  ACHTUNG!  Dies  ist  die "Packungsbeilage" des VIRENDETEKTORS und VD-QUICKS, 
  bitte UNBEDINGT DURCHLESEN!!!
                                                          (Stand:  03.01.1995)


  Diese  Datei  enthlt alle Neuerungen der letzten Versionen sowie eine Liste 
  der bekannten Programmfehler, Inkompatibilitten und Unschnheiten. Auerdem 
  weise  ich  am  Ende  dieser  Datei  noch auf die Erweiterungen hin, die fr 
  sptere VIRENDETEKTOR- und VD-QUICK Versionen geplant sind.

  Zu  Beginn  nochmals  ein Hinweis auf die Funktionen des VIRENDETEKTORS, die 
  bei unsachgemer Handhabung des Programms zu Datenverlust fhren knnen:

  1. Das Restaurieren des HD-Rootsektors:

  Der  VIRENDETEKTOR schreibt die Rootsektoren der angeschlossenen Festplatten 
  in  die  Dateien  VDET-HD.*,  dabei  steht  "*"  fr  die  Targetnummer  der 
  jeweiligen Platte. Diese Dateien sind somit nicht im Lieferumfang enthalten, 
  sondern  werden vom VIRENDETEKTOR bei der ersten Festplattenprfung erzeugt. 
  Sollten  Sie  das  Programm  von  einem Bekannten oder PD-Versender bekommen 
  haben,  dann sollte sich daher normalerweise keine Datei mit diesem Namen im 
  VIRENDET.3_1-Ordner  befinden.  Sollten  Sie  dort dennoch eine solche Datei 
  finden,  dann  lschen  Sie diese VOR dem Start des VIRENDETEKTORS und legen 
  Sie  nach  berprfung  Ihrer Festplatte(n) mit dem entsprechenden Menpunkt 
  (HD-Rootsektor speichern) neu an.

  WICHTIG: Verwenden Sie keine VDET-HD.*-Datei von fremden Festplatten!!! Auch 
  wenn  Sie  Ihre  Platte(n)  neu  partitionieren  _mu_  die zu diesem Target 
  gehrende Datei neu angelegt werden! Wenn Sie das Programm weitergeben, dann 
  bitte  OHNE  ihre  Rootsektordateien!  Es  knnte  sonst  bei Anwendern, die 
  grundstzlich  keine  Anleitungen  lesen, zu Datenverlust fhren, wenn diese 
  einen fremden Rootsektor auf die eigene Platte kopieren.

  2. Das Zurckschreiben eines Bootsektors auf eine Diskette:

  Eine  weitere mgliche Ursache fr Datenverlust liegt darin, da ein in eine 
  Datei    gesicherter   Bootsektor   spter   auf   eine   falsche   Diskette 
  zurckgeschrieben  wird.  Sie  sollten  fr die Bootsektor-Datei einen Namen 
  whlen,  der  es  Ihnen  gestattet,  spter  noch  festzustellen, auf welche 
  Diskette dieser Bootsektor gehrt.

  3. Diskettenwechsel zur Unzeit:

  Wenn  Sie  eine  Diskette  berprft  haben  und  es wird ein Virus oder ein 
  anderes  Programm  im  Bootsektor  gemeldet,  dann  drfen  Sie zwischen dem 
  Erscheinen   dieser   Meldung   und   der  Entfernung  des  Virus  oder  des 
  Bootprogramms    nicht    die    Disk    wechseln!    Sonst    werden    die 
  Diskettenstrukturinformationen  der  berprften  Disk  auf  die  neue  Disk 
  geschrieben.  Bei  unterschiedlichem  Format und/oder unterschiedlicher FAT- 
  bzw.  Directory-Lnge beider Disketten finden Sie Ihre Daten dann nicht mehr 
  wieder.

  nderungen der letzten Versionen:

  VD-QUICK:

  1.00   - VD-QUICK  kann nun auch zur automatischen berprfung aus dem AUTO-
           Ordner verwendet werden.

  0.97   - nderungen analog zur v3.1q/r/s des VIRENDETEKTORS.

  0.95   - Bootsektorberprfung (Laufwerk A und B) implementiert.
         - Automatische Bootsektorimmunisierung (A und B) implementiert.
         - Neue Flags b, i und v.

  0.9    - Fehler  bei  der  berprfung  von  Ordnern  behoben, in denen sich
           weitere Ordner, aber keine weiteren Dateien befinden.
         - Flag q fr Ausgabeunterdrckung erheblich erweitert.
         - Neues Flag s fr Statistikausgaben am Programmende.
         - Ausgaben des Programms berarbeitet.

  0.8    - Erste  offiziell  freigegebene  Version,  die Linkvirenprfung ver-
           wendet die gleichen Algorithmen, wie der VIRENDETEKTOR.

  VIRENDETEKTOR:

  3.1s   - Weitere Erkennung von 9 neuen harmlosen Bootsektoren eingebaut
         - Die Erzeugung der registrierten Vollversion aus der unregistrierten
           Programmversion ist vereinfacht worden.
         - Die  Speicherverwaltung wurde geringfgig verndert, jetzt bentigt
           der VIRENDETEKTOR zwar ca. 25 KB mehr Speicher als die v3.1r, luft
           dafr aber stabiler.
         - Einige kleinere Fehler behoben.

  3.1r   - Eine weitere "Mutation" des GHOST Virus (ich habe lngst zu  zhlen
           aufgehrt)  wird  jetzt als solche gemeldet - statt als "zu 99% ein
           unbekannter Virus".
         - Weitere Erkennung von 6 neuen harmlosen Bootsektoren eingebaut.

  3.1q   - IDE-Platten (z.B. am Hard&Soft AT-Bus Interface) knnen jetzt  auch
           bei nicht AHDI 6.0 kompatiblen Treibern angesprochen werden.
         - Die Probleme (mangelhafte Erkennung von Mausklicks) unter Mag!x 2.0
           sind behoben.
         - Leider bentigte die "light"-Version 3.1p fr 512 KB STs genau 4 KB
           zu viel Speicher. Die 3.1q-light funktioniert nun wieder.
         - Weitere Erkennung von 11 neuen harmlosen Bootsektoren eingebaut.

  3.1p   - Diese  Version  unterscheidet sich von der  3.1 o  lediglich  durch
           einige kleinere Bugfixes.

  3.1o   - Kleinere Bugfixes, die nur auf  einigen  Systemen  reproduzierbaren
           Fehler  bei der Bedienung mittels Mausklick sollten nicht mehr auf-
           treten.
         - Eine  weitere Mutation des Maus/Ghost Virus (wurde auch  schon  von
           lteren  Versionen als "zu 99,9% ein Virus" identifiziert) wird nun
           als solche erkannt.
         - Weitere Erkennung einiger harmloser Bootsektoren eingebaut.

  3.1n   - Erkennung eines neuen Bootsektorvirus (Laborvirus!) eingebaut.
         - Weitere Erkennung einiger harmloser Bootsektoren eingebaut.
         - Der  VIRENDETEKTOR meckert nun, wenn er aus Versehen im AUTO-Ordner
           oder als ACC gestartet wurde.
         - Drcken  der linken Shift-Taste bei Programmstart "berspringt" die
           shel_read Abfrage (wichtig fr Shells, die mit dem Start des VIREN-
           DETEKTORS Probleme haben).
         - Anpassung  an  Multi-TOS:  Der  VIRENDETEKTOR  lt sich jetzt auch
           problemlos unter Multi-TOS (auch mit Speicherschutz) starten, z.Zt.
           werden jedoch weitere Prozee bis zur Beendigung des VIRENDETEKTORS
           angehalten, eine Virensuche im echten Multitaskingbetrieb ist somit
           bis zur v3.2 nur mit VD-QUICK mglich.
         - Diverse Fehler entfernt:  (Analyseroutine, Packererkennung, Ausgabe
           der  XBRA-Ketten jetzt nicht mehr ausserhalb des Bildschirmbereichs
           und einiges mehr).
         - ACHTUNG: Es existiert eine v3.1n vom 17.7.93, diese Version  unter-
           scheidet  sich  von  dieser aktuellen Version lediglich durch einen
           Fehler,  der sich durch das Nichterkennen kurzer Mausklicks bemerk-
           bar  macht  und  durch  die  Nichtbeachtung von im TT-RAM liegenden
           XBRA-Kennungen.

  3.1m   - Der "ATARI Spezial" Virus  wurde  in der Version 3.1l versehentlich
           als "Rambo" Virus identifiziert.
         - Erkennung sechs neuer Bootsektorviren eingebaut.
         - Erkennung von vier weiteren harmlosen Bootsektoren eingebaut.
         - Statistikausgabe am Programmende implementiert.
         - Komplette berarbeitung einiger Programmteile,  dadurch  wurde  der
           Programmcode  teilweise  wesentlich  kompakter, einzelne Funktionen
           werden nun bis zu 15% schneller ausgefhrt (im Vergleich zu 3.1l).
         - Diverse kleinere Bugs entfernt.
         - VD-QUICK liegt nun in der berarbeiteten Version 0.9 bei.

  3.1l   - Einige Eintrge der Viren-Datenbank berarbeitet.
         - Analyse von unbekannten Bootsektorprogrammen verbessert.
         - Analyse auf unbekannte Linkviren verbessert.
         - Speichertest auf residente Viren verbessert.
         - Weitere Erkennung von vier harmlosen Bootsektoren eingebaut.
         - In  der unregegistrierten Testversion ist nun zumindest ein Eintrag
           der Viren-Datenbank zugnglich.
         - Einige kleinere Bugs entfernt.
         - WPROTECT liegt nun in der Version 1.03 bei (kleinere Bugfixes).
         - Erstmal liegt VD-QUICK in der Version 0.8 bei.

  3.1k   - Fehler beim Abspeichern von VDET-HD.xxx fr Targets >0 behoben.
         - Erkennung von zwei weiteren harmlosen Bootsektoren eingebaut.
         - "Immunisierung durch Auto-Ordner" berarbeitet.
         - Kleinere interne nderungen

  3.1j   - Der VIRENDETEKTOR arbeitet jetzt auch korrekt mit der IDE-Platte im
           FALCON  030  zusammen.   (Das  sollte  eigentlich  schon  in  3.1 i
           funktionieren, tat es aber nicht...)
         - nderung  des  Formats  der  abgespeicherten Rootsektor-Dateien! Es
           wird  jetzt fr jedes berprfte Target (d.h. fr jede Platte) eine
           Datei  namens  VDET-HD.xxx  angelegt,  wobei  "xxx"  die Nummer des
           jeweiligen Targets ist.
         - Kleinere Fehlerkorrekturen und Anpassungen.

  3.1i   - Probleme mit der Eickmann-HD-Treibersoftware behoben; es sollte nun
           auch  die  IDE-Platte  des  FALCON 030  korrekt  ansprechbar  sein.
           (Mangels FALCON noch ungetestet.)
         - Ein  Fehler  bei  der Erstellung des Protokollfiles auf TTs mit nur
           2 MB ST-RAM ist behoben.
         - Der  VIRENDETEKTOR  beachtet  nun auch den Cookie "FSEL". Da sowohl
           die  Fileselectbox von M. Patzel (FSELECT) als auch S. Radermachers
           SELECTRIC  diesen  Cookie untersttzen, ist fsel_exinput damit auch
           auf STs mit einem  TOS < 1.04 mglich.
         - In   der   Viren-Datenbank  hatte  ich  aus  versehen  einen  Virus
           unterschlagen (Chopin-Virus). Dieser ist jetzt ebenfalls enthalten.
         - Ich  hoffe,  da  jetzt  auch  unter MAGIX! (Multitasking-Betriebs-
           systemerweiterung)  keine  Redraw-Probleme mehr auftreten. (Mangels
           MAGIX! ebenfalls ungetestet.)
         - Auf  Wunsch  einiger  User wird bei der Linkviren-Prfung jetzt der
           komplette  Pfad  der  zu prfenden Programmdatei ausgegeben, sofern
           dieser  nicht lnger als 40 Zeichen ist. Andernfalls wird zumindest
           der auf diese Lnge gekrzte Pfad angezeigt.
         - Kleinere Verbesserungen und Anpassungen.

  3.1h   - Leichte Verstmmelungen der Textausgabe an zwei Stellen der  Viren-
           Datenbank sind behoben.
         - Neue  Statusmeldungen  beim Programmstart  (XBRA-Verkettungen, ...)
           mit zugehriger Hilfsseite. Der Speichertest wird nun auch  optisch
           angezeigt.
         - Ein  paar  kleinere nderungen, insbesondere wegen einiger Probleme
           mit  der  Installation der registrierten Version. (Registrierte An-
           wender bitte PRIVAT.TXT lesen!)

  3.1g   - Einbau der  Viren-Datenbank.  Alle  wichtigen  Infos  zur  Arbeits-
           und  Verbreitungsweise von fast 50 verschiedenen Viren  knnen  Sie
           abrufen. (Nur in der registrierten Version mglich.)
         - Erkennung eines neuen Bootsektorvirus eingebaut.
         - Weitere Erkennung von 24 harmlosen Bootsektoren eingebaut.
         - Beim  Lschen  verseuchter Programme wird  jetzt  physikalisch  ge-
           lscht. (Dies  gilt  jedoch  _nicht_  beim  Lschen nach einer CRC-
           nderung.)  Damit kann ein verseuchtes Programm  nach  dem  Lschen
           durch den VIRENDETEKTOR auch mit Hilfe diverser Diskutilities, z.B.
           RESCUE, DUST oder DISKDOC nicht wieder restauriert werden.
         - Der  VIRENDETEKTOR  kann sich selbst aus einer  unregistrierten  in
           eine  registrierte  Version  verwandeln, sofern  eine  Originaldisk
           vorliegt. (Nheres dazu in HANDBUCH.TXT.)
         - Der VIRENDETEKTOR reagiert jetzt etwas besser auf leicht vernderte
           Viren, meldet diese also als den "Ursprungsvirus" und nicht nur mit
           Hilfe der Analysefunktion als "sehr wahrscheinlich ein Virus".
         - Kleinere Bugfixes und Optimierungen.

  3.1f   - Ein neuer Bootsektorvirus wird erkannt. (Natrlich wurde  der  auch
           schon  von den lteren Versionen mit Hilfe der Analysefunktion ohne
           Probleme als "wahrscheinlich ein Virus" entlarvt.)
         - Ein weiterer Packer (CRUNCHER.TTP) wird erkannt.
         - Einige  kleinere nderungen auf Wunsch einiger  User,  insbesondere
           kann  das  Programm nun aus jeder Menebene mit ^q (CONTROL-q) ver-
           lassen werden.
         - Kleinere nderungen und Optimierungen.

  3.1e     Schnell  noch  ein paar Userwnsche  erfllt  und  ein  widerliches
           kleines Fehlerchen entfernt:
         - Erkennung von sechs weiteren harmlosen Bootsektoren eingebaut.
         - Ein Bootsektor kann jetzt auch als HEX-Dump in eine Datei oder  auf
           den Drucker ausgegeben werden.
         - Bei "Bootsektor auf/von Disk schreiben/lesen..." wird der  gewhlte
           Pfad  beibehalten,  als Default-Pfad gilt  das  Startdirectory  des
           VIRENDETEKTORS
         - Ein Bug, der in bestimmten Fllen einen Rootsektor  unberechtigter-
           weise als "verndert" meldete, ist beseitigt.
         - Kleinere nderungen und Optimierungen


  3.1d     Hoffentlich das letzte Update in wchentlicher Folge...
         - Erkennung von drei weiteren harmlosen Bootsektoren eingebaut.
         - Kleineren Bug beseitigt.
         - Analyse  fr Linkvirenverdacht  verbessert  (ein  Fehlalarm  sollte
           jetzt noch seltener sein).
         - Geringfgige Detailverbesserungen.

  3.1c     Ein Update jagt das nchste...
         - Erkennung von vier weiteren harmlosen Bootsektoren eingebaut.
         - Einige kleinere Bugs beseitigt  (CRC-Prfsummen-Editierung,  Proto-
           kollfile, ...).
         - Die Arbeitsgeschwindigkeit des Programms wurde geringfgig erhht.
         - CRC-Prfsumme nun auch bei Programmen mit <=300 Bytes
         - CPX-Files werden ebenfalls in die CRC-Prfsummenbildung bernommen.
           Zwar  existieren noch keine "CPX-Viren", also Linkviren,  die  CPX-
           Module befallen, aber als "Vorsorge" kann ein solcher  Schutz,  der
           von einigen Usern gewnscht wurde, zumindest nichts schaden.

  3.1b:    Tja, innerhalb krzester Zeit gleich noch eine neue Version...
         - Zwei  neue Bootsektorviren werden  erkannt.  (Die  auch  schon  von
           lteren Versionen anhand der Analysefunktion erkannt  wurden,  aber
           nun eben mit ihrem Namen und nicht  mehr  als  "wahrscheinlich  ein
           Virus" gemeldet werden.
         - Erkennung von zwei weiteren harmlosen Bootsektoren eingebaut.
         - Bei "Alle Programme berprfen" wird jetzt nicht mehr zum  nchsten
           Laufwerk  gewechselt,  wenn der Vorgang durch  ESCAPE  unterbrochen
           wurde.
         - Nun wirklich kein Absturz mehr, wenn Wechselplatte nicht eingelegt
         - Fehler bei Schreibschutzprfung behoben, trat in  Zusammenhang  mit
           der Verwendung einer Auto-Monitor-Switchbox auf.
         - Die  Arbeitsgeschwindigkeit  bei  der  Programmprfung  mit  einge-
           schalteter CRC-Prfsummenbildung wurde um ca. 25% gesteigert. Diese
           Verbesserung  der  Arbeitsgeschwindigkeit  ist allerdings  nur  bei
           RAM-Disks und Festplatten sprbar, bei Disketten  kostet  nach  wie
           vor der Massenspeicherzugriff die meiste Zeit.
         - Kleinere Bugfixes (u.a. Erkennung unbekannter Linkviren)

  3.1a:  - Obwohl  die Version 3.1 an einer kompletten PD-Serie mit  mehr  als
           300  Disketten  getestet  wurde,  hatte sich bei  der  Analyse  auf
           unbekannte  Linkviren ein Tippfehler <arghh> in den  Source  einge-
           schlichen.  Die Folge war in _sehr_ seltenen Fllen  ein  Fehlalarm
           bei  bestimmten  Programmen, die in  Wirklichkeit  nicht  verseucht
           waren. Dieser Fehler ist nun behoben.
         - Insbesondere bei schnellen Rechnern (TTs) oder bei Verwendung eines
           "Software-Blitters"  kam  es gelegentlich dazu, da ein  Klick  auf
           einen  Menpunkt gleichzeitig als Klick auf den nchsten  Menpunkt
           interpretiert wurde, wenn der Benutzer die Maustaste nicht  schnell
           genug losgelassen hatte. Dieser Fehler sollte nun der Vergangenheit
           angehren.
         - Die Erkennung weiterer fnf harmloser Bootsektoren wurde eingebaut.
         - Bei  der  Speicherung  eines  Bootsektor  in eine Datei  oder  beim
           umgekehrten  Vorgang wurde ein  "Abbruch"  in  der  Fileselektorbox
           unter  bestimmten Umstnden nicht beachtet. Auch dieser Bug ist nun
           entfernt.

  3.1:   - Weitere Erkennung von harmlosen Bootsektoren eingebaut.
         - Zwei neue Bootsektorviren werden erkannt.
         - Eine  weitere Mutation des  Milzbrand Virus  (Linkvirus),  die  der
           VIRENDETEKTOR  bislang nicht erkannt hat, wird  in  dieser  Version
           ebenfalls identifiziert.
         - Programme werden auf bislang unbekannte Linkviren  untersucht.  Bei
           mehr als 3.000 testweise berprften Programmen trat hier nicht ein
           einziger Fehlalarm auf. Dennoch ist es mglich, da diese  Funktion
           zu einem Fehlalarm fhrt. Falls Sie mir ein  verdchtiges  Programm
           zusenden, kann ich es genauer analysieren und Ihnen  mitteilen,  ob
           tatschlich ein Befall vorliegt. Es ist brigens durchaus  mglich,
           da  neue Linkviren mit dieser  Analyse  _nicht_  entdeckt  werden!
           Diese  Funktion ist also kein zuverlssiger Ersatz fr  regelmige
           Updates des VIRENDETEKTORS!
         - Erkennt jetzt folgende Packer:  PFX-PAK,  Turbo-Packer+,  ICE-Pack,
           DCSquish, BA-Packer, PACK 2.0, JAM-Pack und Automation Compacter.
         - Kleinere nderungen am Protokollfile
         - Fehlerbehandlung verbessert
         - Kleinere nderung der Menstruktur (Bedienung jetzt konsistenter).
         - Speichern eines Bootsektors in eine Datei  und  Restaurieren  eines
           Bootsektors aus einer Datei auf Disk
         - 1st Lock Disketten werden erkannt und _nicht_ immunisiert
         - Kein Absturz, wenn Zugriff auf nicht eingelegte Wechselplatte.
         - Es  kann  nun  mehr als eine CRC-Prfsumme  pro  Namen  gespeichert
           werden.
         - Einzelne CRC-Prfsummen knnen aus der Liste entfernt werden.
         - Es liegt eine GEM-Version des WPROTECT bei.
         - Der VIRENDETEKTOR luft seit der Version 3.1 nicht mehr auf STs mit
           lediglich 512 KByte Hauptspeicher! Nheres dazu weiter unten.

  3.0g:  - Unter bestimmten Umstnden kam es bei  Abspeichern  der  Parameter-
           datei auf Diskette zum Absturz. Dieser Fehler sollte nun nicht mehr
           auftreten.
         - Erkennung einiger harmloser Bootsektoren hinzugefgt.

  3.0f:  - Ein blder Fehler, der dazu fhrte, da der VIRENDETEKTOR sich  bei
           der  berprfung  von Dateien, die exakt 300 Byte  lang  sind,  mit
           einer Fehlernummer verabschiedete, ist behoben.
         - Eine  kleine  nderung  der  Menstruktur  erleichtert  das  zgige
           Arbeiten.
         - Bei "Einzelne Programme berprfen"  wird  der  gewhlte  Pfad  fr
           weitere berprfungen beibehalten.
         - Leider war auch die Version von WPROTECT, die seit der Version 3.0d
           beilag, nicht ganz fehlerfrei  -  mit  der  nun  verfgbaren  neuen
           Version von WPROTECT sollten keine Probleme mehr auftauchen.

  3.0e:  - Es  wird zuerst auf Befall mit Linkviren getestet und  erst  danach
           (falls kein Befall festgestellt wurde) die  CRC-Prfsumme  gebildet
           bzw. berprft.
         - Erkennung einiger harmloser Bootsektoren hinzugefgt.

  3.0d:  - Probleme  bei  Speichern  der  CRC-Datei,  die  beim  Starten   des
           VIRENDETEKTORS von Diskette unter TOS 1.02 auftraten, sind behoben.
         - Seit  dieser  Version  liegt  eine  fehlerbereinigte  Version   des
           WPROTECT bei.
         - Erkennung einiger harmloser Bootsektoren hinzugefgt.

  3.0c:  - Bei Schreibschutzberprfung jetzt auch "Abbruch" mglich
         - MS-DOS-Bootsektor wird nun auch bei $E900 erkannt
         - Immunisierungsbootprogramm leicht gendert
         - Bei der berprfung von Festplattenpartitionen oder RAM-Disks (also
           Laufwerk C und grer) wird nach der  berprfung  aller  Programme
           automatisch zum nchsten Laufwerk gewechselt.  Dadurch  sparen  Sie
           bei der berprfung der gesamten Platte den manuellen  Wechsel  der
           Laufwerke.
         - Kleinere nderungen im Status-Info

  3.0b:  - Kleiner Fehler bei  der  Verwaltung  der  CRC-Prfsummen  beseitigt
           (hatte keinen Einflu auf die Betriebssicherheit).
         - Erkennung einiger harmloser Bootsektoren hinzugefgt.

  3.0a:  - Fehler  (Absturz)  bei  nicht  AHDI-kompatiblen  HD-Treibern  (z.B.
           ICD-Treiber <5.1) bei HD-Rootsektorzugriffen behoben.
         - VIRENDETEKTOR arbeitet bei STs und STEs nun auch  mit  nicht  AHDI-
           kompatiblen Treibern zusammen.  Auf  dem  TT  wird  allerdings  ein
           AHDI-kompatibler Treiber bentigt (nur fr Rootsektorzugriffe).

  Vernderungen von 2.8 / 2.9 auf 3.0:

  Der  VIRENDETEKTOR  luft  nun  auf allen Auflsungen und Graphikkarten, die 
  mindestens  eine  Auflsung  von  640*400 Punkten liefern. Insbesondere wird 
  auch  der  neue  ATARI  TT  in  den  Auflsungen ST-HIGH, TT-MID und TT-HIGH 
  untersttzt.

  Es kann unter drei verschiedenen Verfahren zur Immunisierung des Bootsektors 
  ausgewhlt   werden.  Die  gewhlte  Immunisierung  kann  auf  Wunsch  immer 
  aufgebracht  werden  (Impfung).  Der  VIRENDETEKTOR  ist derzeit der einzige 
  Virenkiller,   der  ausfhrbare  Immunisierungs-Bootsektoren  erstellt,  die 
  dennoch MS-DOS kompatibel bleiben! Damit sind solche Disketten weiterhin auf 
  PCs und unter PC-Emulatoren lesbar.

  Seit  dieser  Version besteht die Mglichkeit, auf Wunsch des Benutzers ber 
  ausfhrbare  Programmdateien  eine  CRC-Prfsumme  zu  erstellen.  Damit ist 
  gewhrleistet,  da  auch zuknftige Linkvirengenerationen automatisch durch 
  die  nach  einem  Befall  vernderte  Prfsumme erkannt werden knnen. Diese 
  Prfsummenerstellung  ist  um  einen  Faktor  50-200  schneller,  als andere 
  Virenkiller.

  Neben kompletten Laufwerken und einzelnen Programmen knnen nun auch gezielt 
  einzelne  Pfade auf Linkvirenbefall untersucht werden. Zudem knnen nun alle 
  angeschlossenen  Partitionen/RAM-Disks  untersucht  werden, die Beschrnkung 
  auf maximal 10 Laufwerke ist somit nicht mehr vorhanden.

  Neben den blichen Extensionen (PR?, AC?, TOS, TTP, APP und GTP) knnen noch 
  vier  weitere  selbstdefinierte  Extensionen  gewhlt  werden,  die  bei der 
  automatischen Linkvirenprfung bercksichtigt werden.

  Der  Rootsektor  der Festplatte kann auf Vernderungen berprft werden, von 
  Viren zerstrte Rootsektoren werden auf Wunsch restauriert.

  Alle  einstellbaren  Parameter  des  VIRENDETEKTORS  sind  abspeicherbar und 
  stehen somit beim Start des Programms in der gewnschten Form zur Verfgung.

  Der  VIRENDETEKTOR  gibt auf Wunsch eine ausfhrliche Protokolldatei aus, in 
  der  alle  aktuellen  Systemparameter  und  verbogenen Vektoren dokumentiert 
  sind.   Mit  Hilfe  dieser  Datei  ist  bei  vielen  Problemen  eine  genaue 
  Fehlerdiagnose  durch  einen fachkundigen Experten mglich. Insbesondere bei 
  Fehlermeldungen bentige ich diese Protokolldatei, um der Ursache nachspren 
  zu knnen!

  Selbstverstndlich  wurden  erneut einige kleinere Programmfehler beseitigt, 
  neue  Routinen  zur  Erkennung  aktueller  Viren eingebaut und die Erkennung 
  einiger neuer "harmloser" Bootsektoren wurde ebenfalls implementiert.

  Zwei  "Features"  sind  im  Unterschied  zu  den  alten Versionen nicht mehr 
  vorhanden:  Zum  einen  der  alternative  Font.  Dieser ist einer "sauberen" 
  Programmierung   zum   Opfer   gefallen,  da  sonst  die  Lauffhigkeit  auf 
  verschiedenen  Grafikkarten nicht gewhrleistet wre. Zum anderen ist es nun 
  nicht mehr mglich, die Hnadbuchdatei innerhalb des VIRENDETEKTORS zu lesen. 
  Sie  sollten  sich diesen Text ohnehin besser ausdrucken. Mit Erscheinen der 
  Version 3.2 wird das Handbuch voraussichtlich in stark erweiterter Form auch 
  gedruckt  und  gebunden angeboten. ber Details werden Sie als reg. Benutzer 
  zu gegebener Zeit schriftlich informiert.

  Bekannte Programmfehler, Inkompatibilitten und Unschnheiten

    Folgende Probleme knnen bei der Benutzung dieser Version auftreten:

    - Wenn das Programm "Makrokey" (MKR_PRG.PRG, Lnge: 6182 Bytes) von  Jan
      Starzynski  resident im Speicher  installiert  ist,  funktioniert  die
      Umwandlung  der  unregistrierten Version in die  registrierte  Version
      ber  die Eingabe des Registrierungscodes nicht mehr. Dies ist  _kein_
      Fehler des VIRENDETEKTORS. Abhilfe: Vor der Umwandlung in die persona-
      lisierte  Vollversion  das  Programm  "Makrokey" aus dem Speicher ent-
      fernen.

    - Falls Sie das Programm TCACHE (von Ralf Biedermann, RBsoft)  in  einer
      Version ab 6.0 verwenden, mu dort im Menpunkt "Zubehr"  der  Button
      "absolut" angewhlt sein, da der Cache ansonsten jeden  physikalischen
      Rootsektorzugriff durch den VIRENDETEKTOR unterbindet. Wer dies  nicht
      beachtet, mu beim Anzeigen/berprfen/Restaurieren des HD-Rootsektors
      mit  einer  entsprechenden Fehlermeldung rechnen. Auf Grund eines Bugs
      in  der  Version  6.0  von  TCACHE  mu  _zustzlich_  noch der Button
      "Testing" ausgewhlt werden, da TCACHE sonst  "absolut"  flschlicher-
      weise  nicht  beachtet.  Dieser  Fehler ist dem Autor bekannt und wird
      nach seiner Angabe in v6.1 behoben sein.

    - Die  Harddisktreiber-Software der Firma GE-SOFT enthlt in der Version
      4.03a (und wahrscheinlich auch in den lteren Versionen) einen Fehler,
      der dazu fhrt, da ein Rootsektorzugriff durch den VIRENDETEKTOR (und
      natrlich auch durch andere Programme, die im  _physikalischen_  Lese-
      bzw.  Schreibmodus  arbeiten)  auf  ein  SCSI-Device mit einer Fehler-
      meldung  quittiert  wird.  Bei  ACSI-Platten tritt dieser Fehler nicht
      auf!
      Dieses  Problem, das wie gesagt nicht durch den VIRENDETEKTOR, sondern
      durch  den  fehlerhaften  Treiber  verursacht  wird, ist inzwischen an
      GE-SOFT  weitergeleitet  und  sollte  somit in  zuknftigen  Versionen
      des Treibers nicht mehr auftreten.
      Abhilfe fr die Benutzer dieser Treiberversion:
      * Neue  Treiberversion  von  GE-SOFT  besorgen  mit Hinweis auf diesen
        Fehler
      oder:
      * Patch am Dateioffset $330 von GE_HDI.PRG 4.03a (Lnge 7218 Byte):
        Bytes $6C $10 -> $4E $71  (BGE.S   L0029 wird ausge-NOP-t).
      (OHNE  GEWHR,  aber  nach  bestem  Wissen  und  Gewissen  und mit der
      Version 4.03a erfolgreich getestet!)

    - Wenn Sie den VIRENDETEKTOR umbenennen, d. h.  wenn  das  Programm  bei
      Ihnen nicht mehr VIREND31.PRG heit, fragt der VIRENDETEKTOR beim Pro-
      grammstart nach seiner Programmdatei, sofern der  VIRENDETEKTOR  nicht
      korrekt mittels SHEL_WRITE gestartet wurde. Sie brauchen dann  nur  in
      der  Fileselectbox  das  umbenannte  Programm anzuklicken  und  knnen
      weiterarbeiten. Wem dies zu lstig ist, der sollte es beim alten Namen
      (also  VIREND31.PRG) belassen oder eine Shell benutzen, die SHEL_WRITE
      verwendet.  Sollte  es  dennoch  beim Starten ber eine Shell Probleme
      geben,  so  halten  Sie  beim  Programmstart  die  linke   Shift-Taste
      gedrckt, der VIRENDETEKTOR verzichtet dann auf die Funktion SHEL_READ
      und fragt seinen Programmnamen direkt ber eine Fileselect-Box ab. Mit
      "sauberen" Shells darf dieses Problem aber nicht auftreten.

    - Versuchen  Sie  nicht,  den PFX-PAK, den ICE-PACK oder  einen  anderen
      Packer,  der Programme mit einem Laufzeitentpacker versieht,  auf  den
      VIRENDETEKTOR  los zu lassen. Erstens werden diese  Packer  im  besten
      Fall die Programmdatei um lcherliche 5% verkleinern,  es  lohnt  also
      nicht. Zweitens wird der VIRENDETEKTOR dies als Manipulation an seiner
      Programmdatei  empfinden und den Versuch, das Programm zu starten, mit
      einer wtenden Meldung verweigern.

    - Der  VIRENDETEKTOR  bentigt  etwa  600 KByte freien  Arbeitsspeicher.
      Da  auf  einem  alten 260 oder 520 ST mit nur 512 KByte  Hauptspeicher
      nicht soviel Speicher zur Verfgung steht, wird der  VIRENDETEKTOR  in
      einem solchen Fall mit der Meldung "Speichermangel" den  Programmstart
      abbrechen.  Fr  registrierte  Benutzer  ist eine  leicht  abgespeckte
      Version  erhltlich,  die  natrlich  ebenfalls  alle  Viren  erkennt.
      Diese  Version  ist  _nicht_  frei  kopierbar,  registrierte  Benutzer
      knnen  diese  Version  aber  kostenlos  bei  mir  bekommen.  Schicken
      Sie mir dazu einfach eine formatierte Leerdisk und  einen  ausreichend
      frankierten Rckumschlag unter Angabe Ihrer Seriennummer.

    - Bei  der  Benutzung  der  NVDI-Versionen 2.00  und  2.01  kann  es  zu
      verstmmelten Textausgaben in Programmen kommen, die  wie  der  VIREN-
      DETEKTOR ber das VDI mittels v_justified ausgeben. Dies betrifft auch
      einige Stellen im VIRENDETEKTOR, dort ist der ausgegebene  Text  durch
      fehlende Spaces und ineinander geschobene  Zeichen  verunstaltet.  Wie
      gesagt liegt dies NICHT am VIRENDETEKTOR, sondern an einem Fehler  von
      NVDI, der seit der Version 2.02 behoben ist. Sofern Sie noch im Besitz
      einer  dieser  alten  Versionen  sind,  sollten  Sie  sich ein  Update
      besorgen.

    - Falls  beim  Start  des  Programms  noch  Laufwerke in drv_bits ($4C2)
      angemeldet  sind,  die  es  aber  tatsaechlich  nicht  mehr gibt, ver-
      abschiedet sich das Programm  unter  Umstnden  mit  dem  "Unbekannten
      Fehler -1/-1" bei diskettenbezogenen Funktionen.
      (Bei der normalen Arbeit mit dem VIRENDETEKTOR kommt das  so  gut  wie
      nie  vor, es sei denn, Sie entfernen ein Laufwerk physikalisch, in dem
      Sie beispielsweise das Anschlukabel eines Laufwerks abziehen.)

    - Die Menpunkte zum Anzeigen/berprfen/Restaurieren des HD-Rootsektors
      arbeiten  auf  dem ATARI TT und FALCON 030 nur  bei  Verwendung  eines
      AHDI-kompatiblen Treibers und sind auch nur dann anwhlbar.

    - Die Menpunkte zum Anzeigen/berprfen/Restaurieren des HD-Rootsektors
      arbeiten  _NICHT_  mit  der  alten  VORTEX-Treibersoftware,  da  diese
      komplett inkompatibel ist.

    - Zur Zeit kann beim Anzeigen/berprfen/Restaurieren des HD-Rootsektors
      fr jedes angeschlossene Target nur auf Unit 0 zugegriffen werden. Wer
      also seine SH 204/205 oder Megafile mit einem zweiten Laufwerk  ausge-
      rstet  hat,  der  kann das an Unit 1  angeschlossene  Laufwerk  nicht
      ansprechen.  Diese Einschrnkung ist nur fr einen sehr  kleinen  Teil
      der  Benutzer  von  Bedeutung  und  wird  mglicherweise  in einem der
      nchsten Updates behoben sein.

    - Entfernen Sie bitte  nicht  die  Diskette,  whrend  eine  berprfung
      luft,  da  der  VIRENDETEKTOR sonst mglicherweise abstrzt. Dies ist
      kein  Fehler, den der VIRENDETEKTOR zu verantworten hat, sondern liegt
      an  einer Unzulnglichkeit des verwendeten Compilers, die leider nicht
      mit zumutbarem Aufwand zu umgehen war.

    - Die Prfung auf Befall mit unbekannten  Linkviren  kann  eventuell  in
      _sehr_  seltenen  Fllen  dazu fhren, da  in  Wahrheit  unverseuchte
      Programme  als "verdchtig" eingestuft werden. Inzwischen sind mit der
      aktuellen  Version  mehr  als  600 PD-Disks  aus  drei  groen  Serien
      berprft  worden.  Es  gab  mit dem seit der Version 3.1l verwendeten
      Algorithmus  _keinen_einzigen_  Fehlalarm, d.h. es ist  kein  Programm
      bekannt,  das als verdchtig gemeldet wrde, obwohl es in Wirklichkeit
      nicht   infiziert  ist.  Trotzdem  ist  dies  prinzipiell  nicht  aus-
      zuschlieen.

    - Einige wenige resetfeste Programme knnten vom VIRENDETEKTOR eventuell
      irrtmlich fr einen speicherresidenten  Virus  gehalten  werden.  Das
      Programm unterbricht den Programmlauf dann  mit  einer  entsprechenden
      Meldung. In diesem Fall sollten Sie VIRENDETEKTOR nach  Entfernen  des
      betreffenden Programms erneut starten.

    - Das  Programm  luft  mit allen bisher  erschienenen  offiziellen TOS-
      Versionen,  lediglich bei uralt Disketten-TOS-VERSIONEN gibt es leider
      gelegentlich  Verschiebungen  der Schrift auf dem Bildschirm  (Ursache
      unbekannt)!

    Ansonsten  drften  bei  der Benutzung des VIRENDETEKTORS keine Probleme
    auftreten.

    Sollte  jedoch  beim  Arbeiten  mit dem VIRENDETEKTOR dennoch ein Fehler
    auftreten,  so ist eine kurze Schilderung, wie Sie diesen Fehler erzeugt
    haben, von groer Bedeutung. Es wre auch ntzlich zu erfahren, wie  Ihr
    System ausgerstet  ist,  also  mit  welcher  Betriebssystemversion  Sie
    arbeiten  und welche residenten Programme (AUTO-Ordner) und  Accessories
    Sie  verwendet haben, als der Fehler aufgetreten ist. Am einfachsten fr
    Sie und mich: erzeugen Sie ein Protokollfile mit dem VIRENDETEKTOR unter
    den Bedingungen, die zum Absturz bzw. zur Fehlermeldung  gefhrt  haben.
    Es wre hilfreich, wenn Sie mir dieses Protokollfile gedruckt  oder  auf
    Diskette  zuschicken knnten. Testen Sie aber bitte mglichst vorher, ob
    der  Absturz  oder  Fehler nicht  von  einem  residenten  Programm  oder
    Accessory verursacht wurde und vergessen Sie das Rckporto nicht, sofern
    Sie  Ihre  Diskette zurckgeschickt haben mchten oder eine Antwort  er-
    warten!


       Was gibt's in der nchsten VIRENDETEKTOR bzw. VD-QUICK Version?

  Wie  die  meisten  Anwender  wohl  selbst gemerkt haben, ist der Atari-Markt 
  ziemlich tot. Leider hat sich in den letzten zwei Jahren auch wenig Neues in 
  Bezug auf den VIRENDETEKTOR getan. Chronischer Zeitmangel und einige private 
  Probleme  (die  ich  hier aus hoffentlich verstndlichen Grnden nicht nher 
  erlutern  mchte)  haben  mich kaum noch zur angestrebten Weiterentwicklung 
  des  Programms  kommen  lassen.  Daher  werden  Sie auch in der vorliegenden 
  Version  viele  der  bereits  angekndigten  Verbesserungen  und  Neuerungen 
  vermissen.  Aber  aufgeschoben  ist  nicht aufgehoben - soweit es meine Zeit 
  erlaubt  werde  ich  mich  in  Zukunft  wieder mit dem gewohnten Elan an die 
  Weiterentwicklung des Programms machen zu knnen.

  Neben  der  Verbesserung  kleiner  Fehler,  die  in  einem  so umfangreichen 
  Programm  leider  unvermeidlich  sind, wird es selbstverstndlich stndig an 
  die aktuelle Virenentwicklung angepasst. Soweit es meine Zeit zult, werden 
  auch  neue Features und Verbesserungen eingebaut - allerdings kann ich weder 
  feste   Termine   nennen,  noch  welche  der  folgenden  Punkte  in  welcher 
  Reihenfolge  realisiert  werden  knnen.  Fr die Zukunft ist u.a. folgendes 
  geplant:

    - Fr den ICE-PACK und den PFXPAK wird die Mglichkeit des automatischen
      Entpackens  zum Zeitpunkt der berprfung eingebaut werden. Damit wird
      es  mglich, ein gepacktes Programm zur  berprfung  auszupacken,  um
      auch Linkviren zu erkennen, die _vor_ dem Packvorgang das Programm be-
      fallen haben. Fr den PFX-PAK war dies eigentlich schon fr diese Ver-
      sion vorgesehen, wegen einiger Probleme mu ich Sie allerdings auf die
      Version 3.2 vertrsten.

    - VD-QUICK  wird  in  der  nchsten Version bei der automatischen Viren-
      berprfung  aus  dem  AUTO-Ordner auf Wunsch zwischen einem Kaltstart
      oder Warmstart des Rechners unterscheiden knnen.

    - In der nchsten Version besteht die Mglichkeit, die wichtigsten  Aus-
      gaben  des  VIRENDETEKTORS auf einen Drucker oder in eine Datei  umzu-
      leiten. (VD-QUICK erlaubt dies bereits jetzt.)

    - Im Moment erstelle ich ein komplett berarbeitetes  bebildertes  Hand-
      buch, da in gedruckter Form erscheinen wird. Dieses Handbuch wird den
      Umfang  der  Datei HANDBUCH.TXT bei weitem bersteigen  und  auch  mit
      einem  Stichwortverzeichnis versehen sein. Neben detailierten Infos zu
      Computerviren wird auch der VIRENDETEKTOR in allen Details beschrieben
      werden.  Es  ist  klar, da ich dieses Handbuch nicht  kostenlos  mit-
      liefern kann, die Druckkosten liegen zu hoch, um diese mit dem  Share-
      warebeitrag zu decken. Registrierte User  werden  bei  Erscheinen  des
      Handbuchs benachrichtigt, der Preis steht noch nicht fest, da ich  die
      genauen Druckkosten noch nicht kenne.

    Zudem sind  fr  die  nchsten  Versionen  unter  anderem  folgende  Er-
    weiterungen vorgesehen, die aber in der Version 3.2 wahrscheinlich  noch
    nicht realisiert werden:

    - Es werden im Hinblick auf Multi-TOS einige gravierende  nderungen  an
      der Benutzeroberflche vorgenommen.

    - Es kann auch auf Unit 1 eines Targets zugegriffen werden. (Wichtig fr
      alle, die Ihre SH 204/205 oder Megafile mit einem zweiten Laufwerk aus
      gerstet haben.)

    - Zur Zeit arbeite ich an der  Mglichkeit,  Programmfiles  gegen  Link-
      viren  zu  immunisieren!  Ob dieser Programmpunkt allerdings  bis  zur
      nchsten  Version  zu  meiner  Zufriedenheit  funktioniert,  kann  ich
      jetzt noch nicht versprechen. Bislang gibt es  jedenfalls  noch  keine
      zufriedenstellende Lsung fr dieses Problem, die ausreichende  Kompa-
      tibilitt gepaart mit einer annehmbaren Arbeitsgeschwindigkeit bietet.

    Ich nehme auch gerne Verbesserungsvorschlge von Anwenderseite entgegen,
    diese werden - wenn mglich und sinnvoll - ebenfalls bercksichtigt!
