Computer Viruses on the ST

 "Q: What's the difference between a slut and a bitch?
  A: A  slut  will sleep with anyone.  A bitch  will  sleep  with
anyone but you."

        AND, AGAIN, SOMETHING ABOUT VIRUSES ON THE ATARI
                      by Richard Karsmakers

 Will viruses ever appear from the computer scene?
 I doubt they will.
 Will I ever tire of writing superfluous intro bits to this  ever
recurring viral article?
 I think I have.

History bits

- Version 6.4GB (January 22nd 1995)

 Sorry,  folks,  but yours truly has succeeded in mucking up  his
life  quite  totally in a mere two weeks somewhere  in  September
1994.  No  longer  living  together  with  my  now  ex-girlfriend
Miranda,  needed to find another place to live in a town  riddled
with people seeking the same,  and the new Light of my Life moved
to study at Bristol University until June 1995. I had little time
to  finish version 6.4 on schedule (originally October  1994)  in
between searching for a new abode and writing letters to Karin in
order to keep her Light a Light Ablaze.
 But it's there now.

* It's checked for "Geneva" compatibility,  and it works  (hadn't
  expected it not to,  really).  Keyboard shortcut support  (most
  motably  [UNDO] and [HELP]) gets  mucked  up,  though,  because
  "Geneva"  has  different ideas about all of this and  wants  to
  assign  them  itself,  too.  This can be switched off  via  the
  "Geneva" task manager for "UVK", so you'd better.
* There  was  a  bug  in the recognition  of  LZH  archives  when
  checking for link viruses. This has been fixed.
* "ERGOpro!" xref executed, some stuff discarded consequently.
* [CONTROL] and [ALTERNATE] explanation text      added in system
  check screen.
* Recognition of disk-TOS 4.92 added.
* In the linkvirus check,  partition ID is now also added to  the
  displayed file name.
* Longer  (>61 characters) filenames in linkvirus check  are  now
  displayed      in     a     format     similar     to      e.g.
  "E:\FOLDER\....\NAME.TXT".
* Internal  system  check and bootsector recognition  data  lines
  further compressed, though this time not as drastically.
* When repeated bootsector virus checks on drive B were made, the
  program  each  time  defaulted back to drive  A  in  the  drive
  selection menu. This is now fixed - A remains A and B remains B
  unless  altered  by the user,  and any partition as of  C  will
  automatically  cause  the following one to be selected  on  the
  next run. In order to check your entire system for all kinds of
  viruses  on executable files (including those on drive  A)  you
  only  actually  need  to use the mouse twice  (once  to  select
  "linkviruses"  for drive A,  and the second time to select  the
  first  of the hard disk partitions,  "C");  everything else  is
  done by pressing [RETURN] whenever a dialog box appears.
* When  an  encrypted suspicious bootsector  is  found,  this  is
  decrypted before the "virus probability factor" is  calculated.
  Nothing new here.  What *is* new, however, is that this routine
  has been debugged to handle a specific weird case.
* Atari's "No Roach" bootsectors are now correctly recognised  in
  all their incarnations.

 This version's main statistics:  1573 recognized bootsectors, 89
recognized  bootsector viruses,  5 recognized  link  viruses,  40
recognized anti-viruses, 171 recognized resident applications and
89  recognized packer/archive version formats (of a total  of  33
different   packers/archivers).   A   total  of   742   different
bootsectors can be restored.

- Version 6.4USA (January 22nd 1995)

 Identical to version 6.4GB,  with the exception of the main menu
address,  the date entry format and selected text  changes.  Made
for  distribution  by Oregon Research Associates  in  the  United
States of America.

- Version 6.4NL (January 22nd 1995)

 Identical to version 6.4GB, with the exception of the name ("ACN
Final Virus Killer") and all text output, which is in Dutch. Made
for distribution in the Netherlands by ACN.

- Version 6.4F (March 22nd 1995)

 Identical to version 6.4GB,  with the exception of the main menu
address,  the date entry format and selected text  changes.  Made
for distribution in France by Compo S.A.R.L.

- Version 6.4BRD (March 22nd 1995)

 Identical  to  version 6.4GB,  with the exception  of  all  text
output,  which is in German.  Made for distribution in Germany by
Compo Software GmbH.

- Version 6.5GB (April 20th 1995)

 Yet  another new version,  for the most part finished on  a  day
when the sun was shining so much it was ridiculous.

* A different GEMDOS initialisation method was used,  to  prevent
  the program from bombing out during link virus search.  I would
  like  to  note that this is due to GEMDOS  not  handling  stuff
  correctly,  causing internal GEMDOS memory to run out when  too
  many  files have been opened and closed.  Because this  bug  in
  GEMDOS  seems persistently absent in Falcon TOS 4.04 I  haven't
  been able to try verify if it works now. I just hope it does...
  In case it doesn't,  try using the FOLDR100.PRG that is also on
  the  disk.  You  can  rename it to  more  folders,  up  to  999
  (FOLDR999.PRG).
* Another thing I built in but haven't been able to test  because
  I  haven't got the required hardware:  Atari SLM laser  printer
  output support.  It *should* work when you have "Diablo" driver
  version 1.4 or higher installed.  Previously,  only serial  and
  parallel printer output was supported.
* During the translation of the program into German,  a few  text
  malfunctions got discovered.  These have been discovered in the
  others, now, too.
* Due  to  the  discovery of a slightly  mutant  version  of  the
  "P.M.S."  virus that was in itself not much different  at  all,
  the  recognition of this virus has been improved and made  more
  universal.

 This version's main statistics:  1584 recognized bootsectors, 89
recognized  bootsector viruses,  5 recognized  link  viruses,  40
recognized anti-viruses, 175 recognized resident applications and
89  recognized packer/archive version formats (of a total  of  33
different   packers/archivers).   A   total  of   747   different
bootsectors can be restored.

- Version 6.5USA (April 20th 1995)

 Identical to version 6.5GB,  with the exception of the main menu
address,  the date entry format and selected text  changes.  Made
for  distribution  by Oregon Research Associates  in  the  United
States of America.

- Version 6.5NL (April 20th 1995)

 Identical to version 6.5GB, with the exception of the name ("ACN
Final Virus Killer") and all text output, which is in Dutch. Made
for distribution in the Netherlands by ACN.

- Version 6.6GB (Approximately July 8th 1995)

 Or: What might occur in future updates.

* When  using  the program as a desk accessory,  it  might  cause
  improperly  programmed  other accessories to crash  during  the
  time  it's decompressing.  This can be solved by  decompressing
  the "Ultimate Virus Killer" file beforehand.  This can be  done
  with  any  of  many decompression utilities  available  in  the
  Public Domain,  such as "Multi Depacker",  "Naughty Depack" and
  "New Depack".  This problem may be addressed more eloquently in
  future  versions,  and programmer's suggestions to this  effect
  are welcomed.
* An  additional tool will be written that allows for  any  files
  with ZIP, ZOO, ARC, LZH or ARJ extensions (i.e. archived files)
  to  be  automatically dearchived into a buffer  directory  and,
  using the existing UVK command line options,  checked for  link
  viruses.  This  will only be of use for people who own  a  hard
  disk, of course (but which serious user doesn't these days?).
* To evade problems with "MultiTOS" memory protection,  no system
  RAM check or resident illegally reset-resistant programs  check
  is executed in the system status screen when this multi-tasking
  system is found.  These checks still happen with "MultiGEM" and
  "Magic"  as far as I know,  so these might lead to  crashes  if
  memory protection is enabled.  No problems occur with "Geneva".
  Remember you can skip the entire system status screen at bootup
  by keeping the [RIGHT SHIFT] key pressed during booting! I plan
  to look at "Magic" in particular for the next version.
* By  sorting the internal recognition data,  I plan to speed  up
  the 'system check' analysis significantly.
* The  general statistics will be enhanced as much as  they  can,
  and possible bugs will be discarded.

 Do note:  Your suggestions and bug reports WILL be read and  ARE
taken into consideration!

A New German Deal

 Remember when, quite a few years, the German distribution of the
"Ultimate  Virus Killer" was taken up by Ippen  Pretzsch  Verlag?
Well, that wasn't exactly the big success it should have been, so
about one year later the rights reverted back to me (and later to
the worldwide distributor,  Douglas Communications of  Stockport,
England).  In  March this year he secured a deal with  Compo  for
distribution  in Germany and France,  something I was very  happy
with  because the program had not been available in  Germany  for
about  two years by that time and,  let's be  frank,  the  market
isn't exactly getting healthier these days.
 Right now the official list of distributors is as follows:

 Dutch distributor:                 German distributor:

 ACN                                Compo Software GmbH
 P.O. Box 5011                      Vaalser Str. 540
 NL-2000 CA  Haarlem                D-52074 Aachen
 Netherlands                        Germany
 Tel. 030-351100                    Tel. 0241-83098
 (Costs Hfl 49,95)                  (Costs DM 49,-)

 French distributor:                American distributor:

 CompoScan S.A.R.L.                 Oregon Research
 12, Rue Maurice Arnoux             16200 S.W. Pacific Highway
 F-92120 Mont Rouge                 Suite 162
 France                             Tigard, Oregon 97224
 Tel. 01-473-58966                  United States of America
                                    Tel. (503) 620-4919

 Rest of the world:

 Douglas Communications
 P.O. Box 119
 Stockport
 Cheshire SK2 6HW
 United Kingdom
 Tel. 01625-850270
 (Costs £ 12.99)

The Ultimate Virus Killer Book

 I am please to announce that the "Ultimate Virus Killer Book" is
shipping  (or will be really soon).  This book,  which I've  been
writing for the last few years and which is the ultimate book for
those  of  you interested in the virus phenomenon  or  protection
against it, is available for a limited time only.
 The book contains text on a variety of topics, such as...

o    What to do against viruses.
o    What viruses can and can't do.
o    A  history of viruses on Atari,  MS-DOS,  Apple  and  others
     systems.
o    Extensive virus classification described.
o    All  sense  and  nonsense  ever  said  about  Atari  viruses
     outlined.
o    A full and extended "Ultimate Virus Killer" manual.
o    A list of all Atari viruses and their symptoms.
o    The biggest glossary you ever saw.

-----------------------------------------------------------------
 Ordering conditions
-----------------------------------------------------------------

 United Kingdom:

 £11.99  to  be  sent  as a UK cheque  made  out  to   "Mr.  J.P.
Karsmakers". Please  *clearly*  state  your name and address  and
send  your cheque off to the address below.  Never mind the  name
not being mine, but that's because my dad has an English account.
Cashing  British  cheques in Holland costs too much  to  make  it
viable for you or me.

 Nederland / The Netherlands:

 Hfl  29,95  per  Nederlandse  cheque  op  naam  van  "Dhr.    R.
Karsmakers".  Let op:  Het boek is in het Engels!  Vermeld s.v.p.
*duidelijk*  Uw  naam  en  adres en stuur  Uw   cheque  naar  het
hieronder vermelde adres.

 The rest of the world:

 US$  25  (Germans:  DM 30) to  be transferred via an IMO (that's
"International  Money  Order") or cash.  Absolutely  no  cheques!
Please  *clearly* state your name and address and send your   IMO
off to the address below.

-----------------------------------------------------------------
 The address to send your stuff to
-----------------------------------------------------------------

 International:                         For the Netherlands:

 Richard Karsmakers                     Richard Karsmakers
 P.O.Box 67                             Postbus 67
 NL-3500 AB  Utrecht                    3500 AB  Utrecht
 The Netherlands

-----------------------------------------------------------------
 Do note
-----------------------------------------------------------------

o    Please allow up to six weeks for delivery.
o    If you have an email account and specify it upon ordering, I
     will let you know that I've received your payment.
o    The prices include postage and packaging costs.
o    Remember: The book won't be available anymore after December
     31st  1995!  Orders  received after that date  will  not  be
     processed.

 More info in viral matters will doubtlessly be found in the next
issue of ST NEWS.