                         VIRUS VARNAREN
                       ==================
                         
                   Version 2.41. Oktober 1993
                   
                   Programmerad av Daniel Hgg
                 
                 Alla rttigheter r reserverade.


Vad r nu detta? Vad hnde med "The Ultimate Virus Detector" ?
Jo, s hr ligger det till. Jag har ntligen skridit till verket
och gjort ngot jag lnge har planerat. Nmligen en DUBBELSPRKIG 
version av UVD.

Det fungerar s att nr VIRUS VARNAREN laddas in s brjar den med
att kolla vilken nationalitet Atari:n har. r det en Svensk Atari
som VIRUS VARNAREN krs p s kommer all text att skrivas p svenska
annars s kommer de att skrivas p engelska. Nr jag hade versatt
alla texter till svenska s verkade det ganska ljligt att ha
"The Ultimate Virus Detector" som namn p programmet.
Och hur verstter man det ?

Vad jag vill komma till r att UVD och VIRUS VARNAREN r samma program.
Vissa kanske undrar varfr jag gr en engelsk version verhuvudtaget.
Det r ganska enkelt, egentligen.

Hur mnga kan anvnda ett program som r p engelska?
De flesta svenskar som anvnder datorer brukar ha ganska goda kunskaper
i engelska. Och rknar man in 240 miljoner amerikaner, engelsmn och
australiensare s blir det ganska mnga jmfrt med antalet svensksprkiga
som inte frstr engelska. Drfr har det blivit s att jag i frsta hand
gr program p engelska.

Men UVD / VIRUS VARNAREN r allts dubbelsprkig frn och med denna
version. Tyvrr finns det en liten nackdel och det r att det inte finns
ngot stt att ta reda p vilken nationalitet som maskiner med TOS 1.2
eller ldre har. S ni som har en gammal Atari fr hlla till godo med
engelska i alla fall. Sorry...



                  FR MAN KOPIERA VIRUS VARNAREN ?

JA, VIRUS VARNAREN r FREEWARE. Det betyder att du fr kopiera det
GRATIS. Men det r fortfarande JAG som ger rtten till programmet
drfr s finns ngra regler som mste fljas.

1:   Nr du kopierar VIRUS VARNAREN s mste alla filer vara i 
ursprungligt skick. Dvs, du fr inte ndra i ngon fil och sedan
sprida dina modifierade kopior. Det gller ven de bda textfilerna!
Men ingen kan hindra dig att skicka med en kompletterande textfil om
du knner att du vill meddela vrlden ngonting...  

2:   Nr du kopierar VIRUS VARNAREN s ska ALLA filer kopieras.
ven den engelska dokumentationen eftersom det hr r ett dubbel-
sprkigt program. Du hade ju inte varit s glad om den Svenska 
textfilen hade saknats, eller hur?

3:   VIRUS VARNAREN fr INTE sljas fr kommersiell vinning!
PD-bibliotek har rtt att distrubuera VIRUS VARNAREN s lnge de
bara tar betalt fr diskett, frakt och en MINDRE kopieringsavgift.
Eftersom disketter kostar en femma styck och frakten ungefr lika
mycket s fr den totala summan INTE verstiga 30 svenska kronor.
Har du kpt VIRUS VARNAREN frn ett PD-bibliotek och betalt mer n
s fr disketten s kan du krva att f pengarna tillbaka!
 
Till sist har jag en sak till att nmna innan jag kan komma till skott
och frklara hur VIRUS VARNAREN fungerar. Och det r att JAG inte
tar ngot som helst ansvar fr vad som kan hnda om du anvnder dig av
VIRUS VARNAREN. Vad jag menar r att du inte kan stmma mig ven om s
hela din dator exploderar nr du kr mitt program. Jag har naturligtvis
gjort allt fr att VIRUS VARNAREN ska vara s sker och s fri frn
buggar som mjligt, men det mste nd sgas eftersom det finns en del
drar som stmmer alla de kommer t, fr minsta smsak. Kanske inte
i Sverige, men i andra lnder. Drfr s r jag skyldig att se till
att det r helt klart att du anvnder VIRUS VARNAREN helt p egen risk.
Det gller fr vrigt all annan programvara ocks, s vitt jag vet.

 

               VAD SKA MAN HA EN VIRUS-VARNARE TILL ?

Tja, folk har ju brandvarnare och radarvarnare, s varfr inte en
virusvarnare ?
Nej allvarligt, jag antar att du har hrt talas om datorvirus. Det
r ju ganska otrevliga saker. Som tur r s r virus ganska enkla att
ta dd p med vilken medioker virusddare som helst. Tyvrr s sprider
sig datorvirus snabbt som den vrsta influensan. Har du ftt in ETT
virus bland dina disketter s drjer det inte lng stund innan de
flesta disketter r infekterade. Nr du sedan plockar fram din virus-
ddare fr att gra rent hus s rcker det med att du glmmer EN
diskett fr att du mste gra om alltihop en vecka senare. Om man bara
ger ett tiotal disketter s kan man vl st ut, men nr antalet uppgr
till ett par hundra s trttnar man snart.

Visst hjlper det lite att hlla sina disketter skrivskyddade s mycket
som mjligt. Och visst kan man immunisera sina disketter mot vissa virus.
Men man blir inte av med problemet helt och hllet.

Lsningen p problemet heter (trumpet-fanfar) VIRUS VARNAREN.
VIRUS VARNAREN, eller "The Ultimate Virus Detector" som den heter p
utrikiska, r en sk accessory som automatiskt hller ett ga p din
dator och de disketter du anvnder. Om VIRUS VARNAREN upptcker ett
virus s varnar den dig och du kan enkelt radera det. VIRUS VARNAREN
r det verlgset enklaste sttet att hlla dina disketter fria frn
datorvirus.



                      STARTA VIRUS VARNAREN

Eftersom VIRUS VARNAREN r en accessory s laddas den automatiskt
in i minnet nr du startar datorn om filen ligger i roten p den
diskett eller hrddisk-partition som datorn bootar ifrn.

Det frsta VIRUS VARNAREN gr r att kolla vilken nationalitet din
dator har. r det en svensk dator med TOS 1.4 eller hgre s kommer
VIRUS VARNAREN att installera sig som "Virus Varnaren" i Desk-menyn.
I annat fall kommer den att installera sig som "Virus Detector".
Sedan undersker VIRUS VARNAREN minnet p datorn fr att se om det
redan finns ngot virus "inne" i datorn. Om s r fallet s hrs en
ljudsignal och skrmen blinkar rtt (svart i hgupplsning).
Det bsta du kan gra i s fall r att stnga av datorn och starta om
med en virusfri diskett. Om du reset:ar kan viruset ligga kvar i minnet
s du br alltid sl av strmmen helt i minst 30 sekunder.
Om VIRUS VARNAREN inte hittar ngot virus s kommer desktopen fram som 
vanligt. VIRUS VARNAREN r nu installerad och du kan ltt underska
datorn eller dina disketter s ofta du vill genom att klicka p "Virus 
Varnaren" under Desk.



          VLJA VIRUS VARNAREN FRN RULLGARDINSMENYN

Nr du vljer VIRUS VARNAREN i rullgardinsmenyn s fr du frst fram
en alertbox med lite information som bla talar om vilken version du
anvnder. Om du klickar p OK s gr VIRUS VARNAREN frst en grundlig
underskning av datorns minne och rapporterar allt misstnkt som den
hittar.

Om den hittar ett virus s br du s fort som mjligt stnga av datorn
och vnta minst 30 sekunder innan du bootar frn en virusfri diskett.
Problemet med att leta efter virus i minnet r att man mste kunna
skilja viruset frn alla andra program som finns dr. Man kan sga att
ju fler program det r i minnet samtidigt dessto svrare r det fr
VIRUS VARNAREN att kunna hitta ett eventuellt virus. Drfr r det tex
lite svrare om att hitta ett virus i minnet p en dator med hrddisk
eftersom hrddisk-gare har en viss tendens att proppa sin AUTO-mapp
full med diverse "roliga" program.

Det r anledningen till att VIRUS VARNAREN ibland blir osker p om
det r ett virus i minnet eller ej. Det du kan gra i s fall r att
underska dina disketter. Dr r det oftast mycket enklare att skilja
p ofarliga program och virus. r dina disketter infekterade av virus
s kan du misstnka att det som finns i minnet ocks r ett virus.
Det andra du kan gra r att rensa ut dina program frn AUTO-mappen
och gra en ny koll. Alternativt boota frn en annan diskett.

Ett typiskt meddelande du kan f r:

            "Varning !
             Det finns minst ett
             reset-skert program i minnet.
             Det kan vara ett virus!"

De flesta virus r reset-skra det r drfr man alltid ska stnga
av datorn helt om man vill bli av med ett virus. Reset-skra program
r inte speciellt vanliga, men det finns! AMCGDOS och NVDI r tv bra
exempel. Det finns ven RAM-diskar som r reset-skra. Vet du att du
har ett program i minnet som r reset-skert s kan du ignorera det hr
meddelandet. r du inte sker s br du nog underska saken.
Du kan tex dpa om alla PRG filer i AUTO-mappen till PRX och alla ACC
filer till ACX (utom VIRUS VARNAREN) och starta om. Kom ihg att stnga
av ordentligt. Det r ju reset-skra program du ska underska.
 
Du kan ven f meddelandet:

            "VARNING !!!
             Program hittat utanfr TPA.
             Datorn r troligen
             infekterad av ett VIRUS!"

D r det fara  frde. Det r inget vanligt program som ligger utanfr
TPA (Transient Program Area = User RAM)! Endera r det ett extremt "fult"
program eller ocks r det ett virus. Chansen r nog ungefr 90% att
det r ett virus.

Om allt r OK s dyker det upp en alertbox med texten:

            "Minnet genomskt!
             Inga virus hittade."


Vad som hnder sen r att VIRUS VARNAREN frgar om du vill underska
ngra disketter.



                      UNDERSKA DISKETTER

Datorvirus kan huvudsakligen delas upp i tv grupper. Lnkvirus och
bootvirus. Lnkvirus "lnkar" in sig i andra program p disketten och
aktiveras nr du startar programmet. Ett stt man kan upptcka lnkvirus
p r om en programfil pltsligt har vxt och blivit strre. Annars r
lnkvirus vldigt svra att upptcka. Som tur r s r lnkvirus ganska
ovanliga eftersom de r mycket svra att programmera.

De vanligaste virusen r bootvirus. Bootvirus lgger sig i bootsektorn
p en diskett. Nr du startar med disketten i datorn s aktiveras det
program eller virus som ligger dr. Det r bara ett enda program som fr
plats i bootsektorn och det kan max vara 512 bytes stort. I vanliga fall
ska det inte finnas ngot bootprogram p disketterna. Det r bara vissa 
spel och demos som brukar ha det.

Den hr versionen av VIRUS VARNAREN kan inte upptcka lnkvirus. Dremot
s upptcker den alla bootvirus. Tyvrr r det s att det hela tiden dyker
upp nya virus. Drfr s kan det ven hr vara s att VIRUS VARNAREN inte
r sker p om bootprogrammet r ett virus eller ngot annat. Drfr
s mste du ha lite koll p vad det r fr disk du undersker. r det
Psygnosis senaste spel du nyss har skaffat eller r det din 1:st Word disk
som alltid har varit OK frut? Det gr en viss skillnad! Om VIRUS VARNAREN
hittar ett virus eller ngot misstnkt p en diskett s fr du alltid
chansen att radera det om du vill.

Om datorn redan r infekterad av ett virus s r det ingen strre id att
frska radera viruset frn disketten eftersom viruset som finns i datorn
genast kommer att infektera disketten igen. I s fall ska du stnga av
datorn i minst 30 sekunder och starta om med en virusfri diskett.
 
RADERA INTE MISSTNKTA BOOTSEKTORER P SPEL OCH DEMOS OM DU INTE 
R HELT SKER P ATT DET R ETT VIRUS!

VIRUS VARNAREN knner igen de vanligaste bootvirusen. Om VIRUS VARNAREN
hittar ett bootprogram i bootsektorn som den inte knner igen s frsker
den genom att underska bootprogrammet lista ut hur stor chansen r att
det r ett virus.


              "Disketten r infekterad
	       av ngonting. Men jag kan
	       inte identifiera viruset!
               Vill du radera det?"
               
Det hr betyder att VIRUS VARNAREN har hittat ett bootprogram p
disketten, som r vldigt likt ett virus, men som VIRUS VARNAREN inte
knner igen. Det r med strsta sannorlikhet ett virus. Men r det p en
demo eller spel-diskett s skadar det inte att gra en backup-kopia p
disketten innan du raderar viruset.

	
              "Det r ngonting p
               disketten som kan vara
               ett virus...
               Vill du radera det?"
               
Det hr r ett mer tveksamt fall. Det kan rra sig om ngon variant p
virusvarnare som ligger i bootsektorn. Eller s kan det vara en underligt
skriven loader till ett spel eller demo. Eller s kan det vara ett virus!
Tnk efter innan du raderar det! Du borde kanske gra en backup frst.


              "Det r ett bootprogram p
               disketten, men det verkar
               vara OK.
               Vill du radera det nd?"
	
Det hr r frmodligen ett ofarligt bootprogram, tminstone om det ligger
p en demo eller spel-diskett. Men det finns ven en liten chans att det
r ett skickligt maskerat virus. Jo, det finns faktiskt virus som gr sitt
bsta fr att likna ngot ofarligt. Var p din vakt!	

 

                             MEDDELANDEN

En del av VIRUS VARNAREN r stndigt aktiv och knner bla av alla
disketter som du stoppar in i diskdriven. Om VIRUS VARNAREN upptcker
ngonting allvarligt s ger den ifrn sig en ljud-signal. Om du pltsligt
hr ett plingande ljud s r det bst att du  aktiverar VIRUS VARNAREN
genom att klicka i Desk-menyn. D kan du ta reda p vad som har hnt.
  


                           ANTI VIRUS 

Ett anti-virus r ett virus som (oftast) inte gr ngon skada och 
enbart sprider sig och ddar "riktiga" virus.
Det finns flera olika anti-virus. Om du hittar ett sdant s r 
det bst att du raderar det eftersom du aldrig kan vara sker p 
att anti-viruset r helt ofarligt. Ett antivirus kan ven ltt 
stlla till med oavsiktlig skada. Mjligheten finns ocks att ett 
"riktigt" virus frklr sig som anti-virus. 



                        TEKNISKA DETALJER

VIRUS VARNAREN r programmerad helt i assembler och tar drfr upp
mindre n 10 kilobyte minne. Den fungerar drfr utmrkt ihop med
alla program ven p maskiner med bara 512 kb minne.

VIRUS VARNAREN utnyttjar hdv_bpb vektorn fr att underska alla nya 
disketter. Detta sker enligt XBRA standarden.

VIRUS VARNAREN ska fungera felfritt p alla ST, STE, MEGA, STacy och TT
under alla versioner av TOS och GEM. Dremot fungerar VIRUS VARNAREN inte
under MiNT med minnesskydd, eftersom VIRUS VARNAREN utnyttjar XBRA fr
att flja vektorer.

S vitt jag vet s kan VIRUS VARNAREN, p ena eller andra sttet, upptcka
alla existerande bootvirus.



                          UPPDATERINGAR

VIRUS VARNAREN r FREEWARE, men det enklaste sttet att f tag p nya
versioner r att donera en slant till mig. D kommer du att f 
uppdateringar p VIRUS VARNAREN direkt hem i brevldan, samt kanske
ngra andra program som jag hller p att utveckla. ven bug-rapporter
r vlkomna. Glm inte att tala om vilken version du anvnder.
Adressen r:

     Daniel Hgg
     Prstgatan 27A
     77433 Avesta

Internet: ep93dha@t.hfb.se
Fidonet: Daniel Hagg 2:204/428


Have fun!

-The Gambler-
