligt - præference N "NEWS_E" Sidste nyt i VirusZII "NOSTA_E" Det "bløde hjørne" - nostalgi Q "QUIT_E" Afslut R "REGSITEDK" Til Scandinaviske brugere "REQUIRE_E" Systemkrav "SB_E" Vis Brain... "SCP_E" SectorCheck præference "SC_E" SectorCheck "SHAREWARE_E" Shareware "SHELL_E" Shell "SP_E" Gem præferenceindstillinger "SUBMISSIONS_E" Underkastelse - "spilleregler" T "THANKS_E" Tak til "TOOLTYPES_E" ToolTypes U "UPDATES_E" Opdateringer V "VCP_E" VectorCheck præference "VC_E" VectorCheck "VIRUSHELP" Om disse "rødder" :-) @ENDNODE @NODE HISTORY_E "VirusZ's udvikling" ============================================================================ @{b}VIRUSZ II REVISION HISTORY@{ub} ============================================================================ Efter endnu 8 examiner i juli, er jeg endelig hjemme. Denne update er er blot for at VirusZII er up-to-date med virus, jeg arbejder allerede på noget nyt til VirusZII - vær forberedt ! 1.39 Tilføjelser/ændringer siden 1.38: - Tilføjet nye virus: Bokor 1.05, IO4-Invi Trojan, VMK 3.00 Fake 2, Xtruder 3.5 Trojan og BEOL 4 + Installer. Tak til Jan Andersen for tilsendelse. Uheldigvis kunne jeg ikke skabe en virkende kopi af BEOL 4, fildetektionen skulle virke, men der er dog ingen kode til at fjerne koden i dette øjeblik. Da jeg får rapporter fra tid til anden: Der er tilsyneladende nogle bugs i filchecket, men de opstår aldrig på min maskine. Umiddelbart efter valg af filer der skal checkes, fryser VirusZ. Jeg har kigget kildekoden igennem igen og igen, men jeg kan virkeligt ikke finde en bug. Undskyld til Julie Hall og alle andre, men på nuværende tidspunkt er jeg desværre ikke i stand til at årsagen til jeres problemer. Jeg søger videre... Et andet problem er support af ZIP arkiver. Charlene McNulty skrev til mig ar VirusZ ikke udpakke ziparkiver, og alt jeg kan sige: ja, du har helt ret. Jeg har prøvet alle foskellige indstillinger, incl. den der virker perfekt i shell (Unzip -qqo %F -d %p), men når den startes fra VirusZ, virker den ikke. Jeg forsøge at finde ud af det til næste gang. ---------------------------------------------------------------------------- 1.38 Ændringer/Tilføjelser siden 1.37: - Tilføjet Hitchhiker 4.11 virus. Tak til Jan Andersen for tilsendelse af dette bæst. - Løst genkendelseskode for Illegall Acess. Denne rutine genkendte nogle gange uinficerede filer som virus. Tak til Dave Jones for eksempelfilen. - Tilføjet endnu en copu af BootShop virus. Tak til Dave Jones igen. - Tilføjet FA58B1EF virus. Tak til Bruno Clastre for tilsendelse af denne. Jeg har været oppe til 8 examiner i marts, derfor har denne update været så længe under vejs. Jeg beklager den lange forsinkelse og takke for tålmodigheden. 1.37 Ændringer/tilføjelser siden 1.36: - Tilføjet nye virus: Happy New Year 97 and CygnusEd 4.0 Fake. Tak til Markus Schmall og Jan Andersen for tilsendelse. - Tilføjet nye virus: Akimo and WECH. Tak til Markus Schmall for tilendelse. tilføjet yderligere filtermekanisme til devicedetektions koden, for at undgå problemer med CD-ROM drev. Disse skulle ikke længe opstå i bootblock lab. Tak til Jan Andersen for rapporten. - Omskrevet filcheckkoden til også at checke datafiler for virus. Der er fremkommet en makrovirus "SexGuide", som jeg har tilføjet. Dette er muligvis ikke den sidste... Faktisk skulle version 1.36 have været en XMAS '96 frigivelse, men da jeg havde så mange andre ting der skulle ordnes, bliver dette så den første version i '97. Endnu et år er gået og jeg vil gerne sige tak til alle dem der har supportet mig gennem de(t) sidste år med penge osv. Under dette punkt vil jeg også rette en tak til Jan Andersen og hans familie, for tilsendelse af julekort. Jeg ønkser jer alle de bedste ønsker for dette år 1997 og jeg ønsker ligeledes at alle jer virusprogrammører de værste maridt, der kan drømmes af mennesker!! 1.36 Ændringer/tilføjelser siden 1.35: - Tilføjet nye virus: HD Protect 6.24, COP 15, Trust No-One 1-3. Tak til Jan Hendrik Lots for tilsendelse. - Endelig implementeret Bootblok brain filen !!!. Efter 3 års dovenskab på dette punkt, fik jeg endelig kodet alt det nødvendige for at brainfilen virker. Nu kan VirusZ lærer alle dine "custom" bootblokke og vil ikke længere rapportere dem som ukendte. Se detaljerne i guiden i 'Misc Prefs' kapitlet og i 'Bootblock Lab'. Alle tidligere deaktiverede knapper virker nu fuldt ud. - Nyt distributionssted: 'The Realm' er lukket, fra nu skal man kontakte 'Army Shop'. Ingen panik... Samme nr., samme sysop ;-) - Tilføjet 'sorterings' mekanisme i brain editøren og løst nogle problemer med delete funktionen. - Tilføjet ny devicedetektorkode, som selv finder alle brugbare devices og har derfor fjernet "Devices' fra 'Misc Prefs'. Nu kan alle 'mountede' sektorbaserede drev scannes automatisk. Jeg har testet rutinen på SCSI/IDE HD'er, SysQuest og CD-ROM og det virkede fint Rapporter venligst fejl, hvis det ikke virker efter hensigten på dit system. - Tilføjet menupunktet 'Update Devices' til opfriske listen efter at andre devices er 'mountet' (eks. SysQuest, CD-ROM osv.). - Tilføjet to nye punkter til Backgrounds Prefs: 'Check All Drives On Update' og ' Report Known Bootblocks'. Den første option får VirusZ til at genscanne alle disks efter 'Update Devices', den anden option igangsætter rapportering af alle bootblokke, der er inkluderet i brainfilen via Background check. - Tilføjet mulighed for at gå til Vector Check og BootBlock Lab direkte fra baggrundscheckeren, hvis noget unormalt detekteres. Denne funktion var allerede implementeret for nogle få år siden, men fjernet efter omskrivning af baggrundskoden. Så nu håber jeg at alle jer der har forspurgt på dette fra tid til anden, atter er tilfredse ;-). Bemærk dette kun virker hvis VirusZ ikke er aktiv på anden måde (f.eks. Fil Check). 1.35 Ændringer tilføjelser siden 1.34: - Tilføjet nyt emne til vector check: 'Suspicious Process Fields'. tc_Switch, tc_Launch og pr_PktWait områderne i enhver process vises her. Disse områder bruges bruges af nogle nye virus og det er sandsynligt at de også vil bruges at nye virus. - Tilføjet 'Show Process Fields'. til vector check prefs. Knappen starter funktionen, anført ovenfor. - Tilføjet 'Process Fields' til 'Clear' menuen i vectorcheck til at resette ovenfor nævnte pointere. - Tilføjet process fields til baggrundscheckeren. - Tilføjet 'Process Fields' knappen til baggrundchecker prefs. Her kan man tænde/afbryde startup check/overvågning af processområderne. - Tilføjet nye virus: TRSI-ZNT.exe Fake, Firedom 1.4, HNY kloner. Tak til Markus Schmall og Jan Hendrik Lots for tilsendelse af disse små bæster. - Tilføjet Prometheus linkvirus. Igen tak til Markus Schmall. - Tilføjet Smeg and Aram-Dol linkviruser. Tak til... Markus ;-) - Tilføjet BEOL3 linkvirus. Tak til Markus Schmall, Jan Hendrik Lots og Jani Juhani Mattinen for tilsendelse af disse. -------------------------------------------------------------------- Tiden er inde til at starte i 'Fachhochschule' igen, denne gang i omkring 9 måneder - indtil juli 1997. Det betyder at jeg kun arbej- der på VirusZ i week-ender, som er alt for lidt til 'overraskende' forbedringer. Derfor bliver det hovedsagligt implementering af nye virus. Ikke desto mindre forsætter udviklingen af VirusZ... -------------------------------------------------------------------- 1.34 Ændringer/Tilføjelser siden 1.33: - Tilføjet nye vira: ADO! + Installer + Library, Gotcha! II, ORB 95, VoxelSvind Trojan og AGA Italy Fake. Tak til Jan Andersen og Jan Hendrik Lots for tilsendelse af disse bæster. - Tilføjet BEOL 96 virus, den mest snedige bastard der nogensinde er set på Amiga'en. Det tog ikke så lidt tid at finde en kur med denne. Tak til Jan Hendrik Lots for tilsendelse og Markus Schmall for nogle flere eksempel filer. - Tilføjet B.E.O.L. 2 and Affe linkvira. Tak til Markus Schmall for tilsendelse. - Tilføjeyt XCom linkvirus. Tak til Markus Lück for tilsendelse. -------------------------------------------------------------------- Jan Andersen rapporterede at arkivchecket crasher på hans A500. Jeg har selv teste VirusZ på en ren 68000 maskine med KickStart 2.0, og her virkede det godt nok. Hvis nogen har lignende problemer på deres maskiner, bedes de venligst sende arkivet til mig, som crashede maskinen under test. -------------------------------------------------------------------- 1.33 Ændringer/Tilføjelser siden 1.32: - Tilføjet arkivpræference! Her kan man let indtaste navne på genkendelses offsets/data og kommandolinier til ethvert filbaseret arkivporgram (f.eks. LhA, LZX) man måtte ønske VirusZ skal genkende og udpakkke. - Hvis præferencen er blevet ændret under sessionen, fortæller VirusZ at nogle af dem er blevet det uden at være gemt, før programmet afslutter. Særligt nyttigt, da de nye arkivpræferencer kan medføre en masse indtastninger, som kan være irriterende at miste. - Tilføjet 'EF67A3C3' linkvirus (midlertidigt navn, indtil noget bedre dukker op). Tak til Christoph Faßbach for tilsendelse af dette lille bæst. - Løst forkert genkendelse af Lisa FuckUp 2.0. Undskyld venner, men alle disse rexxMasher kompilerede filer er blevet genkendt som virus. Tak til Bert Jahn for tilsendelse af RmS pakken og rapporten. Og undskyld til Matthias Scheler (AmiNet Administrationen) for alle problemerne. - Tilføjet 'Extract Archivers' skift til fil check preferencen - for at tænde og slukke for den nye funktion. - Endelig tilføjet genkendelse/udtræk til selve filchecket. Den omskrevne filloader, kan nu håndtere datafiler meget bedre, hvis 'Decrunch Data Files' er aktiv. Kun crunchede datafiler læses komplet, alle andre læses kun delvist til genkendelsesformål. - Tilføjet en mere omfattende statestik ved afslutningen af hvert filcheck. - Tilføjet nye optioner til CHECKFILE og CHECKDIR ARexx kommandoerne: a. USEEXTERN aktivere brug af eksterne xfdslaver. b. EXTRACT aktivere udtrækning af arkiver. - Tilføjet USEEXTERN og EXTRACT til Shell brugerfladen, betydningen er den samme, som ved ARexx kommandoerne. - Tilføjet HitchHiker 3.00 + Installer. Dette er den 50. linkvirus, som genkendes af VirusZ!!! Særlig tak til Marlus Schmall for tilsendelse af denne 'jubilæums gave'. - Løst bug i HitchHiker 2.01 reparationskode. Visse grene blev ikke fjernet korrekt i sidste version. Tak til Emmanuel Poirier for rapporten. - Tilføjet ny verison af xfdmaster.library. ---------------------------------------------------------------------- Den nye funktion i denne version er blevet grundigt debugged og jeg har allerede løst 3 større bugs i ßetaversionen, således at denne endelige frigivelse skulle køre stabilt og arbejde korrekt. Uanset dette, skulle der opstå problemer, kontakt mig da venligst. På forhånd tak. ---------------------------------------------------------------------- 1.32 Ændringer tilføjelser siden 1.31: - Tilføjet genkendelse for Hitch-Hiker 2.01 linkvirus. Tak til Frank Heim, Holger Hesselbarth, Michael Veroukis, Bert Jahn og Jan Hendrik Lots for tilsendelse af denne 'lille lækre sag'. - Tilføjet andre virues: BootShop-Installer, Lisa FuckUp 2.0 Acid Infector 1.5, H.N.Y. Installer 3, Exhacker Trojan 1 - 3, Pamela Fake and Commander Installer 2. Tak til Jan Hendrik Lots for testen af tilsendelse af de manglende virus. - Tilføjet nyt xfdmaster.library, som understøtter CFP 1.35/1.36 filer. Med denne metode er det ikke længere muligt for virus at skjule sig. 1.31 Ændringer/Tilføjelser sinden 1.30: - Forbedret den basale filcheck rutin. Tilføjet bedre test rutiner for forkortede filer, tilføjet understøttelse af reloc32_short hunks i link virus removekoden, tilføjet bedre CPU cache controlkode. Jeg håber nu at alle unormale konditioner er under kontrol. - Tilføjet analyse af raw bootblock datafiler til filchecket, nu kan en skuffe med bootblokke scannes og en rapport over fundne bootblok- virus gives. - Løst flere problemer i filchecket: Hvis en fil var inficeret med en linkvirus og der 'nedenunder' var en 4eb9-linkfil, ville 'Delete file' ikke fremkomme. Samme problem opstod når en linkvirus ikke kunne fjernes korrekt. - Løst nogle problemer med bootblok genkendelse. I visse tilfælde blev kloner rapporteret med et forkert navn. ---------------------------------------------------------------------- Alle ovenstående forbedringer er hovedsagligt baseret på resultatet af testen fra Virus Test Center på Hamborg Universitet. Tak til Söenke Freitag og de andre medlemmer af VTC for dette 'blæs' ;-) Jeg kæmper videre for at komme tilbage i toppen af jeres testskema... ---------------------------------------------------------------------- - Løst reparationskode for Invader linkvirus. Nogle filer kan være blevet inficeret efter reparation med den kode. - Tilføjet nye virus: AMOS AGA-Install, CompuPhagozyte 10/11/12, Circle of Power 12/13/14, VirusConstructionSet 2, LZX Reg Fake Creator, Degrad, Andy/Decade, Susi Drive Stepper, Biomechanic 7, Wireface 3/4, Fileghost 1, Strange Atmosphere + 3 Installers. Tak til Markus Schmall og Jan Andersen for den hurtige reaktion oven på resultatet af VTC testen og for tilsendelse af de manglende virus. - Tilføjet ny funktion til filchecket: Nu fjernes ethvert hunk_name ($3e8) fundet i filer automatisk. Dette er specielt nyttigt, da der fremkommet adskillige forklædte trojaner de seneste måneder, der bruger hunk_name til at undgå korrekt filcheck. Yderligere har jeg ændret nogle genkendelser: Wireface Trojans, COP 8 og UA Dialer 6.2 bliver analyseret komplet og rapporteret med deres rigtige navn. - Tilføjet Amixhack trojan. Tak til Dave Jones for denne bastard. - Tilføjede Virus UnLZX Trojan, PowerTrader Fake, The BBS Traveller, Hitch-Hiker 1.10 og Mutation Nation 1.0. Igen tak til Markus Scmall for tilsendelse af disse. - Løst Enforcer hit i B.E.O.L. memory check koden. Tak til Christoph Dietz for rapporten. ! VIGTIGT: Jeg vil ikke længere tilføje nye patches, da jeg muligvis ! ! vil udvikle en ny vectorchecker, som vil være intelligent nok, til ! ! at lære ændringer som er opstået i vektorerne. Så send venligst ! ! ikke flere disketter med nye patches længere. ! Og til slut... Undskyld for den relative lange forsinkelse, men sommeren er på vej og jeg har brug for lidt frisk luft fra tid til anden ;-) 1.30 Ændringer/tilføjelser siden 1.29: - Tilføjet nogle gamle BB virus: Ass Protector French, Cracker Exterminator, Disk Furunkel, Lamer Ext. Decoded, Laureline Female, Sinister Syndicate 1+2. Nogle af disse er ikke egentlige virus, men de fleste andre virurcheckere detekter dem, så derfor tilføjelsen. Tak til Jan Andersen for tilsendelse af disse. - Løst en bug i 'hent præference' rutinen. Koden crashede på rene 68000 maskiner, pga. af en underlig stack-adresse. Igen tak til Jan Andersen og Philip Feigh for rapporten. - Løst en bug i 'Happy New Year 96' reparationskoden. Den gamle missede check af en bestemt 'branch-adresse' og affødte derfor nogle 'crashfiler' fra tiden til anden. Tak til Holger Wessling og Jan- Tore Eliassen for rapporten og undskyld ulejligheden og besværet med de detekterede filer. - Tilføjede patches: CacheIt, ModePro, NewIcons, Prop3D og UrouHack. Tak til Dave Jones for indsamling og tilsendelse af disse. - Tilføjet ny version af xfdmaster.library. - Tilføjet decrunch support til FD filloaderen i vektorchecket. Nu kan FD filer crunches med enhver datacruncher som supporteres af xfdmaster.library. Tak til Dave Jones for ide'en. - Fra nu af kræver VirusZII xfdmaster.library allerede i opstarten. xfdmaster library SKAL installeres i LIBS: skuffen. Årsagen er simpel: Til og med v1.29 indeholdt hovedkoden adskillige xfd-rutiner for netop ikke at skulle loade xfdmaster.library, men dette er tilsyneladende meget ineffektivt, da de fleste alligevel bruger decrunch funktionen. Sidegevindsten er samtidigt en forkortelse på omkring 2500 bytes af VirusZII koden. - Tilføjet patches: LowFrag og UrouHack 1.3. Tak til Bert Jahn for tilsendelse af disse. - Sparede omkring 1600 bytes i koden, ved at fjerne dobbelstrenge (mest virusnavne) og optimere visse genkendelseskoder i hukommelsen. 1.29 Ændringer/Tilføjelser siden 1.28: - Tilføjet xfdPatch til vektorchecket. - Tilføjet genkendelse af LZX arkiver til filchecket. Tak til Holger Wessling for tippet. - Tilføjet MCP og PatchControl 2.2 til Vektorchecket. Tak til Stefan Sommerfaled for tilsendelse af seneste version og den ekstra information. - Tilføjet fuktionen 'USe External Slaves' til filcheckpræferencen. Dette er en ny funktion i xfdmaster.library v37 til at filrere eksterne slaver som kan forårsage problemer, fra. - Tilføjet KUK Crew, LZX 1.2 Fake trojaner og Invader linkvirus. Tak til Markus Schmall for tilsendelse. - Modificeret og udvidet baggrundspræferencen. Knapperne 'BootBlocks' 'Disk-Validators' og 'Known Viruses' eksistere findes nu to steder, som alle de andre knapper. 'Check Disk On Startup' er fjernet og ersattet af ovenstående. Nu kan der således tændes/slukkes for check af BootBlocke, Disk-Validators og Kendte Virus seperat. Checket for Kendte Virus, kan ligeledes slukkes i startup. Kontroller venligst dine indstillinger når denne nye version, startes op for første gang. - Reorganiserede en del af koden til vectorcheck for bedre udførsel og endeligt tilføjet alle patches forårsaget af SetPatch 40.16. Tak til Lars Kristensen for rapporten om problemerne med SetPatch på hans maskiner (Selv tak - Lars) - Redesignede filcheck præferencen for bedre læseevne. - Tilføjet ændringer forårsaget af 68040.library til vektorchecket. Hvis der stadig er rapporterede vektore, send mig lidt info, da jeg ikke selv kunne teste det - ingen 68040 :-( 1.28 Ændringer tilføjelser siden 1.27: - Endelig.. Løst et problem, jeg faktisk opdagede for et par måneder siden, men kunne ikke finde buggen før nu. Efter isættelse og udtagning af nogle disketter, kunne det ske, at systemet fik en 'busy-loop', når baggrundscheckeren arbejdede. NU fandt jeg så endelig den bug, der forårsagede al balladen: BEOL memory checker forsøgte at læse fra en ikke-eksisterende process i et ikke- tilgængeligt område af hukommelsen. - Tilføjet en stor ny funktion: en rigtig baggrundschecker, som ikke kun søger efter kendte virus, men genkender alle ændringer i system- vektorerne, det kan konfigureres helt efter personlige behov. Alle check kan udføres eller afbrydes i både opstart og ved over- vågning. - Tilføjet nyt sikkerhedscheck til memory check: Før test for kendte virus, testes de respektive adresser i den tilgængelige del af hukommelsen. Dette forhindre 'busy-loops' med RAD: eller andre residenter i nærheden af grænsen af hukommelsesområdet. - Tilføjet MagicCX 2.39 til vectorchecket. Tak til Martin Hans for tilsendelse. 1.27 Ændringer/toilføjelser siden 1.26 - Tilføjet Happe New Year 96 linkvirus + 2 installere og tre gamle bootblock vira; Asshole, RedGhost og Sau Paulo. Tak til Markus Scmall og Holger & Data-Strean for tilsendelse af disse. - Tilføjet ny version af xfdmaster.library til arkivet. - VirusZ har fået endnu et officielt 'release site': Nirvana BBS For mere info, læs 'opdatering' i guide.filen. Tak til Markus Scmall for kontakten til SysOp'en. 1.26 Ændringer/Tilføjelser siden 1.25: - Tilføjet nye versioner af følgende patches: BusyPointer, FastWaitBlit, PatchOpenWB, QuietTD, WBGauge, PowerData, ForceIcon, ModePro, AlertPatch, Arq og ReqChange. Tak til Dave Jones, David Oakes, Martin Hans og Adam Szymczak for tilsendelse af disse. - Tilføjede virus: Circle Of Power 10 + 11, Biomechanic 6, PB-Party Fake og Phantom Linkvirus + Installer. Tak til Markus Schmall for dem. - Tilføjet 'unlink' kode for Glue 2.2 og Glue 2.3 linkere til filchecket. Tak til Dave Jones og Markus Schmall for exksempel filerne. 1.25 Ændringer tilføjelser siden 1.24: - Løst problemet med menufarverne for Kickstart V39+. - Fjernet INFO optionen fra Shellfladen. - Tilføjet ARexxport! Endelig kan VirusZ styres via externe scripts og andre programmer. De første kommandoer er HIDE & QUIT. - Tilføjet Arexxkommandoen CHECKFILE. Nu kan enkeltfiler checkes fra andre programmer - f.eks. DOpus etc. - Tilføjet Arexxkommandoen CHECKDIR til check af hele skuffer. - Tilføjet scripts: ChekcFile.vzrx. CheckDir.vzrx og CheckArc.vzrx. - Added scripts: CheckFile.vzrx, CheckDir.vzrx and CheckArc.vzrx. Disse tre viser hele styrken i VirusZ's ARexx port. De kan justeres til brug for f.eks. DOpus eller andre arkivtyper. - Udvidet Shellfladen med FILECHECK, AREXX og QUIT kommandoerne. Disse gør det muligt at sende ARexx kommandoer fra et shellmiljø eller script direkte til VirusZ. Returnkoder viser resultatet af af ARexx kaldene. Hvis VirusZ ikke er åbnet, når kaldene udføres, opstartes VirusZ først, derefter afvikles ARexxkaldende. - Løst streng-sammelnligning i ARexxkoden. Den er nu ikke længere følsom overfor store eller små bogstaver og vil der for heller okke give problemer med Shell optionerne. - Genopbygget og forbedret dokumentationen. Nu afgives en del mere information om hvad VirusZ laver i baggrunden. - Tilføjet ExAll() emulationen til fil checkeren. Det ser ud til at der er problemer med visse Kickstarts verisoner og ExAll(). Jeg har skrevet en erstatningsrutine, som kan sluttes til efter behov. Tak til Markus Schmall og den der fortalte det til ham. - Tilføjet MultiCX 2.18 til vektorchecket - Tak Markus. - Løst alle scrollknapper til KickStart V39+ farverne. - Tilføjet Swifter 2.5 og SCSI-HD-Faker virus. Tak Markus. - Tilføjet nyt til startopkoden: Hvis en ældre version af VirusZ er startet op, når den nyere opstartes, lukkes den ældre ned. Dette virker kun med versioner der har en ARexx port, nyttigt til den næste version af VirusZ kommer - tak til Holger for ideen. - Tilføjet 'Aktiv ved opstart' til indstillingerne i Misc. Nu kan VirusZ's hovedvindue aktivers ved startop - Tak til Axel Folley. - Tilføjet 'Skip krypterede filer' til filcheck indstillingerne. Nyttigt hvis man har en masse password beskyttede filer og ikke ønsker at klikke cancel hundredvis gange. Igen - tak til Axel Folley for ideen. - Løst rapport outputtet i filcheck: Nu starter escapekoder ikke længere med $9b, men med $1b,$5b. Dette gør outputtet mere læsebart i en editor som understøtter de normale escapekoder - f.eks. CygnusEd. Endnu engang tak til Axel Folley. - Tilføjet Wireface Trojan 2 (CheckMount) virus. Jeg fik 'svinet' fra Axel Folley - Tak #4!! 1.24 Ændringer/Tilføjelser siden 1.23: - Oops! Mindre bug løst i filchecket. Jeg tror denne har floreret i VirusZ i mindst 2 år og ingen (incl. mig selv) har bemærket den. Når VirusZ står i en skuffe med mere end 9 "underskuffer", bliver displayet helt tosset, pga. 'tælleren' i skærm outputrutinen. Særlig tak til Cameron Weeks, Rudolph Riedel og Axel Folley for de detaljerede rapporter. Er det ikke underligt at ingen har bemærket denne bug i "årevis" og nu finder 3 brugere den på mindre end 2 uger. - Tilføjet understøttelse af SetMan, PatchControl og patch.library til vectorchecket. Alle patches sat af SetFunction() med et af disse programmer kørerende, fik VirusZ til at vise dem som ukendte, selvom de rent faktisk var bygget ind. - Tilføjet genkendelse af EasyReqPatch, ModePro, PatchAllocMem, ReqChange, TimedRequesters og MultiCX til vectorchecket. Tak til Rudolph Riedel og Axel Folley for tilsendelse af disse. - Tilføjet Ebola og Cryptic Essence linkvirus. Tak til Markus Schmall for tilsendelse af disse. - Tilføjet support for FD.filer til vectorchecket. Man kan nu se funktionens navn på ukendte vektorer, istedet for deres offsetværdi. - Hov! Fik lige i sidste minut løst FD.fil understøttelsen. Standard funktionerne (-6 til [-24/-36]), vises nu korrekt. - Totalt overbelastet filcheck rutiner. 4eb9-linkede filer 'aflinkes', udpakkes og checkes nu. "4eb9linkfiler-i-linkfiler" i en fil håndteres nu kun ved et check, via selektive kald til checkrutinen. Det her tog mig to hele dage, da jeg måtte lokalisere alle globale strukture i checkrutinen. - Totalt overbelastet internt fil- og linkvirus.brain til direkte support af 4eb9virus - og der røg en week-end til... Bemærk: VirusZ finder KUN visse 'indbyggede' virus, hvis dechrunchfunktionen er tændt... Beklager, men det er bagslaget ved selektivt check. - Delt dokumentationen i 3 dele: Engelsk, Tysk og historie. Fjernet tidligere VirusZ-stuf fra historie.filen, for at korte dokumentationen ned til en mere fornuftig størrelse, samt opdateret guiden med nye funktioner. (er sket i den danske udgave - LPK) - Løst endnu en lille bug med FD.filer i vectorchecket. Visse devices (f.eks. trackdisk) har ikke en FD.fil, fordi de ikke tilbyder tillægsfunktioner. I dette tilfælde blev standardfunktioner (-6 til -36) ikke vist med navn. - Tilføjet ny kraftfuld version af xfdmaster.library. - Fjernet gamle ikoner og tilføjet nye MagicWB ikoner af Martin Huttenloher og Timm S. Müller. Tak for det flotte arbejde. 1.23 Ændringer/Tilføjelser siden 1.22: - Oops! Illegal Access har osse en metode til at linke sig selv til libraries/devices/datatypes osv. som jeg helt havde glemt i sidste version. Tak til MArkus Schmall for rapport om dette. - Oops igen! Genkendelsrutinen for COP 9 genkendte næsten alle Amiga-E programmer som værende virus. Undskyld !!! - specielt til alle Amiga-E programmører - igen tak til Markus Schmall. - Omdøbt virus' som tidligere hed COP 9 til Biomechanic 1. - Omdøbt DayDream/FixDisk fake til Biomechanic 2. - Virus 1.21 FAKE er også en Biomechanic 2. - Tilføjede virus: HD_Install Fake, Circle of Power 9, Vera 2.3, ConMan Link Installer Fake og ConMan Link, Wireface Trojan og Biomechanic 3. Tak til Markus Schmall for disse. - Oops #3! Siden jeg læste rapporten fra VTC Hamborg, har jeg undret mig over hvilken generation af Crime'92, som skulle genkendes af VirusZ. Nu har jeg fundet den, ved en nøjere analyse af virusen. Jeg glemte at checke for "word-padded" link (sker når den allersidste 'opcode' i en fil er RTS) og jeg overså det faktum at krypteringen kan have to forskellige ' branch offsets' - jeg kan kun beklage og sige nu er det 100% sikkert. - Optimeret hunk håndteringen i linkvirus reperationsrutinen og sparede ca. 400 bytes kode. - Endelig fik jeg løst et stort problem i filchecket: Nårsomhelst der blev en udført en skrivning til disk (sletning eller fjernelse af virus), skete det sommetider at den nogle filer blev overset eller checket to gange, fordi filsystemet udveksler filheaders ved hver skrivning. Det har været særlig slemt ved check af filer i RAM: fordi handleren ikke er blokorienteret. Nuvel, alt dette er historie fra nu af, da jeg har omskrevet hele skuffescan rutinen ved at bruge ExAll() istedet for Examine()/ ExNext(). Ikke alene er ovennævnte problemer løst, menkoden er både hurtigere og mindre end før. Skuffer-i-skuffer håndteres nu via selektive kald til scan rutinen. - Tilføjet (nye verisoner) af følgende patches til vektorchecket: AlertPatch, ExecPatch, MakeVPortPatch, Enhanced Alert Hook, Newmenu, NoCare, PatchAlert, PointerX, Reset1200 og SysIHack Tak til Dave JOnes for tilsendelse af disse. 1.22 Ændringer/Tilføjelser siden 1.20: - Tilføjet fil- og hukommelsessupport for B.E.O.L. og Illegal Access virus. Det tog mig en hel weekend at analysere disse og finde en genkendelsesrutine - meget slemme og med helt nye "ide'er" i koden. Tak til Markus Schmall for disse. - Tilføjet mere information til vektor check 'CPU Interrupt Vectors' blot en ide jeg fik, under analysen af Illegal Access. Nu er det ikke kun autovektorer der vises, men alle... - Tilføjet genkendelse for følgende vira: Alfons Eberg 2.0, Comkiller 1.6 FAKE, Condom 1.5, K&M Intro, Daydream/FixDisk FAKE, Butonic 3.10 + Installer, LZX 1.20 FAKE, Empty Biomechanic, Rock'n'Roll Trojan and InstSG FAKE. - Tilføjet nye funktioner til filchecket: Såkaldte 4EB9, 4EF9, UFO og Xlink linkere genkendes - udbygges yderligere i næste version, formentligt re-link og check af enkelt dele. ---------------------------------------------------------------------------- 1.21 FAKE VERSION !!! Denne er aldrig frigivet - tak til Markus Schmall for rapportering. Jeg har ikke fået fat i fakeversionen før nu og kan derfor ikke oplyse om den er farlig eller ej - nuvel, slet arkivet under alle omstændigheder... ---------------------------------------------------------------------------- 1.20 Ændringer/Tilføjelser siden 1.18: - Tilføjet genkendelse for følgende vira: Circel Of Power (adskillige nye versioner), FileGhost 3, Karaçiç og Conman 1995 + installer. Tak til Markus Schmall og Axel Folley for tilsendelse af disse. ---------------------------------------------------------------------------- 1.19 FAKE VERSION!! Jeg har aldrig frigivet VirusZ 1.19 (9.6.95). Dette er faktisk en VirusZ II 1.03, hvor kun versionsstrengen er er ændret. Der forårsages ingen skade ved brug. Tak til Markus Schmall for orientering og til Holger Hesselbach og André Lagemann for tilsendelse. ---------------------------------------------------------------------------- 1.18 Ændringer/Tilføjelser siden 1.17: - Opdateret filcheck - understøtter nu de nye funktioner i xfdmaster.library v35. - Tilføjet ny funktion i filecheck prefs: "Decrunch Data Files" Nu bliver filer load'ed ind i hukommelsen og forsøgt udpakket. Især nyttigt til XPK-pakkede programfiler, da disse ikke kunne checkes for virus før nu. Tak til Nicolas Frank for ide'en. - Omdøbt "Decrunch files" til "Decrunch Executables", da dette virker mindre forvirrende. - VirusZ har nu også fået et andet officielt distributionssted: Virus Help BBS - Team Denmark [++45-3672-6867]. Thanks Jan! - Løst en lille bug i linkvirus reparationsrutinen: Hvis hunk'en ' som skulle fjernes - var den eneste hunk, crachede VirusZ. Tak til Konrad Rutgers for tilsendelse af prøvefiler. - Tilføjet nye patches: MultiUser 1.8, Toolmanager 2.1a, SmartWB og xLoadSeg. Tak til Nicolas Frank for disse. - Tilføjet virus: Circel Of POwer 4, CallingCard Hacker og HD SpeedUp 1.0. Tak til Jan Andersen - Virus Help Team Danmark for tilsendelse af disse. - Tilføjet nye funktioner i vector checket: a. Indstillinger kan nu ændres i selve vector checket. Hvis nogle prefs er blevet ændret "autorefreshes" displayet. b. Vector rapporten kan nu gemmes i en fil. Tak til Steve Bowman for denne nyttige ide og undskyld den lange forsinkelse. 1.17 Ændringer/Tilføjelser siden 1.16: - Tilføjede virus: Revenge of NANO 1 + 2, IconDopth Fake, VScan Fake, Circle of Power 2 + 3. Tak til Markus Schmall og Matthias Gutt for tilsendelse af disse. - VirusZ har nu et officielt registrerings sted. Tak til Holger fra THE REALM [++49-(0)515-43528] for hans tilbud. 1.16 Ændringer/Tilføjelser siden 1.15: - Tilføjet patches: DosPrefs, TWA, PowerSnap og en version af ToolsDaemon. Tak til Rudolph Riedel for tilsendelse af disse. - Tilføjede virus: Rastenbork Installer, World Clock Fake. Tak til Markus Schmall og Jan Andersen for disse. 1.15 Ændringer/Tilføjelser siden 1.13: - Tilføjet Gathering '95, Conman-LoadWB + Installer, Addy 0.99 + Installer, Commander Installer, Copy LX, Lha V3, IStrip 2.1. Tak til Markus Schmall for alle disse. - Løst genkendelse af DMS 2.06, Timebomber inst. og Gotsha Lamer! Installer. Igen, tak til Markus Schmall. --------------------------------------------------------------------------- 1.14 FAKE VERSION !!! Jeg har aldrig frigivet VirusZ II 1.14 (2.2.95). Faktisk er det kun VirusZ II 1.03, hvor versions strengen er ændret. Der opstår ikke skade pga. af denne fake, men den rimeligt gammel og nytteløs. Tak til Jan Andersen for tilsendelse af stoffet. --------------------------------------------------------------------------- 1.13 Ændringer/Tilføjelser siden 1.12: - Tilføjet ny PointerX, SysException og AddPower til vektor check. Tak til Dave Jones for at sende stoffet. - Tilføjet 'Access Forbidden' klon. Igen tak til Dave. - Tilføjet CheckDebug, CycleToMenu, ForceIcon, NewMode, PatchPointer, SwazInfo og ny Setpatch til vektor check. Tak til Thomas Kessler for alle disse "bits'n'pieces". - Tilføjet WBExtender til vektor check. Tak til Markus Schmall. - Tilføjet Ami-Hacker, DMS 2.06 "Short and Surprise" virus. Tak til Markus Schmall for tilsendelse af dette. - Totalt revideret og opdateret filvirus.brain. Alt er forberedt for nogle nye funktioner. Vent og se... - Fikset nogle dårlige genkendelsesrutiner, som fandt infektioner i 'rene' filer. Tak til Markus Schmall, David Oakes and Koenraad Rutgers for tipsene. Note til Koenraad: Problemerne med BootJob og Xlink bliver løst i løbet af de næste opdateringer, da det står som næste punkt på min arbejdsseddel. Dine filer er IKKE virus. - Tilføjet patches: FasterBlit 6.6 og nye SetPatches Tak til Adam Szymczak for disse. - Tilføjet Pestilence bootvirus. Infecicerede sektorer kan reparareres med SektorCheck. Tak til Markus Schmall. 1.12 Ændringer/Tilføjelser siden 1.11: - Tilføjet Commander, Eleni og Fileghost 2 virus! Tak til Markus Schmall for disse. - Tilføjet nye versioner af RegChange og CopyMemQuicker til Vector- checket. Tak til Adam Szymczak for disse. - Omdøbt "? No Name ?" virus til Vtek 2.2. - Forbedret genkendelsesrutinen til Decompiler vira'en. Visse AMOS filer genkendes som denne virus. Tak til Markus Schmall for tipset. - Omdesignede hele fil- og linkvira checkrutinerne. Der vil ikke bemærkes nogen væsentlig forskel, da GUI ser ud som vanligt. VirusZ er nu istand til checke ALLE hunks i eksekverbare filer for linkvira - ikke længere skjulte links ved blot ta tilføje nye hunks. - Flere små bugs fjernet i gammelt linkvira stof i omskrivelse af checkrutinen. - Koden til fjernelse af linkvira understøtter alle officielle hunktyper fra hunk_unit til hunk_index. - Tilføjet nogle nye fil typer. - Omdøbt nogle flere vira, antallet af vira variere lidt, fordi nogle rutiner nu genkender flere typer af samme vira, mens andre er blev delt op. - Omdesignet "Show Brains" requester. - Tilføjet Big Ben, Max Of Starlight '93, BootX Killer og Amiga Fanatic 1.1 bootvirus. Tak til Markus Schmall - som altid - for at sende dem til mig :-) - Tilføjet genkendelse af nye versioner af RTPatch og FastBlit. Tak til David Oakes for at sende dem til mig. - Omdesignet "Show Brains" igen, displayet patches nu. AT GØRER: Pga. mangel på tid, har jeg blot omdesignet linkvirus delen i filcheckrutinen. Filvirus delen checker stadig kun første hunk. Dette bliver ændret i fremtidige frigivelser og jeg har nogle ide'er omkring den såkaldte 4EB9-Linker og lign. utilities. Dette er endnu en hemmelighed, men vent bare... 1.11 Ændringer/Tilføjelser siden 1.10: - Tilføjet nye virus: Elien 0.1 virus og VMK 3.00 fake. Tak til Markus Schmall for disse - TilføjetEnforcer, SegTracker og MungWall til Vectorcheck, tak til Ulrich Klauer for tilsendelse af dette stof. - Tilføjet seneste version af xfdmaster.library. 1.10 Ændringer/Tilføjelser siden 1.09: - Tilføjet nye virus: Decompiler, Doom + Installer, Intel (LoadWB), Lamerfry 1.3b, Lamerkiller, Laureline, DMS 2.13 Fake, JiZANSi, RootFormatter, EastStar + Installer, Look BBS, Sumpf Gag, Polyzygotronifikator. Tak til Markus Schmall for disse. - Tilføjet seneste version af xfdmaster.library - Tilføjet endnu en linkvirus, som ikke indeholder nogen ID streng, Så jeg kalder den blot "? No Name ?". Kan omdøbes senere. Igen tak til Markus Schmall. 1.09 Ændringer/Tilføjelser siden 1.08: - Tilføjet nye virus: Eleni, Loop-Combo and Labtec. Tak til Markus Schmall og Mark Ives for at sende dem til mig. - tilføjet seneste version af xfdmaster.library. 1.08 Ændringer/Tilføjelser siden 1.07: - Tilføjet nye virus: Mount, Debugger, G-Zus and some CCCP Clones. Tak til Marco van den Mont, Jan Andersen, Jim Maciorowski og Krzysztof Klos for at sende dem til mig. - Flere virus tilføjet: Installer of Mount, Easy-E and Installer of Conman. Tak til Markus Schmall for at sende dem. - Added more viruses: Installer of Mount, Easy-E and Installer of Conman. Thanks to Markus Schmall for sending them. 1.07 Ændringer/Tilføjelser siden 1.06: - Tilføjet nye virus: Installer af Datalock, Lha-check 1.1 og en ny version af Menem's Revenge. Tak til Markus Schmall og Jan Andersen for at sende dem til mig. - Igen nye virus: MST-inte, Rel 01.25 og Conman Trojan. Tak til Markus Schmall for at sende dem til mig. - Tilføjet en ny version af xfdmaster.library inkulderet en extern decruncher og ændret installations teksten. - Lavet nye iconer til VirusZ, Guide, Og installation. 1.06 Ændringer/Tilføjelser siden 1.05: - Tilføjet et 'gør det selv' check. Du kan nu se om din version af VirusZ er ægte, ved at samligne størrelsen på filen med det tal der står skrevet i 'ABOUT' menuen. - Tilføjet nyw patches: HD Floppy Driver, SetPatchMrgCop, PowerData, BorderBlank og en ny version af MagicMenu. Tak til David Oakes og Naim Hosein for at sende dem. - Tilføjet nye bootvirus: Datalock 1.1, Datalock 1.2, Polish P-1B. Tak til Markus Schmall og Krzysztof Klos. - Tilføjede nye file virus: Installer of Digital Dream, Xlink 3.0, Saddam 7, Aibon 3, Burn 2, T.A.I. 11, ToolsDaemon 2.2 Fake, GeneralHunter 3.2. Tak til Markus Schmall, Martin Odaischi og Jan Bo Andersen. - Tilføjede en ny kommando i menuen "Devices" under Prefs. Du kan nu indtaste alle dine drev i listen, og de vil blive checket i Bootlab og i bagrunden. Hvis et drev ikke skal checkes f.eks DC & HD cont- rolers så lad være med at skrive dem i listen. Tak til Axel Folley for denne ide. - Tilføjede nye boot virus: Zonder Kommando 1 + 2, AAA-Enhancer, JINX Tak til Markus Schmall for disse og for 'Burn' koden. - Tilføjede nyeste version af xfdmaster.library. -------------------------------------------------------------------------- !ADVARSEL! VirusZ II 1.05 (68544 bytes) er en fake. !ADVARSEL! Den originale fylder 66116 bytes (Upakket) -------------------------------------------------------------------------- 1.05 Ændringer/Tilføjelser siden 1.03: - Totalt redesignet Doc'en. Den er nu skrevet i AmigaGuide, og den indeholder ogsaa en Tysk section for at tilfredsstille alle de mennesker der har hakket på mig på det sidste. - Tilføjet nogle pæne coder for at encrypte VirusZ. Desværre Hackere. Jeg ved ikke noget værre end små idioter, der tror at der er smarte ved at ødelægge der arbejde andre folk laver. - Tilføjede patches: AlertPatch, FaccII, GOMF 3.0, RTDD 1.7, SFAPatch SetPatch 40.14. Tak til Steve Bowman og Ralf Thanner. - Tilføjede nye boot virus: Baltasar, Datacrime 2.0, PAL, PDS, PKK, Shake!, TAI 4, TAI 5, TAI 6, TAI 8, TAI 9, Tomates Gentechnic 2.0. Tak til Martin Odaischi og (Kan ikke huske hvem det var). - Tilføjede File virus: Boot-Virus Installer, VirusZ 1.03 Fake. Tak til Martin Odaischi og Markus Schmall. -------------------------------------------------------------------------- !ADVARSEL! VirusZ II 1.04 er en fake, Slet den nu. !ADVARSEL! -------------------------------------------------------------------------- 1.03 Ændringer/Tilføjelser siden 1.01: - Tilføjede nye vira:Sepultura 2.26, BossNuke, ModuleMaster 1.7 Fake, Virus-Hunter 10.20, VKill 1.0 File, Merry, MegaLink, Digital Dream, Zenker. Tak til Markus Schmall og Jan Nielsen for disse. - Udskiftet decrunch.library med xfdmaster.library. Dette er en af grundene at de sidste versioner var ret simple, jeg har arbejdet på xfdmaster.library siden Oktober. Det virker bare meget bedre end decrunch.library, detver mere sikre og genkender flere crunchers. flere fejl er blevet rettet. - Forbedret hunk tester i file check. - Tilføjet flere vira: PHA Intro Fake, Anim Intro Fake, Dialer 2.8g & 6.2, M-WHO Backdoor, Stockmarket Backdoor. Tak Til Markus Schmall og Jan Bo Andersen for disse. - Erstattet den gamle reqtools.library med en ny version. - Tilføjet nye patches til vector check: Xoper 2.4, NOG2 2.1, PowerCache 37.64, FasterBlit 5.0, IPrefs 40.29. Thanks to Ralf Thanner for sending them. -------------------------------------------------------------------------- !ADVARSEL! VirusZ II 1.02 er en fake, Slet den nu. !ADVARSEL! -------------------------------------------------------------------------- 1.01 Ændringer/Tilføjelser siden 1.00: - Tilføjede nye vira: VIRI, SHI, VCS 1, VCS 2, Leviathan,Fred Cohen. Tak til Markus Schmall og Jan Bo Andersen for disse. - Tilføjede nye patches til vektorcheckeren: KCommodity 2.5, MagicMenu 1.27, PrintManager 1.1 + 2.0, FastWaitBlit, FrontPubScreen, Alert Patch. 1.00 Ændringer/Tilføjelser siden 0.94ß: - Tilføjede nye bootblock vira: Karl Marx, CBM, SCA 666, M_Chat og TFC Evergreen 47.11. Tak til Martin Odaischi for at sende dem. - Tilføjede nye bootblock vira: AIFS, NASA, TAI, PVL. - Tilføjede nye link vira : Dark Avenger 1 + 2. Tak til Markus Schmall for at sende dem. 0.94ß Ændringer/Tilføjelser siden 0.93ß: - Tilføjede mange nye bootblock vira: (mest cloner): ABC Viruskiller 1.01, Electro Vision, Exorcist, Grim Reaper, Irak 3, JT Protector 1.0, Lame Game, MAD 3b, Prima Vera 8.0, Starcom 1, 2 and 3. 0.93ß Ændringer/Tilføjelser siden 0.92ß: - Tilføjede kode til bedre device kald. Flere personer fortalte mig at tidligere VirusZ versioner crashede lige efter start på deres A3000(T). Alle havde PC0: mounted. Dette var ikke en fejl i VirusZ, men en fejl i Commodores mfm.device. Dette device ødelagde register D3 i Open() kald, dette fik VirusZ til at crashe da den bruger D3. Tid til et lille bug fix, Commodore?? Mange tak til Axel Folley for hans omfattende testning. Jeg tror ikke at jeg havde fundet fejlen så hurtigt som han gjorde. 0.92ß Ændringer/Tilføjelser siden 0.91ß: - Tilføjede 'Check Again' felt til fil og sector ckecker. - Tilføjede 'Auto-Save Report' og 'Default Report Path' til fil check preferences. - Tilføjede 'Hide OK Vectors' til vector check preferences. - Fjernede main loop fra commodity. VirusZ kan nu kontroleres via Exchange. - Tilføjede Shell options og tooltypes CX_PRIORITY, CX_POPKEY og CX_POPUP som standard commodity støtte. - Tilføjede 'Hide' punkt til project menuen. - Tilføjede commodity grundindstilning til misc prefs. - Fjernede 'Snapshot Window' felt fra prefs menuen. Vinduet husker nu alle bevægelser automatisk. - Tilføjede 'Center Main Window' til misc prefs. - Tilføjede 'Close Main Window = Exit' for både at støtte det gamle CLOSEWINDOW og en standard commodity opførelse. - Tilføjede Shell option og tooltype PUBSCREEN. VirusZ kan nu åbne på enhver public screen. - Tilføjede Shell option ??=INFO. Brug dette for at få mere information om brug af de andre options. - Tilføjede nye vira: SnoopDos 1.9 Fake, SnoopDos 2.1 Fake, DWEdit 1.62a Fake, DI Ansi Ed 2.8 Fake, AEReg 3.9, A.I.S.F. 0.91ß Ændringer/Tilføjelser siden 0.90ß: - Tilføjede bootblock lab (ingen brain støtte endnu). bootblock lab (no brain support yet). - Tilføjede Added bootlab preferences. - Fjernede Unicorn 1.1 fra bootvirus brain. Dette er ikke en virus, men en meget special loader til menuer ect. Tak til personen fra unicorn for at ringe til mig. 0.90ß Ændringer/Tilføjelser siden 3.07: - VirusZ kræver OS2 nu. - Redesignede hoved menuen og delte den i to dele. - Total omskrivning af fil check. Bruger nu en multivalg fil requester, har et ny vindue og nye preferences. Genkender flere fil typer og behandler vira endnu bedre end den gamle. - Total omskrivning af sector check. Virker nu kun men trackdisk enheder og støtter HD drev. Forbedret Saddam undersøgelse for at forhindre fejl diagnoser (det samme med Little Sven). Nyt vindue og egen preferences er blevet tilføjet. - Total omskrivning af vector check. Output kan scrolles nu, preferences beregner de vectore, der skal undersøges. - Total omskrivning af background checker. Virker parallel med hoved procesen og kan derfor også undersøge hukommelse/disketter, under et fil check. egene preferences. - Ny preferences format med checksum. Dette vil være kompitable men fremtidige udgaver pga. en standard definition. - Omskrivning af startup koden. - Tilføjede vis intern brain til VirusZ. - Ingen brain support eller relaterede funktioner i denne udgave. - Ingen bootblock lab + prefs. - Ingen Shell brug. - 1000 andre mindre ændringer som jeg ikke kan huske. -------------------------------------------------------------------------- VirusZ 3.07 --> Sidste officiele udgivelse der virker med Kick 1.3 ;-( -------------------------------------------------------------------------- 3.07 Ændringer/Tilføjelser siden 3.06: - Tilføjede nye boorvirus'er: Detlef, Ingo's Return, Angel, Creeping Eel, Fuck Device, XCopy2, Guardians Boot Aids, Killed, Mutilator, Wahnfried, Cascade, Infector, Overkill, PayDay, Sentinel. Tak til Martin Odaischi, Matthias Gutt og Holger Hesselbarth for at sende dem til mig. - Tilføjede nye fil- og link virus'er: Sepultura, Bestial Devastation, Virus Construktion Set, CompuPhagozyte 7, Disktroyer 2.0, Saddam 4, Nano 1, Nano 2, ModemCheck 1.1 & ModemCheck LoadWB, UA-Dialer 2.8g, DiskRepair BBS-Link, WhiteBox BBS-Link. Tak til Martin Odaischi, Markus Schmall, Rüdiger Prang og Stefan Wagner for at sende dem til mig. - Tilføjede alle ovennævnte virus'er til memory checker. - Opdelte den gamle SCA memory checker op i flere rutiner for at få en bedre udførelse. 3.06 Ændringer/Tilføjelser siden 3.05: - Tilføjede to nye bootblock vira: Access Forbidden og Unknown. Tak til Terminator/Destiny for at sende mig dem. - Tilføjede ny version af CopyMemQuicker til vektorcheckeren. 3.05 Ændringer/Tilføjelser siden 3.04: - Tilføjede nye patches til vektorcheckeren: PointerX. CPUBlit 1.00, MemMan2, CopyMemQuicker, CPUClr 2.0. Tak til Rudiger Prang og andre for at sende mig dem. - Tilføjede 2 nye vira: Excrement Installer, Laurin (Saddam Klon), Satan, Suicide Maschine, TeleCom, SMBX-DOS-Shell. Tak til Martin Odaischi for at sende mig dem. - Tilføjede en ny version af decrunch.library, der understøtter alle CrunchMania moder nu (inkluderet Huffman komprimering). - Tilføjede igen nye vira: SwiftWare 0.98, D/ULog 1.8. Omdøbte 'DM-Trash' til 'ZAPA Adder'. Tak til Markus Schmall. 3.04 Ændringer/Tilføjelser siden 3.03: - Tilføjede RTPatch 0.9ß til vektorcheckeren. Tak til Mathieu Briol for at sende denne patch. - Tilføjede SwitchNTSC 3.2 og Turboprint Prof. 2.0 til vektorcheckeren. VirusZ vil ikke længere klage over den residente Turboprint. Tak til Rüdiger Prang. - Tilføjede en ny version af DLD til Tools dir. - Tilføjede en ny version af decrunch.library. I denne version er fejlene rettet i CruncMania koden og genkender biblioteket genkender nu også TurtleSmasher 2.0. 3.03 Ændringer/Tilføjelser siden 3.02: - Tilføjede Arq 1.78 til vektorcheckeren. Tak til Heinz Lindner for den. - Tilføjede nye vira: Disk Terminator og en Crime'92 klon. Tak til Erik Løvendahl Sørensen. - Tilføjede en ny mulighed til preferences: Check Disk-Validator. DV checket blev allerede introduceret i VirusZ 2.26, men blev fjernet. Nu kan du efter eget valg benytte det igen. Forslået af Barry R. Maslen, tak. - Tilføjede CLI filcheck. Dette er en særdeles smart feature, når du vil benytte VirusZ i egne 'scripts'. I denne tilstand undersøger VirusZ enkle filer og retunerer en shell fejlkode der kan blive anvendt i 'scripts'. Ide fra Holger Wessling. - Omskrev vektorcheckeren. Den regulært kallede checker vil nu ikke længere brokke sig over ram-disks og RAD samt Kick 1.3 SetPatch kommandoen. Send dine egne residente tools, hvis du ønsker at de skal blive genkendt. 3.02 Ændringer/Tilføjelser siden 3.01: - Tilføjede nyt explode.library til vektorcheckeren. - Tilføjede genkendelse for en ny Saddam klon. (1.29) Tak til Markus Schmall for lib og virus. - Tilføjede Replex 1.0 til vektorcheckeren. Tak til Ekke Verheul for dette værktøj. Fejl rettet siden 3.01: - VirusZ genkendte Replex 1.0 som Menems virus. Tak til Ekke Verheul for hans rapport. 3.01 Ændringer/Tilføjelser siden 3.00: - Tilføjede 2 nye vira: Installer of Butonic 3.00, Excrement. Tak til Martin Odaischi for at sende dem. 3.00 Ændringer/Tilføjelser siden 2.29: - Ændrede 'About' vinduet. Fjernede ikonet, nu kan man blot klikke i vinduet for at afslutte det. Ide fra Holger Wessling. - Tilføjede bootblock brainfil understøttelse. VirusZ kan kun hente/fjerne en brainfil, den skal editeres i 'Brain Editor'. - Tilføjede VZBE 1.00 til pakken. - Opbyggede en brainfil bestående af de tidligere genkendte demo og utility bootblocks. Tak til Control/Alcatraz, Holger Wessling, Terminator/Destiny for at have sendt mig dem. Opdater den selv i fremtiden. - Fjernede intern utility og bootblock brain. ==> forkortede VirusZ med omkring 7KB! - Forbedrede preferences. Det er nu muligt at bestemme VirusZ's størrelse på det's output vinduer i fil, vektor og sektor- checkeren. Ide af Holger Wessling. - Placer din brainfil hvor du vil, VirusZ finder den hvis du specificerer den korrekte sti i præferencerne. - Preferences anvender nu ReqTools requestere til tekst input. Ser bedre ud og fungerer perfekt. - Tilføjede kontakt i preferences til at til-/fraslutte 'Are you sure?' vinduet når du afslutter VirusZ. Ide Axel Folley. - Tilføjede 23(!) vira: Adam Brierley, BB-Prot, Cobra, Influenza, Indiana Jones, Ingo, Plastique, Unicorn 1.1, Beethoven, D-Structure 1-3, Disk-Killer 1.0, Disk Speed Check 1.01, Liberator 3.0/5.01. PStats, QRDL 1.1, SnoopDos 1.6, Trojan Killer 3.0, Virusmaker 1.0, Disgust, Executors. Tak til Erik Løvendahl Sørensen, Martin Odaischi og Terminator/Destiny. - Tilføjede nye patches: Virus Interceptor 1.05, Arq 1.66, QMouse, QuickMenus, WTFP, SwitchNTSC. Testede andre nye patches, men de blev alle genkendt korrekt. Tak til Rudiger Prang, Ralf Thanner og Ulf Jarnefjord. - Tilføjede ikoner til VZBE og de nye dokumenter. 2.29 Ændringer/Tilføjelser siden 2.28: - Tilføjede TopDog 1.0 BBS virus. Tak til Markus Schmall for at sende mig denne. - Tilføjede Arq 1.77 og RTPatch 1.1 til vektorcheckeren. Tak til Ralph Thanner. - Tilføjede sidste nye decrunch.library med 3 nye crunchere. - Tilføjede ny DLD, hvor den katastrofale fejl er rettet. - Tilføjede atter en række patches tilsendt af Rüdiger Prang. Tak! 2.28 Ændringer/Tilføjelser siden 2.27: Tilføjede genkendelseskode for følgende nye vira: Sonja BBvirus, Butonic 3.2 filvirus og Aibon trojans (Express 2.20). Endnu engang tak til Martin Odaischi, for at sende mig dem (:-)) - Tilføjede nye patches til vektorcheckeren. Tak til Terminator/ Destiny. Se også den nye liste over genkendte patches i 'VZ.R'. Rettede fejl siden 2.27: - GetChangeNum koden fejlede med falske devices i mountlisten, hvis brugt fra XFH. Tak til Markus Stiebeling for dette tips. Hvis du benytter XFH, vil det bedste være at fjerne samtlige mountlist entries fra: Device = "dummy.device" !!! - Hardware genkendelseskoden fungerede ikke med en MC68040. Håber den gør det nu, tak til Markus Schmall for dette tips. -------------------------------------------------------------------------- Ældre versioner fjernet ----> ;^) -------------------------------------------------------------------------- 1.00 Første udgivelse i September '91. Behold smilet og ha' det fortsat sjovt... Georg :-)) @ENDNODE @NODE NOSTA_E "Gamle VirusZ logo'er fra en svunden tid..." Jeg fandt disse to gamle logo'er i dokumentationen til version 2.22 - fra dengang VirusZ stadig virkede under kickstarter fra før 2.0, den første version jeg oversatte tilbage i midten af 1992... Så da jeg alligevel skulle reorganisere hele dokumentation fra bunden af (jeg burde ha' gjort det fra VirusZ@{b}II@{ub} version 1.24) kiggede jeg lidt i mine 'gemmer' og har taget dem med i denne nye opdaterede guide, som en hyldest til Georg Hörmann, for al den tid han har brugt på VirusZ og dermed givet os "almindelige dødelige" en chance for at undgå virusinfektion. OBS: De ser desværre ikke særligt godt ud under amigaguide.library v39+. Hvis du har dem, brug da version 37+, eller allerhelst de helt gamle v34. Det første er fra gruppen 'Control' - ganske smukt. | ·` __/ _ --+-- /| / /`\ /(____ | . . __|__ _ \/_________. - - ----- --- -- ·/\ / | \/__/ \ __ \ · I\_/I /\____)\ /\ _ °/ ---- -- --- - - |°| |!| /___` |\ II \|\_/|· | /° __ / \ / / - c0nt®0[/aTz - | | | I | //| | __ /`| |i /i \_ \_/ \/· //\ ------ - | I\/ / |//·|/ || \ | I: I /\ \ \\ \// /~ \ - -- \ `// |// | || \I ^ /|/ \~\ \\ _|_ // \ \_.\/// |/_/|___°I|_°/ \____/_|\._______/ | /________/°/ Ve®$i0n 2.22 \/ \/ \ \ Ukendt oprindelse, men absolut lige så mindeværdigt. ___ __ ___ /. / __ |._|______________ á»á ThE BeSt MoNeY CaN BuY á«á \. \ // / ______ |. |||\___________ . / \\ \ // /_>|. _. \|| ||| |/. _____// / á·á KeWl CoDeR, KeWl RoUtInEs \\ \// /__ || |_>> >| ||| << <__ // / á·á 0-1 DaYz ViRuZeZ \\ ' /|. ||| . /|| ||| |\__. \// / á·á RuNnInG oN 68o3o/14MHz \\ / || ||| |\\ \|` `'__|___>> // / 2.22 á·á NiCe ShArEwArE FeEs \/ |__||| | \\ \\___\_______// /__________ á·á AlWaYs ThE LaTeSt BBs ThE |__| \\ \ UlTiMaTe /______________\ á·á AuToDeCrUnCh FiLeS \__\ ViRuS KiLLeR !á¡á! WhErE WoNdErS CoMe TrUe AnD ThE ViRuSeS CoMmIt SuIcIdE !á¡á! !TML! á[0má[1 p ... Tja, så gik den Week-end, jeg håber at læseren af dokumentationen får lige så meget udbytte af at læse den, som jeg får af at oversætte den - ellers ring til @{" VirusHelp " Link VIRUSHELP }. @{i}Lars P. Kristensen@{ui} @ENDNODE DK-Oversættelse ©. LPK 200992 - 04.10.97 V1.40 ©. JN 161293 ©. JA 140394