home *** CD-ROM | disk | FTP | other *** search
/ Mac Expert 1995 Winter / Mac Expert - Winter 95.iso / Les fichiers / Utilitaires divers / Anti - virus / Disinfectant 3.6 / Disinfectant 3.6.rsrc / STR#_216.txt < prev    next >
Encoding:
Text File  |  1995-04-07  |  2.3 KB  |  97 lines
  1. 
  2.  
  3. xThe ZUC Virus
  4.  
  5. 
  6.  
  7. There are three known strains of the ZUC virus. All of them were
  8.  
  9. discovered in Italy. The virus is named after the reported discoverer of
  10.  
  11. the first strain, Don Ernesto Zucchini. ZUC A was discovered in March
  12.  
  13. 1990, ZUC B in November, 1990, and ZUC C in June, 1991.
  14.  
  15. 
  16.  
  17. ZUC only infects applications. It does not infect system files or document
  18.  
  19. files. Applications do not have to be run to become infected.
  20.  
  21. 
  22.  
  23. ZUC A and B were timed to activate on March 2, 1990 or two weeks after
  24.  
  25. an application becomes infected, whichever is later. Before that date,
  26.  
  27. they only spread from application to application. After that date,
  28.  
  29. approximately 90 seconds after an infected application is run, the cursor
  30.  
  31. begins to behave unusually whenever the mouse button is held down. The
  32.  
  33. cursor moves diagonally across the screen, changing direction and
  34.  
  35. bouncing like a billiard ball whenever it reaches any of the four sides of
  36.  
  37. the screen. The cursor stops moving when the mouse button is released.
  38.  
  39. 
  40.  
  41. ZUC C is very similar to ZUC A and B. The only significant differences are
  42.  
  43. that ZUC C was timed to cause the unusual cursor behavior only during the
  44.  
  45. period between 13 and 26 days after an application becomes infected, but
  46.  
  47. not earlier than August 13, 1990, and ZUC C causes the cursor to begin to
  48.  
  49. behave unusually approximately 67 seconds rather than 90 seconds after
  50.  
  51. an infected application is run.
  52.  
  53. 
  54.  
  55. The behavior of the ZUC virus is similar to that of a desk accessory
  56.  
  57. named ‚ÄúBouncy.‚Äù The virus and the desk accessory are different and they
  58.  
  59. should not be confused. The desk accessory does not spread and it is not a
  60.  
  61. virus. ZUC does spread and it is a virus.
  62.  
  63. 
  64.  
  65. ZUC has two noticeable side effects. On some Macintoshes, the A and B
  66.  
  67. strains can cause the desktop pattern to change. All three strains can also
  68.  
  69. sometimes cause long delays and an unusually large amount of disk
  70.  
  71. activity when infected applications are opened.
  72.  
  73. 
  74.  
  75. ZUC can spread over a network from individual Macintoshes to servers
  76.  
  77. and from servers to individual Macintoshes.
  78.  
  79. 
  80.  
  81. Except for the unusual cursor behavior, ZUC does not attempt to do any
  82.  
  83. damage.
  84.  
  85. 
  86.  
  87. ZUC does not change the last modification date when it infects a file, so
  88.  
  89. you cannot use the last modification dates in the Disinfectant report to
  90.  
  91. trace the source of a ZUC infection.
  92.  
  93. 
  94.  
  95. 
  96.  
  97.