| NEWS: |
| 19.1.00: F/WIN32 1.90a veröffentlicht |
Diese Version enthält Korrekturen der .DLL (Meldung "Fehler
in FWIN32.DLL und Datei NAME.EXT") und der Signaturdatei (W97M/Intended/Jags.A-Fehlalarm)
Update 1.90 auf 1.90a |
| 16.1.00: F/WIN32 1.90 veröffentlicht |
Die Versionen 1.87 bis 1.89 wurden aufgrund eines Fehlers in FWIN32.DLL
(Version 1.87 Beta) übersprungen. Der Fehler konnte leider nicht reproduziert
werden und führte z.B. auf dem Computer eines Testers unter Windows
NT 4.0
zum kompletten Absturz des Systems. Daher die Verzögerung der neuen
Version
von F/WIN32, leider auch ohne die entgültige 2.0 Scan Engine.
- Unterstützung des RTF-Dateiformats. Es werden in RTF eingebettete
Office-Dokumente erkannt und gereinigt.
- Unterstützung weiterer Embedding-Formate des Microsoft Office
(OLE1 Embedding, WordPad/Word 6.0) inklusive Reinigung.
- Paßwortschutz für Optionen, Verhindern der Anzeige des Quelltexts
von Viren, Blockieren bestimmter Aktionen bei der Reinigung.
- Verbesserung der VBA5-Heuristik
- Signaturen auf 5451 Einträge aktualisiert.
- Viele interne Änderungen für die anstehende 2.0-Engine, z.B.
VBA5-PCode Support, Handling von parasitischen und stark polymorphen Makroviren.
- Bugfix: FWIN32c konnte keine Access97-Makros validieren, Anzeige des
korrekten Dateinamen beim Durchsuchen von Archiven, Behebung des "GlobalAlloc"-Bugs,
verschiedene kleinere Fehler in FWIN32.EXE und der DLL behoben.
|
| 19.9.99: F/WIN32 1.86 veröffentlicht |
- Spezielles Microsoft Office 2000 Antiviren-Plugin. Ist Office 2000
installiert, aktiviert F/WIN32 als Office-Schutz jetzt das Plugin, welches
automatisch beim Öffnen von Dokumenten diese auf Virenbefall hin überprüft.
Diese Schutzfunktion arbeitet auch innerhalb der Office-Programme.
- Optionen können jetzt für die verschiedenen Betriebsarten
einzeln eingestellt werden (Interaktiver Modus, Shell-Unterstützung,
Office-Schutz).
- Verbesserung der VBA-Heuristik.
- Signaturen auf 4801 Einträge aktualisiert.
- Fehler in der Deinstallation behoben (Shell-Support wurde nicht immer
entfernt).
- Fehler in der Einzelmodul-Reinigung behoben (Reinigung von Module-Klassen).
- Fehler in der Excel97/2000-Einzelmodulreinigung behoben (Virenmodule
wurde nicht entgültig entfernt sondern nur gereinigt).
|
| 9.7.99: F/WIN32 1.85a Update |
Die Version 1.85a ist enthält einen Bugfix für die Meldung
"Fehler in FWIN32.DLL und Datei ABC.XYZ", welche z.B. gelegentlich
bei der Datei "BEISPIEL.XLS" (Office-Makro) auftrat.
|
| 6.7.99: F/WIN32 1.85 veröffentlicht |
- Unterstützung des AutoCAD 14-Dateiformats.
- Verbesserung der Office-Schutzfunktion (DDE-Einbindung).
Wichtige Hinweise bevor Sie die neue Version installieren
Falls Sie zuvor die Office-Schutzfunktion von F/WIN32 verwendet haben
sollten Sie wie folgt vorgehen um die Einträge in der Windows-Registry
zu korrigieren. Diese Schritte sind nicht notwendig, wenn Sie die Office-Schutzfunktion
von F/WIN32 noch nie eingesetzt haben.
- Downloaden Sie das Update auf die Version 1.85 hier.
- Aktivieren Sie den Office-Virenschutz mit einer älteren Version
von F/WIN32, z.B. 1.83 oder 1.84 (nicht mit 1.85!).
- Installieren Sie die Version 1.85 (überschreiben Sie bestehende
Dateien mit den aktualisierten Versionen aus dem Archiv UPD185.ZIP)
- Deaktivieren Sie den Office-Virenschutz mit der Version 1.85 und
aktivieren Sie ihn erneut falls Sie ihn weiterhin einsetzen möchten.
Bei diesen Vorgang repariert F/WIN32 die Registry-Einträge für
Microsoft Word, Excel und Access die ältere Versionen von F/WIN32 nicht
korrekt modifiziert hatten.
Mit der Version 1.85 wurden im Zusammenhang mit der Office-Schutzfunktion
folgende Probleme behoben:
- Beim Öffnen mehrerer Dokumente wurde das jeweilige Office-Programm
ebenfalls mehrfach gestartet anstatt die anderen Dokumente im gleichen
Fenster anzuzeigen.
- Beim Doppelklick auf Vorlagen (.DOT) wurde die Datei geöffnet
und nicht als Vorlage für ein neues Dokument verwendet.
F/WIN32 kontrolliert jetzt folgende Aktionen:
Öffnen, Neu, Drucken, Bildschirmpräsentationen (PowerPoint) |
|
| 25.5.99: F/WIN32 1.83 veröffentlicht |
- Wichtiger Hinweis -
Die Antiviren-Programme AVP, F-Secure und Inoculan melden in einigen
F/WIN32- Dateien einen unbekannten Virus ("Type_Win32"). Dies
ist ein Fehlalarm, die Dateien sind nicht infiziert sondern lediglich mit
einem Programm laufzeitkomprimiert. Mit den Signatur-Updates vom 15.5.99
ist das Problem bezüglich AVP und F-Secure behoben. |
- Verbesserung der VBA3- und VBA5-Heuristik.
- Überarbeitung des Programmcodes zum Untersuchen von eingebetteten
Objekten. Mehrstufige Einbindungen werden jetzt korrekt erkannt und gereinigt.
- Überarbeitung der PowerPoint97-Erkennung und Reinigung. PowerPoint97-Makroviren
werden jetzt 100% korrekt erkannt und entfernt, wobei auch Kontrollelemente
entsprechend angepaßt werden.
- Signaturen auf 4127 Einträge aktualisiert.
|
| 27.4.99: F/WIN32 1.82 veröffentlicht |
- Unterstützung des PowerPoint2000-Dateiformats (Erkennung, Heuristik,
Reinigung).
- Unterstützung des .MSO-Dateiformats (Microsoft Office 2000 HTML-Dateien
mit VBA-Makros), Erkennung, Reinigung und Heuristik.
- Entfernt die digitale Signatur von VBA-Projekten nach der Reinigung
von Office 2000- Dokumenten.
- Verbesserung der VBA5-Heuristik.
- Fehler in der VBA5-Reinigung behoben (trat bei Office97-Dokumenten
mit eingebetteten weiteren Dokumenten auf).
- Fehler in der XF-Reinigung behoben.
- Fehler behoben in der Routine zum Verschieben/Umbenennen von infizierten
Dateien nach zuvor fehlgeschlagener Reinigung.
- Fehler in Microsoft Virenschutz-Abfrage behoben (Exception)
|
| 14.4.99: F/WIN32 1.81 veröffentlicht |
- Neuerungen in F/WIN32 1.81: -
- VBA5-Heuristik verbessert.
- Erkennt deaktivierten Microsoft-Virenschutz, Funktion zur Reaktivierung.
- Erkennt und reinigt Office97-Dokumente, die mit SCAN 3.x fehlerhaft
gereinigt wurden.
- Signaturen auf 3890 Einträge aktualisiert.
- Fehler in der Einzelmodul-Reinigung für PowerPoint97-Dokumenten
behoben.
- Verschiedene Verbesserungen und Korrekturen in der Benutzeroberfläche.
|
| 5.4.99: F/WIN32 1.80 und F/WIN 4.42 veröffentlicht |
- Wichtiger Hinweis -
Die Antiviren-Programme F-PROT und AVP Build 129 meldet in einigen F/WIN32-
Dateien einen unbekannten Virus ("Type_Win32"). Dies ist ein Fehlalarm,
die Dateien sind nicht infiziert sondern lediglich mit einem Programm laufzeitkomprimiert.
- Neuerungen in F/WIN32 1.80 -
- Erkennung, Reinigung und Heuristik für PowerPoint97-Makroviren.
Außerdem werden infizierte Office-Dokumente innerhalb von PowerPoint97-Präsentationen
erkannt und können gereinigt werden.
- Erkennt und reinigt infizierte Office-Dokumente, die sich innerhalb
von OLE-Packages befinden.
- Neue Funktion: Office-Schutz
F/WIN32 scannt automatisch Dokumente, wenn diese außerhalb des Microsoft
Office geöffnet werden (z.B. über Doppelklick im Explorer oder
Outlook).
- Korrekte Einzel-Modulreinigung für VBA5 (auch Extras/Makros funktioniert!),
es kann nach der Reinigung vollständig auf die Anwendermakros in Office97-Dokumenten
zugegriffen werden.
- Erkennt Source-Trojaner, PCode-gereinigte Dokumente mit deaktivierten
Source.
- Verbesserung der WM und VBA5-Heuristik.
- Überarbeitete Signatursuche für VBA5-Makroviren, arbeitet
jetzt noch schneller und exakter, O97M-Typbezeichner wird gemeldet.
- Programmcode stark überarbeitet und weiter auf Geschwindigkeit
optimiert.
- Verbessertes Install-Programm: kompakter, Shell-Einträge werden
entfernt
(Inno Setup 1.1, http://www.jordanr.dhs.org)
- Neue F/WIN32c-Parameter: /NOA97M, /NOPP97M
- Neue F/WIN32-Parameter: /EXITNOVIR, /NOWM, /NOXF etc.
- Die UNZIP.DLL entfällt, ersetzt mit ZLIB.
- Verbesserte Hilfe bei der Bedienung des Programms.
- Fehler in der Reinigung von VBA3/5-Dokumenten behoben (Makro-Storage
wurde in seltenen Fällen nicht entfernt).
- Fehlalarme des VTC-Tests behoben.
- Access97-Überprüfung korrigiert (Versionscheck der Module)
- Fehler in OLE Slackspace-Reinigung korrigiert.
- Fehler in XF-Überprüfung korrigiert (verschiedene XF-Decoding
Errors, PTG 0x3d).
- Fehler in der Behandlung von Doppelinfektionen (XM/X97M) behoben.
- Fehler bezüglich langer Dateinamen mit Leerzeichen im F/WIN32
Shell-Extension Eintrag behoben.
|
| 18.02.99: F/WIN32 1.70a und F/WIN 4.41 veröffentlicht |
- Wichtiger Hinweis -
F-PROT 3.04 meldet in den Dateien FWIN32.EXE und FWIN32.DLL einen unbekannten
Virus. Dies ist ein Fehlalarm von F-PROT, die Dateien sind nicht infiziert.
- Neuerungen in F/WIN32 1.70a -
- Unterstützung des Word2000 und Excel2000-Dateiformats (Erkennung,
Reinigung und Heuristik).
- Unterstützung des Access97-Dateiformats, VBA5-Makroviren in Access97-Datenbanken
können erkannt werden (inkl. Heuristik).
- Word97-Dokumente mit aktiven Verknüpfungen ins Internet (ATU-Problem)
werden erkannt und können gereinigt werden.
- Verbesserung der VBA5-Makroreinigung, Anwendermakros sind nach der
Reinigung des Dokuments wieder voll funktionsfähig.
- Shell-Unterstützung: Aufruf von F/WIN32 mit Kontextmenüs
im Windows Explorer.
- Bugfix in FWIN32.EXE: Drag&Drop ist möglich, neue Parameter
/ARC (/ARCHIVE) und /NOARC (/NOARCHIVE).
- Verbesserung der VBA5-Heuristik und Code-Emulation.
- Aktualisierung der Signaturen auf insgesamt 3639 Einträge.
|