home *** CD-ROM | disk | FTP | other *** search
/ Gigarom 1 / Gigarom Macintosh Archives (Quantum Leap)(CDRM1080320)(1993).iso / FILES / HYP / H-I / Intro to Viruses.cpt / Intro to Viruses / card_12308.txt < prev    next >
Text File  |  1989-02-18  |  1KB  |  22 lines
  1. -- card: 12308 from stack: in
  2. -- bmap block id: 0
  3. -- flags: 0000
  4. -- background id: 2655
  5. -- name: For the Tehnically Inclined
  6.  
  7.  
  8. -- part contents for background part 3
  9. ----- text -----
  10. For the Tehnically Inclined
  11.  
  12. -- part contents for background part 11
  13. ----- text -----
  14. (Continued)
  15.  
  16. -- part contents for background part 4
  17. ----- text -----
  18. Deletion of a virus from a program involves finding where in the viral code resource does the virus store the original words of the jump table, and then copying it back into code 0. The eleventh word holds the first code resource that will run. Look for a copy of the third line of code 0 in the viral code and copy it back in. (compare clean and infected copies of a program to find this out) You should now be able to delete the viral code resource and have the program run alright. To disinfect the system file, you must get rid of any "INIT" resources. Compare a clean and an infected system file to see what Inits are being installed and delete them. Check the system folder for any files with a type of INIT or RDEV and delete any odd Inits in there.
  19.  
  20. -- part contents for background part 16
  21. ----- text -----
  22. More...