  What's New in McAfee VirusScan Command Line v4.0.2 (4019)
    Copyright (c) 1992-1999 by Network Associates, Inc.,
     and its Affiliated Companies. All Rights Reserved.


McAfee VirusScan Command Line をご使用いただき有り難う
ございます。本製品は今回のMellisa発生による緊急な状態に対処
するため、無償で皆様にご提供いたします。


______________________________
このファイルに含まれている内容

- VirusScan Command Lineとは
- 新機能
- 制限事項
- インストール
- よくあるご質問(FAQ)
- 弊社への連絡方法

__________________________
VirusScan Command Lineとは

VirusScan Command Line は主要な実行ファイル、SCAN.EXE、と
使用している環境に応じてダイナミックに選択される２つの
モジュール、SCANPM.EXE と SCAN86.EXEから構成されています。

VirusScan Command Lineは SCAN.EXE の実行から始まります。
SCAN.EXEは使用環境を調べ、32ビット環境の場合には  SCAN.EXE
がスキャンの仕事を担当します。
もし環境が容量の充分あるXMSメモリを持つ16ビット環境の場合には
スキャンの仕事をSCANPM.EXEに渡します。
16ビット環境でXMSメモリがないか、容量の小さい時はスキャンの
仕事を SCAN86.EXE に渡します。

______
新機能

1.  ネットワークアソシエイツの 新しいエンジンが VirusScan v4.0.2
   の最も重要なコンポーネントです。McAfee LabsとDr Solomon の
   ウイルス研究チームの共同作業によりウイルスの検出と駆除に関して
   他の製品を大きく凌駕する製品となりました。
 

2.  本バージョンでWin95/CIHとWin95/Marburgウイルスの検出と駆除ができ
    ます。これらのウイルスはWindowsのポータブル実行形式ファイル(PE)に
    感染するものです。このファイルはWindowsのリソース・ファイルで、他の
    実行形式ファイル、例えばダイナミック・リンキング・ライブラリ（.DLL)
    が共有するものです。


3.  SCANPM.EXEおよびSCAN.EXEは .ARJ、.ARC、.LZH、.ZIP、.TD0、LZEXE および
    PKLite 形式の圧縮ファイルあるいはアーカイブ・ファイルのウイルスを
    検出することができます。SCAN.EXEはこの他にMicrosoft Compressed 
    Application Binary （.CAB）のウイルスの検出もできます。
    SCAN86.EXEは圧縮あるいはアーカイブ・ファイルのウイルスの検出はでき
    ません。
 

4.  また新しいスキャン・エンジンはW97M/Class、W97M/Groov、XM/COMPAT.A、
    XF/PAIXの新種ウイルスの検出と駆除に関する改善を行っています。

5.  SCAN.EXEとSCANPM.EXEはMicrosoft Accessデータベース・ファイルに
    感染するマクロ・ウイルスの検出ができます。
    SCAN86.EXEはアクセス・ファイルのウイルスの検出はできません。
    
6.  VirusScan Command Lineに /CLEAN または /MOVE オプションを付けて
    実行すると、先ず感染したファイルを隔離ディレクトリにコピー、
    あるいは新しい拡張子をつけて元のディレクトリにコピーします。
    それからウイルスの駆除を行ないます。もしウイルスが駆除できない
    時には、感染した元のファイルは削除されますが、コピーは保存され
    ています。
 
    VirusScanがMicrosoft Officeファイル内に埋め込まれたファイルに
    ウイルスがいることを検出した時、上に述べた手順と全く同じ処理を
    行ないます。
    例えばWord文章内に埋め込まれたExcelワークシートのウイルスを
    VirusScanが検出すると、全体のファイル（埋め込まれたファイルと
    そのホスト・ファイル）を隔離ディレクトリにコピーするか、または
    元のディレクトリに新しい拡張子を持ったファイルとしてコピー
    し、それからウイルスの駆除を行ないます。

    
7.  VirusScan Command Lineでコマンド・ライン・スキャナを含む
    ブート可能なフロッピを作成することができます。
    これを使えば、ウイルスのいない状態でのブートが可能になり、
    ブート後ハードディスクのブートセクタのスキャンを含むスキャンが
    可能となります。
                

* .DATファイルのインストール *
   
DAT ファイルをNetwork Associatesのサイトからダウンロード
する時、通信時間を節約するため、ファイルは圧縮形式になって
います。DATファイルには2種類あり、1つはセットアップ機能を
含んだもの、他の1つは自分で解凍を行なうものとなっています。
Network AssociatesではVirusScanコマンドライン以外の製品では
セットアップ機能を含んだDATをお使いになることをお勧めします。
DATファイルは下記のサイトからダウンロードできます。

ftp://ftp.nai.com/pub/antivirus/datfiles/update/4.x


________
制限事項

1.  ハードディスクのマスタ・ブート・レコードへ書き込みを行なう
    プログラム、例えばある種のディスク・セキュリティ・プログラム
    が”未知のブート・セクタ・ウイルス”と警告されることがあります。
    もしこのようなプログラムをご使用の場合には /NODDA スイッチを
    付けてスキャンしてください。
    このスイッチを付けるとハードディスクのマスタ・ブート・レコード
    のスキャンは行なわれません。

2.  Microsoft Office バインダ・ファイルの感染したオブジェクトの削除、
    および移動は本バージョンではサポートされておりません。

3.  SCAN.EXEで /VIRLIST オプションを使用した場合、表示されるウイルス
    リストの形式が乱れることがあります。

4.  Windows NTには不正なアクセスを禁止するセキュリティ機能があります
    ので、VirusScan Command Lineはシステムのある種のファイルのスキャン
    ができません。スキャンできないファイルとしては PAGEFILE.SYS、
    レジストリ・ファイル、ユーザ・プロファイルがあります。
    これらのファイルをスキャンしようとすると、ビープ音が鳴り、リード
    アクセスが拒否されたと言うエラー・メッセージが表示されます。
    このメッセージはクリティカルなものではなく、システムに何らの影響
    を与えるものではありません。
 

5.  アドミニストレータの権限がない場合、VirusScan Command Lineは
    Windows NTのブート・セクタとマスタ・ブート・セクタのスキャンは
    できません。従ってこれらの領域のスキャンを行なうには、
    アドミニストレータの権限でログインする必要があります。

6.  本バージョンでは /PLAD オプションはサポートされていません。


7.  Microsoft Excelドキュメントに感染するXF/SIC.Aウイルスの検出および
    駆除ができます。このウイルスに感染し、駆除したExcelファイルを
    Excel 97でオープンすると「セルが参照している特定のワークシートが
    存在しない」旨のメッセージが表示され、「続行するとワークシートが
    破壊される恐れがあり、リクエストをキャンセルしますか」とのメッセージ
    が表示されます。
    ワークシートの名前は一定ではありません。

    このようなメッセージが表示されてもワークシートを安全にオープンすること
    ができますので、「いいえ」をクリックして続行してください。

    このようなメッセージが再表示されるのを防ぐには、ファイルをExcelでオープン
    し、「挿入」から「名前」-「定義」を選択します。表示されるダイアログ
    ボックスから Auto_Open と Auto_Close の項目を削除し、その後ファイルを
    保存してください。

                              
____________
インストール

VirusScan Command Line にはインストールプログラムが用意されていません。
以下の手順でインストールを行ってください。

* システム要件 *

  VirusScan Command Lineのインストールおよび動作には、以下の要件を満た
  しているPC-AT互換機、及びNEC PC9800シリーズ、NXシリーズのコンピュータ
  が必要です。

  ・Intel 80386 と同等かそれ以降のプロセッサ
  ・バージョン5 以降のDOS
  ・4MB 以上のハードディスク空き容量
  ・4MB 以上のランダムアクセスメモリ(RAM)


* VirusScan Command Line のインストール *

  1. VirusScanプログラムをインストールするためのディレクトリをハードディ
     スクドライブに作成します。

  2. CD-ROMのcommandディレクトリ内のVirusScanプログラムファイルをステッ
     プ1で作成したディレクトリにコピーします。

  3. AUTOEXEC.BAT ファイルの path ステートメントにVirusScanのディレクト
     リを追加します。

  4. エマージェンシーディスクを下記のエマージェンシーディスクの作成方法
     に従って作成します。

* エマージェンシーディスクの作成 *

システムがウイルスに感染した場合、エマージェンシー ディスクが必要になり
ます。 エマージェンシーディスクを作成するには、システムがウイルスに感染
していてはいけません。 システムに常駐しているウイルスは、エマージェンシー
ディスクに乗り移ってシステムに再感染する恐れがあります。
コンピュータがウイルスに感染している可能性がある場合、別のコンピュータ
を使用してエマージェンシー ディスクを作成してください。このコンピュータ
を VirusScan でスキャンし、ウイルスに感染していないことを確認した後、エ
マージェンシーディスクを作成してください。

エマージェンシー ディスクの作成方法
  1. DOS へ戻ります。

  2. フロッピーディスクを2枚用意します。

  3. 1枚のフロッピーディスクをドライブに挿入し、次のコマンドを実行します。
     この際、<drive> をフロッピードライブのドライブ記号で置き換えます。
       format < drive>: /s/u/v

  4. このフロッピーディスクにWindowsディレクトリまたはDOSディレクトリから
     次のファイルをコピーします。
    ・DOS/Vの場合
        HIMEM.SYS
        BILING.SYS
        JFONT.SYS
        JDISP.SYS
        JKEYB.SYS
        ANSI.SYS
        JKEYBRD.SYS
        ANK16.FNT
        ANK19.FNT
        KANJI16.FNT
        GAIJI16.FNT
        GAIJI24.FNT

    ・NEC PC-9801の場合
        HIMEM.SYS

  5. テキストエディタを使用して次の内容のCONFIG.SYSファイルを作成し、フ
     ロッピーディスクに保存します。
    ・DOS/Vの場合
        DOS=HIGH
        DEVICEHIGH=\BILING.SYS
        DEVICEHIGH=\JFONT.SYS
        DEVICEHIGH=\JKEYB.SYS /106 \JKEYBRD.SYS
        DEVICEHIGH=\ANSI.SYS

    ・NEC PC-9801の場合
        DEVICE=\HIMEM.SYS
        DOS=HIGH
        BUFFER=10

  6. テキストエディタを使用して次の内容のAUTOEXEC.BATファイルを作成し、
     フロッピーディスクに保存します。
        @ECHO OFF
        CLS
        ECHO エマージェンシーディスク２に差し替えてEDWIZ16を実行してください

  7. 2枚目のフロッピーディスクを挿入し、次のコマンドを実行します。
        format <drive>: /s /u /v

  8. 以下のコマンドを実行し、ファイルをエマージェンシー ディスクにコピー
     します。この際、<drive> をフロッピー ドライブのドライブ記号で<cddrive>
     を CD-ROM のドライブで置き換えます。
        copy <cddrive>:bootscan.exe <drive>:
        copy <cddrive>:emscan.dat <drive>:scan.dat 
        copy <cddrive>:emnames.dat <drive>:names.dat
        copy <cddrive>:emclean.dat <drive>:clean.dat
        copy <cddrive>:license.dat <drive>:
        copy <cddrive>:messages.dat <drive>:
        copy <cddrive>:edwiz16.exe <drive>:
        copy <cddrive>:getreply.exe <drive>:

  9. その他に、コンピュータの起動、システムソフトウェアのデバック、拡張
     メモリの管理、または起動時のその他のタスクの実行に必要なDOSユーティ
     リティがあれば、エマージェンシーディスクにコピーします。
     ディスク圧縮ユーティリティを使用している場合は、ファイルを解凍するの
     に必要なドライバを必ずコピーしておきます。

  10.エマージェンシーディスクへのファイルのコピーが終了したら、ディスクに
     ラベルを付け、ロックして、安全な場所に保管します。



* VIRUSSCAN COMMAND LINE の主要なプログラム*

インストールしたディレクトリに存在するもの
==============================================

        SCAN.EXE = 32ビット環境でのVirusScan Command Line program 
      SCANPM.EXE = プロテクト・モードでのVirusScan Command Line program 
      SCAN86.EXE = リアル・モードでのVirusScan Command Line program 
     PACKING.LST = パッキング・リスト
    VALIDATE.EXE = バリデーション・プログラム
        SCAN.DAT = ウイルス検出データ
     LICENSE.DAT = ウイルス定義データ
    MCSCAN32.DLL = 32ビット・スキャン・エンジン
    MESSAGES.DAT = ウイルス定義データ
       NAMES.DAT = ウイルス名定義データ
       CLEAN.DAT = ウイルス駆除定義データ
      EMSCAN.DAT = ブート・ディスク用ウイルス定義データ
     EMNAMES.DAT = ブート・ディスク用ウイルス定義データ
     EMCLEAN.DAT = ブート・ディスク用ウイルス定義データ
    BOOTSCAN.EXE = ブート・ディスク用スキャン
    WHATNEWJ.TXT = 本資料
     RWABS16.DLL = VirusScan 32-bit/16-bit サポート・ファイル
     RWABS32.DLL = VirusScan 32-bit/16-bit サポート・ファイル


* インストールの確認試験 *

Eicar標準ウイルス対策製品試験ファイルは世界中のウイルス対策製品メーカが協力
して作った標準試験ファイルで、このファイルを使用して試験することにより、製品が
正しくインストールされているかどうかを確認することができます。 

この試験を行うには下記の内容をメモ帳等を使ってコピーし、これをEICAR.COMと言う
名前で保存してください。

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

ファイル・サイズは69または70バイトになるはずです。

次にVirusScanを実行し、このEICAR.COMを保存した場所をスキャンしてください。
EICAR-STANDARD-AV-TEST-FILEウイルスが発見されたと言うメッセージが表示
される筈です。

このファイルには実際のウイルス含まれていませんが、試験後は不要な警告メッセージ
が表示されることを避けるため、このファイルを削除することをお勧めいたします。



______________
よくあるご質問 

弊社の製品に関してよくあるご質問に関しては常時更新を行っています。 

   
Q:  警報（アラート）とレポートの集中管理を行なうにはどうしたらいいのですか。

A:  この機能を使用するにはクライアントの設定で、/ALERTPATH <directory>
    オプションを使用してください。<directory>はNetWareのボリューム
    またはNTディレクトリへのパスを意味します。
    このディレクトリからNetShieldはアラートとレポートを配信したり、収集したり
    することができます。
    なおこの機能を使用するにはNetShieldの3.1.8以上のバージョンを使用する
    必要があります。


   注: この機能を使用するにはこのボリューム/ディレクトリに対する書込権を
       各クライアントが持っている必要があり、このボリューム/ディレクトリ
       がNetShieldのCENTALRT.TXTファイルに記載されている必要があります。
       
       感染したシステムとそのユーザ名を識別するアラート・ファイルを
       クライアントからNetShieldのインストールされているサーバに送る
       には次の環境変数がAUTOEXEC.BATに含まれている必要があります。

      Set COMPUTERNAME=<name of computer>
      Set USERNAME=<user name>

    感染したファイルが検出されると、クライアントから .alr テキスト・ファイル
    がサーバに送られます。サーバにインストールされているNetShieldは
    アラート・メッセージをアドミニストレータまたは他の指定された人に送ります。


Q:  Zipドライブをスキャンするにはどうしたらいいのですか。

A:  Zipドライブのスキャンに問題があれば、 /NODDA スイッチを付けて実行して
    みてください。
    例えば  SCAN X: /NODDA （XはZipドライブの番号）

 
Q:  VirusScan Command LineをNetWareのログイン・スクリプトからメモリ不足
    を起こさなく実行するには。

A:  次の手順でおこなってください。
    1.  LOGIN.EXE を LOGIN1.EXE とリネームし、ログイン・スクリプトから
        VirusScanを参照している全ての行を削除します。
    2.  LOGIN.BAT と言う名前のバッチ・ファイルを作ります。
    3.  このバッチ・ファイルの最初の行にVirusScan Command Lineに必要な
        オプションを付けて実行する内容を追加します。
    4.  バッチ・ファイルの2行目に LOGIN1.EXE の実行をする内容を追加
        します。
        
 
    この方法によって LOGIN.EXE と SCAN.EXE が同時にメモリにロードされ、
    メモリ不足が起きることを防ぎます。
    つまりコンピュータがネットワークにアクセスできるようになる前に
    VirusScan Command Line が実行され、その後でネットワークにアクセス
    するのに必要なログイン・スクリプトが実行されます。


Q:   Windows NT file system (NTFS)でフォーマットされたディスクの
     マスタ・ブート・レコード(MBR)からウイルスの駆除ができますか。

A:  できます。次の手順に従ってください。

    a.  ウイルスのいないDOSブート・ディスクでNTFSパーティションを
        持つコンピュータの立ち上げを行なってください。

    b.  VirusScan Command Line に /BOOT /CLEAN オプションを付けて
        実行してください。
        この際VirusScan Command Lineはウイルスのいないフロッピから
        ロードするようにしてください。

    この方法でNTFSのMBRのウイルスは駆除できますが、DOS環境でブート
    したVirusScan Command LineはNTFSパーティションの他の部分はリード
    できません。
    従ってNTFSのMBR以外の所をスキャンするには、Windows NTでリブートし、
    その後VirusScan Command Lineを使用してください。
    BOOTSCAN.EXEを含んだブート・ディスクの作り方はユーザガイドを
    ご参照ください。


Q:  新しいウイルスの検出にはVirusScanのウイルス・データ・ファイルの更新が
    必要かと思いますが、これは無償ですか。

A:  その通りです。もしインターネットへの接続が出来る場合には弊社のWebサイト
    から無償でダウンロードできます。またCD-ROMの送付サービス（有償）も用意
    されています。

    1.  弊社のWebに接続いたします。
        (http://www.nai.com/japan/)
        
    2.  「ウイルスDATファイル」を選択してください。

    3.  本製品で使用するDATファイルは4.xxです。正しいDATファイルを選んで
        ください。なおDATファイルの3.xxはVirusScan 3.yy用のものです。  



弊社への連絡方法

弊社との間で既にライセンス契約をお持ちの方以外は、本製品に関するお問い合わせは
ご遠慮ください。
