





  DDDDDDD     RRRRRRR        WW        WWW        WW   EEEEEEEEE   BBBBBBB
  DDDDDDDD    RRRRRRRR        WW       WWWW       WW   EEEEEEEEE   BBBBBBBB
  DD     DD   RR     RR        WW      WW WW      WW   EE          BB     BB
  DD     DD   RR     RR         WW     WW  WW     WW   EE          BB     BB
  DD     DD   RRRRRRRR           WW    WW   WW    WW   EEEEEEEEE   BBBBBBBB
  DD     DD   RRRRRRR             WW   WW    WW   WW   EEEEEEEEE   BBBBBBBB
  DD     DD   RR  RR               WW  WW     WW  WW   EE          BB     BB
  DD     DD   RR   RR     ..        WW WW      WW WW   EE          BB     BB
  DDDDDDDD    RR    RR   ....        WWWW       WWWW   EEEEEEEEE   BBBBBBBB
  DDDDDDD     RR     RR   ..          WWW        WWW   EEEEEEEEE   BBBBBBB


                      Copyright (c) Игорь Данилов 1992-95

                                            Версия 2.11 от 02 апреля 1995 г.




                 Лицензионное соглашение
                 _______________________

      Программа  Dr. Web  поставляется  в  форме  "КАК  ЕСТЬ",  в
соответствии с принципом "AS IS",  общепринятым  в  международной
компьютерной практике. Это означает, что за проблемы, возникающие
в  процессе  эксплуатации  или  инсталляции  программы  Dr.  Web,
разработчик  и  распространитель  ответственности    не    несут.
Разработчик прилагает все усилия для того, чтобы данные  проблемы
никогда не возникали на компьютерах пользователей.


          К владельцам неофициальной копии программы Dr. Web
          __________________________________________________

      Официальные   пользователи  и  ...   вирусописатели   могут
пропустить и не читать следующий абзац.
      Программа  Dr.  Web   является   коммерческим   программным
продуктом.  Если  Вам  понравилась  данная программа и Вы хотите,
чтобы  Dr.  Web  и   в   дальнейшем   радовал   Вас   -   станьте
зарегистрированным  пользователем.  Это  особенно относится к тем
пользователям,  у которых Dr.  Web,  хотя бы однажды, обнаружил и
удалил   вирусный   код  из  компьютера.  Помните,  что  ценность
информации, находящейся в Вашем компьютере, в десятки и сотни раз
выше стоимости программы Dr. Web!


                 Комплект поставки Dr. Web
                 _________________________
┌────────────┬────────┬───────────────────────────────────────┐
│ Имя файла  │  Длина │  Описание файла                       │
├────────────┼────────┼───────────────────────────────────────┤
│HISTORY.WEB │  18304 │ История создания программы Dr. Web    │
│VIRLIST.WEB │ 342898 │ Каталог вирусов, определяемых и       │
│            │        │ обезвреживаемых Dr. Web               │
├────────────┼────────┼───────────────────────────────────────┤
│WEB.EXE     │  76240 │ Программа Dr. Web                     │
│WEB.ICO     │    766 │ Файл-икона для MS-Windows             │
│WEB.INI     │      8 │ Файл конфигурации                     │
│WEB.ME      │  27669 │ Руководство пользователя              │
│WEB.PIF     │    545 │ PIF-файл для MS-Windows               │
│WEB.PGP     │    291 │ Удостоверяющая подпись программы      │
│WEBymmdd.vvv│    nnn │ Дополнение к вирусной базе программы  │
└────────────┴────────┴───────────────────────────────────────┘

ПРИМЕЧАНИЕ. В комплект поставки антивирусной  программы  Dr.  Web
могут  входить  файл(ы)-дополнение(я)  (add-on(s))  к    основной
вирусной базе программы. Такие  файлы-дополнения  поставляются  в
формате имени файла, указанным в последней строке таблицы.  Здесь
y означает последнюю цифру года, mm - номер  месяца,  dd  -  день
месяца выпуска  данного  файла-дополнения,  vvv  -  номер  версии
(v.vv),  а  nnn  -  длину   файла-дополнения.    Например,    имя
WEB50324.210 означает, что данное  дополнение  сделано  24  марта
1995 года к версии программы Dr. Web 2.10.
      Как использовать  файл-дополнение  в  борьбе  против  новых
компьютерных вирусов подробно рассказано  в  главе  "Если  у  Вас
появился неизвестный программе Dr. Web вирус".



                 Dr. Web. Описание работы
                 ________________________

      Dr. Web производит поиск и удаление известных ему вирусов в
памяти и  на  дисках  компьютера,  а  также  Dr.  Web  производит
эвристический анализ файлов и системных областей  компьютера  для
обнаружения новых и неизвестных ему вирусов и детектирует их.
      РЕКОМЕНДУЕТСЯ запускать программу Dr. Web для  тестирования
файлов,  памяти  и  системных  областей  магнитных  носителей   с
защищенного от  записи  диска  поставки  (или  архивного  диска),
предварительно загрузив  операционную  систему  с  защищенной  от
записи системной дискеты.

      Командная строка для запуска  Dr.  Web  выглядит  следующим
образом:

      Web [диск:[путь]] [ключи]

Диск:
      X: - логическое устройство жесткого  диска  или  физическое
      устройство гибкого диска, например F: или A:;
      *  - все логические устройства на жестком диске;
      ?: - текущее устройство.
Путь:
      путь или маска тестируемых файлов.
Ключи:
      /A - диагностика всех файлов на заданном устройстве;
      /B - вывод сообщений в режиме монохромного монитора;
      /D - удаление файлов, восстановление которых невозможно;
      /F - лечение дисков и файлов, удаление найденных вирусов;
      /H - поиск вирусов в адресном пространстве от 0Kb до
           1088Kb);
      /L - вывод сообщений на другом языке;
      /M - работа без поиска вирусов в памяти  компьютера;
      /N - тестирование только одного  флоппи-диска  без  вопроса
           замены диска;
      /NB- отключение тестирования Boot-секторов дисков;
      /O - вывод сообщения "Ok" для неинфицированных файлов;
      /P[имя файла] - запись   протокола   работы  в   файл   (по
           умолчанию в файл REPORT.WEB);
      /R - загрузка знакогенератора русского алфавита;
      /S[уровень] - эвристический анализ файлов  и  поиск  в  них
           неизвестных вирусов,
           уровень - 0  -   минимальный,    1    -    оптимальный
           (устанавливается по умолчанию), 2  -  "параноический";
      /T - отключение    проверки    целостности     собственного
           программного кода;
      /U[N][W][диск:] - проверка файлов, упакованных LZEXE, DIET,
           PKLITE,... а также вакцинированных антивирусом CPAV.
           N - отключение вывода на экран информации  о  названии
           утилит, с помощью которых произведена упаковка файлов.
           W - восстановление  файла  и  удаление  из  него  кода
           распаковщика.
           Диск: -  устройство, на  котором  будет  производиться
           распаковка файлов.
      /V  -  контроль   за    заражением    тестируемых    файлов
           активным резидентным  вирусом;
      /Z?????  - пять первых цифр серийного номера платы Sheriff;
      /? -  вывод на экран краткой справки.

      Если в командной строке Dr. Web не указано ни одного ключа,
то вся информация для текущего запуска будет считываться из файла
конфигурации WEB.INI, расположенного в том  же  каталоге,  что  и
файл WEB.EXE. Формат файла  конфигурации  WEB.INI  представлен  в
текстовом виде и полностью соответствует формату командной строки
программы Dr. Web. В файле WEB.INI  можно  задавать,  как  ключи,
необходимые для текущего запуска, так  и  тестируемые  диски  или
устройства. В комплект поставки входит стандартный файл  WEB.INI,
который необходимо откорректировать под пользовательские задачи.

      Если Вы переименовываете программу WEB.EXE  (для маскировки
запуска Dr. Web от  резидентных  вирусов,  контролирующих  работу
WEB.EXE), то необходимо переименовать также файл WEB.INI (если он
используется для работы) в  имя,  соответствующее  программе  Dr.
Web, но расширение файла конфигурации должно остаться  прежнее  -
INI. Например: файл  WEB.EXE  переименован  в  файл  ANTIVIR.EXE,
тогда файл WEB.INI необходимо переименовать в ANTIVIR.INI.

      Если файл конфигурации  отсутствует  и  ключи  в  командной
строке не указаны, то Dr. Web будет сканировать память компьютера
в адресном пространстве 0 - 640 Kb, а также файлы с расширениями
*.COM, *.EXE,  *.BAT,  *.SYS,  *.BIN,  *.DRV,  *.BOO  и  *.OV?  и
выводить сообщения об их заражении известными вирусами.

      В процессе тестирования файла, в  режиме  /V  (контроль  за
заражением  тестируемых  файлов  резидентным  вирусом  -   active
resident Virus), Dr. Web может выдать на экран сообщение типа:

C:\DOS\COMMAND.COM
ВНИМАНИЕ! При открытии данного файла, его размер изменился на +800 байт!
В памяти компьютера может находиться АКТИВНЫЙ РЕЗИДЕНТНЫЙ ВИРУС!
Продолжить работу? [Y, ENTER] - да, [N, ESC] - нет.

      Данное  сообщение  говорит  о  том,  что  перед   открытием
указанного файла на чтение, его  длина  имела  одно  значение,  а
после открытия - другое. Возможно, что в  момент  открытия  этого
файла  средствами  Dr.  Web,  в  памяти  находился    неизвестный
резидентный вирус, который произвел заражение  данного  файла.  В
данном случае приращение длины будет положительным. Или, возможен
другой  вариант,  когда   в    памяти    находится    резидентный
Stealth-вирус (вирус-невидимка), который пытается скрыть  наличие
своей копии в тестируемом файле. В этом случае приращение длины -
отрицательное.
      В  обоих  случаях    рекомендуется    прекратить    работу,
перегрузить компьютер с дискеты с "чистой" операционной  системой
и произвести детальный анализ подозрительных файлов  (запуск  Web
/S с защищенного от записи дистрибутивного диска поставки).

      Если  в  режиме  /F  (Files  cure) при   попытке    лечения
загрузочного вируса на диске Dr. Web выдаст сообщение:

Возможно некорректное лечение Boot-сектора!
Продолжить лечение? [Y, ENTER] - да, [N, ESC] - нет

то это означает, что оригинальный Master  Boot  Record  или  Boot
Sector не обнаружены в секторе, в котором удаляемый вирус  должен
их "прятать". Это  может  произойти  в  том  случае,  если  вирус
является слегка  модифицированной  версией  известного  вируса  и
исходный Boot-сектор он хранит где-то в другом месте диска,  либо
при заражении компьютера  несколькими  Boot-вирусами,  которые  в
результате "накладываются" друг на друга. В этом варианте Dr. Web
вместо исходного MBR в "тайнике" первого вируса находит  "голову"
следующего и т.д. А поскольку Web сразу не анализирует  найденный
им сектор MBR на наличие еще одного вируса, но он видит, что  это
не исходный MBR, то он и  предупреждает  Вас  об  этом.  Если  Вы
разрешите лечение, то Dr. Web по  очереди  излечит  компьютер  от
известных ему вирусов. Следует отметить, что при поражении  диска
несколькими  Boot-вирусами  иногда  происходит  потеря  исходного
Master Boot Record, если  разные  вирусы,  заразившие  компьютер,
размещают MBR в одном и том же секторе диска. Как правило, в этом
случае компьютер при загрузке системы с этого  диска  "зависает".
Dr. Web при попытке лечения такого диска также может зациклиться,
стремясь вылечить сначала один вирус, потом другой. В этом случае
лучше отказаться от  лечения  и  восстановить  системные  области
диска  средствами  MS-DOS:  SYS  C:  или  FDISK  /MBR,   загрузив
предварительно операционную систему с системной дискеты.

      Режим /D  (Delete) - удаление  файлов,  корректное  лечение
которых невозможно. Данный режим работоспособен только  вместе  с
ключом /F (лечение файлов). Необходим для того, чтобы без  вывода
запроса на разрешение  удаления  разрушенных  или  инфицированных
файлов произвести автоматическое удаление  всех  файлов,  лечение
которых не предоставляется возможным.

      Режим /S (эвристический анализ файлов - heuriStic  analySe)
характеризуется тем, что Dr. Web в этом режиме анализирует  файлы
и системные области компьютера (загрузочные сектора) на  заданном
устройстве и пытается обнаружить новые или неизвестные ему вирусы
по характерным  для  вирусов  кодовым  последовательностям.  Если
таковые будут найдены, то в этом случае выводится  предупреждение
о  том,  что  объект  возможно  инфицирован  неизвестным  вирусом
(COM.Virus,    EXE.Virus,    COM.EXE.Virus,        COM.TSR.Virus,
EXE.TSR.Virus, COM.EXE.TSR.Virus,  BOOT.Virus  или  CRYPT.Virus).
Ниже  приводятся  описания  встречающихся  терминов  в  названиях
неизвестных вирусов:
COM   - вирус, заражающий COM-файлы,
EXE   - вирус, заражающий EXE-файлы,
TSR   - резидентный вирус,
BOOT  - вирус, заражающий загрузочные сектора дисков,
CRYPT - зашифрованный или полиморфный вирус.
      Режим  эвристического    анализа    позволяет    определять
неизвестные  вирусы,  даже,  в  сложношифруемых  или  полиморфных
вирусах (уровней полиморфизма  1-5),  код,  которых  от  копии  к
копии, может не совпадать ни на один байт! Наличие строки "CRYPT"
при  определении  неизвестного  вируса    говорит    о    наличии
расшифровщика  в  вирусном  коде,  т.е.,  то,  что  данный  вирус
является зашифрованным.
      В режиме эвристического анализа  файлов  можно  задавать  3
различных  уровня - "глубины"  анализа    файлов.    Минимальный,
оптимальный и "параноический" уровни анализа файлов. Без указания
уровня  анализа  устанавливается  режим    оптимального    уровня
эвристического анализа (/S1).
      Процент определения неизвестных вирусов,  при  практическом
тестировании на коллекции вирусов, состоящих  из  6500  различных
экземпляров,  составил, соответственно,  для    режимов    работы
эвристического анализатора следующие значения: минимальный - 78%,
оптимальный - 80%, "параноик"  - 85%.
      В "параноическом" режиме эвристического анализатора Dr. Web
возможно  появление  сообщения  о  том,  что  объект    "возможно
инфицирован  CRYPT.Virus"  без  указания    некоторых    вирусных
признаков (COM, EXE, TSR). Это говорит о  том,  что  Dr.  Web  не
детектировал объект (файл или  Boot-сектор),  как  инфицированный
"явным" вирусным кодом, но программой Dr. Web было  детектировано
присутствие  в  данном  объекте   некоторого    декриптора,   или
расшифровщика. Практически,  любая  зашифрованная  программа  при
тестировании в "параноическом" режиме может детектироваться,  как
возможно инфицированная вирусом  CRYPT.Virus.  К  счастью,  таких
программ  не  так  уж  и    много,..    гораздо    меньше,    чем
шифрованных и  полиморфных  вирусов.
      Очень редко неисполняемые модули (текстовые файлы или файлы
данных) также могут детектироваться, как CRYPT.Virus. Т.к.,  если
рассматривать эти файлы, как программы,  содержащие  ассемблерные
инструкции, то иногда в потоке совершенно бестолковых и хаотичных
команд, вдруг может получиться логически работоспособный, с точки
зрения  процессора,  "расшифровщик",   который    якобы    что-то
"расшифровывает",  но,  естественно,   ничего    работоспособного
произвести  не  может.  Но  в  данном  случае  режим  "параноика"
эвристического  анализатора  зафиксирует   наличие    логического
декриптора в таком файле и  выведет  сообщение  о  подозрении  на
CRYPT.Virus.
      Также в режиме "параноика" Dr. Web дополнительно  проверяет
файлы на подозрительное время их создания. Некоторые  вирусы  при
заражении  файлов  устанавливают    время    их    создания    на
несуществующие  значения,  как    признак    или    идентификатор
зараженности  данных  файлов.  Например,  для  зараженных  файлов
секунды устанавливаются в значение 62 или их год  создания  может
увеличиться аж на 100! лет.
      В  режиме   эвристического    анализа    возможны    ЛОЖНЫЕ
СРАБАТЫВАНИЯ! Причем процент ложных срабатываний увеличивается  в
соответствии  с  повышением    "чувствительности"    анализатора.
Особенно высок процент ложных срабатываний  для  "параноического"
режима работы. В  настоящее  время,  для  данной  версии,  ложные
срабатывания обнаружены на  следующих  файлах  (для  минимального
уровня эвристического анализатора):

MIRROR.COM   Central  Point  Software,
RK.COM       А.Страхов AcademySoft,
RCVFAX.COM   ZyXEL  Communications  Corp.,
MVT.COM      Martin Kupchs,
BOOT_B.EXE   Scott  A.  Numbers,
SNIPPER.COM  Ziff Communications Co.,
TBDRIVER.EXE Thunderbyte BV,
VIRSTOP.EXE  Frisk Software International,
FILESAVE.EXE Symantec...

      Примечание:  Данный  режим  эффективен  при    тестировании
      программного  обеспечения,  появившегося  у  Вас   впервые.
      Необходимо отнестись с осторожностью к программам,  которые
      Вы  видите  в  первый  раз, и  на  которые    эвристический
      анализатор программы  Dr.  Web  среагировал,  как  возможно
      инфицированные.

      Время тестирования  объектов  на  указанных  устройствах  в
      данном режиме  может  быть  больше  в  3  раза,  чем  время
      тестирования без режима эвристического анализа.

      Не стоит впадать в панику если при  тестировании  файлов  с
      использованием  эвристического  анализатора,  Вы   получите
      сообщение о возможном заражении 1-2  файлов.  Как  правило,
      ложные срабатывания  эвристического  анализатора  возникают
      при сканировании  программ,  использующих  в  своей  работе
      операции  с  файлами  (открытие  файлов,  запись  в   них),
      особенно, если данные программы являются резидентными.


      Режим /U (Unpack) позволяет тестировать файлы,  упакованные
утилитами LZEXE,  DIET,  PKLITE,  EXEPACK,  COMPACK,  CryptCOM, а
также вакцинированные антивирусом CPAV.  С помощью данного режима
можно  восстановить  упакованные  файлы,  если  задать  режим /UW
(Unpack and reWrite).  Необходимо  отметить,  что,  как  правило,
режим  /UW необходим только в экстренных случаях,  например,  при
подозрении на нахождение неизвестного программе  Dr.  Web  вируса
"под  упаковщиком"  в  определенном файле.  В данном случае можно
произвести восстановление данного файла в оригинальное  состояние
с   помощью  режима  /UW  с  целью  дальнейшего  самостоятельного
изучения этого объекта на предмет инфицированности. Если же Вы не
сильны  в системном программировании,  то Вам необходимо забыть о
существовании ключа "W",  т.к.,  для обычного тестирования файлов
достаточно указать режим /U.
      В данном режиме /U  Dr. Web производит восстановление,  или
распаковывание  упакованного  файла  во  временный файл,  который
после этого и подвергается тестированию. После тестирования, если
был  установлен  режим /UW,  этот временный файл будет переписан,
замещая исходный,  и  таким  образом  исходный  упакованный  файл
станет  распакованным  (или вакцинированный - девакцинированным).
Аналогичная  замена  на  распакованный  (девакцинированный)  файл
происходит   также   при  лечении  упакованных  (вакцинированных)
файлов.
      Временный файл, предназначенный  для  распакованного  файла
создается на том устройстве, где находится программа Dr. Web,  но
можно задать для этих целей любое устройство или  диск,  например
/UWC: или /UND:. Где C: и D: - имена  дисков,  на  которых  будут
создаваться временные файлы.
      При задании ключа /UN (Unpack and don't print the  Name  of
the  compression  program)  на  экран  и  в  файл  REPORT.WEB  не
выводится информация  о  названии  программ,  с  помощью  которых
упакованы  тестируемые   файлы.    В    данном    случае    файлы
распаковываются и проверяются на наличие вирусов так  же,  как  и
при  задании  ключа  /U,    но    названия    утилит-компрессоров
игнорируются для более лучшего восприятия  и  поиска  необходимой
информации на экране и в файле-отчете.

      Примечание:  Диск,  используемый  для  создания   временных
      файлов должен  иметь  необходимое  свободное  пространство.
      Рекомендуется,  в  качестве  устройства  для    распаковки,
      использовать виртуальный RAM - диск, т.к., скорость  работы
      Dr.  Web  в  этом  случае  будет  намного  выше,  чем   при
      использовании,  в  качестве  устройства  для    распаковки,
      логического диска "винчестера".

      При использовании программы Dr. Web в пакетных (BAT) файлах
для  тестирования  флоппи-дисков  может  быть  необходим режим /N
(check  only  oNe  floppy  and  don't  ask  another  diskette for
checking) -  тестирование  одного  флоппи-диска  без   вопроса  о
замене дискеты.

      В режиме /P (Print) происходит запись протокола работы  Dr.
Web  в  файл,  указанный  сразу  за  ключом  /P.  Если  же    имя
файла-отчета не указано, то протокол работы будет записываться  в
файл REPORT.WEB, который находится или  будет  создан  в  том  же
каталоге, где находится  программа  WEB.EXE.  Если  введенный  за
ключом  /P  файл  (если  он  указан)  или  файл  REPORT.WEB   уже
существует, то вся дальнейшая  информация  будет  дописываться  в
конец файла-отчета.

      Режим /O  (Ok) характерен  тем,  что  для  всех  файлов,  в
которых во время  тестирования  не  найден  вирусный  код,  будет
выведено сообщение "Ok". Например, "C:\NC\NC.EXE - Ok".

      Режим  /Z????? - предоставляет  возможность  взаимодействия
программы Dr. Web  и  программно-аппаратного  комплекса  Sheriff,
если последний установлен на компьютере пользователя. В  качестве
параметра ????? необходимо поставить пять  первых  цифр серийного
номера платы Sheriff.

      В режиме /B (Black and white) - все сообщения программы Dr.
Web будут выведены в режиме монохромного (черно-белого) монитора.
Dr. Web самостоятельно не определяет тип  монитора  при  запуске,
поэтому если  тестирование  дисков  производится  на  компьютере,
имеющем монохромный монитор, желательно  включить  данный  режим.
При включенном режиме /B все  сообщения  и  на  цветном  мониторе
будут представлены в черно-белом формате.

      Режим /L (Language) позволяет выводить  все  сообщения  Dr.
Web на другом языке. Данная версия поддерживает английский язык.

      При  включении  режима  /H  (High   memory)    производится
дополнительное  тестирование  верхних  адресов  памяти  (640Kb  -
1088Kb) для выявления резидентных вирусов в данной области.  Этот
режим актуален, если на Вашем компьютере  существует  возможность
загрузки программ в верхнюю память,  выше  640Kb  в  область  ПЗУ
(Upper Memory Blocks - UMB и High Memory Area - HMA).

      При использовании программы Dr. Web  в  командных  пакетных
файлах выработаны следующие коды возврата (ERRORLEVEL):

 ┌────────────┬───────────────────────────────────────────────┐
 │ ERRORLEVEL │  Описание                                     │
 ├────────────┼───────────────────────────────────────────────┤
 │     0      │  вирусы не обнаружены                         │
 │     1      │  обнаружены известные вирусы                  │
 │     2      │  обнаружены неизвестные вирусы или            │
 │            │                 подозрительные на вирус файлы │
 └────────────┴───────────────────────────────────────────────┘


      Если у Вас появился неизвестный программе Dr. Web вирус
      _______________________________________________________

      В данном случае Вам необходимо любыми доступными  способами
(например, с помощью электронной почты) передать экземпляр вируса
автору программы Dr. Web для анализа. После  чего  в  течение  48
часов, если Вы  являетесь  зарегистрированным  пользователем,  Вы
получите файл(ы)-update(s) (внешние  базы-дополнения  к  основной
вирусной базе программы), которые будучи "подключены" к  основной
вирусной базе антивируса  Dr.  Web,  обеспечат  детектирование  и
удаление вирусных кодов из файлов или  системных  областей  (MBR,
Boot-сектор) компьютера.
      При  получении    данных    файлов-дополнений    необходимо
убедиться, что  данные  дополнения  (add-ons)  предназначены  для
имеющейся у Вас версии  программы  Dr.  Web.  Для  этого  следует
посмотреть  в  любом  текстовом    редакторе    первую    строчку
файлов-дополнений. Она должна выглядеть следующим образом:

New Virus Base Add-On for AntiVirus Dr. Web version 2.10+

      В данном случае строка "version 2.10+" говорит о  том,  что
данное дополнение предназначено для  всех  версий  программы  Dr.
Web, начиная  с  версии  2.10.  Убедившись,  что  файл-дополнение
предназначен для имеющейся  у  Вас  версии  программы,  присвойте
файлу-дополнению имя NEWVIRUS.WEB и переместите его в каталог,  в
котором  находится  программа  Dr.  Web  (WEB.EXE).  После  этого
запустите WEB.EXE для проверки или лечения  дисков.  При  запуске
Dr. Web найдет файл NEWVIRUS.WEB и автоматически подключит его  к
своей вирусной базе на время работы программы. Если  Вы  получили
несколько файлов-дополнений, то следует по очереди каждый из  них
переименовать в файл NEWVIRUS.WEB, поместить  в  рабочий  каталог
программы Dr. Web, после чего запустить Dr. Web для  тестирования
или лечения дисков и файлов. Такую же операцию следует произвести
со всеми поступившими к Вам файлами-дополнениями.
      ВНИМАНИЕ! Необходимо помнить, что детектирование и  лечение
от новых вирусов с  помощью  баз-дополнений  следует  производить
только после ЗАГРУЗКИ с  "ЧИСТОЙ"  СИСТЕМНОЙ  ДИСКЕТЫ,  так  как,
поиск и обезвреживание новых вирусов в памяти не производится.
      После приобретения версии программы Dr. Web, уже  способной
удалять новые вирусы без файлов-дополнений, следует  удалить  все
старые  версии  данных  файлов-дополнений,   так    как,   старые
файлы-дополнения автоматически не будут  подключаться  к  версиям
программы Dr. Web, способным самостоятельно определить и вылечить
те вирусы, для которых и создавались оперативные внешние вирусные
базы.


      В  программе  Dr. Web  использованы  музыкальные    эффекты
полиморфного вируса Holms.6161.

      Особую благодарность хочу выразить доктору Hайду П.С.В.  за
замечания и помощь,  оказанную  в  подготовке,  редактировании  и
переводе  на  английский  язык  сообщений  программы  Dr.  Web  и
документации к ней.


      Ниже приведен мой PGP-ключ  для идентификации и верификации
программы Dr. Web с помощью удостоверяющей подписи, находящейся в
файле WEB.PGP.  Рекомендуется  также вирусы, отправляемые мне для
анализа  по  электронной  почте,  шифровать  с  помощью   данного
открытого PGP-ключа.

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: 2.6
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=kuRk
-----END PGP PUBLIC KEY BLOCK-----


      Об условиях распространения  программы-антивируса  Dr.  Web
можно узнать по адресу:

                      антивирусный отдел АО "ДиалогНаука", Москва
                 тел.(095) 135-6253, 137-0150, тел./факс 938-2970
                               BBS (095) 938-2856 (14400/V.32bis)
                                         E-mail: lyu@dials.msk.su
                                               FidoNet: 2:5020/69

                 Связь с автором:
                                        Данилов Игорь Анатольевич
                                 тел.(812) 298-8624 (10.00-18.00)
                         E-mail: id@dials.msk.su , id@sald.spb.su
                            FidoNet:  2:5020/69.14 , 2:5030/87.57
