home *** CD-ROM | disk | FTP | other *** search
/ Mac Expert 1995 Winter / Mac Expert - Winter 95.iso / Les fichiers / Utilitaires divers / Anti - virus / Disinfectant 3.6 / Disinfectant 3.6.rsrc / STR#_223.txt < prev    next >
Encoding:
Text File  |  1995-04-07  |  3.1 KB  |  131 lines
  1. 
  2.  
  3. xThe T4 Virus
  4.  
  5. 
  6.  
  7. The T4 virus was discovered in several locations around the world in
  8.  
  9. June, 1992.
  10.  
  11. 
  12.  
  13. The virus was included in versions 2.0 and 2.1 of the game GoMoku.
  14.  
  15. Copies of this game were posted to the USENET newsgroup
  16.  
  17. comp.binaries.mac and to a number of popular bulletin boards and
  18.  
  19. anonymous FTP archive sites.
  20.  
  21. 
  22.  
  23. The game was distributed under a false name. The name used in the
  24.  
  25. posting, and embedded in the game‚Äôs about box, is that of a completely
  26.  
  27. uninvolved person. Please do not use this person‚Äôs name in reference to
  28.  
  29. the virus. The actual virus author is unknown, and probably used this
  30.  
  31. person‚Äôs name as a form of harassment.
  32.  
  33. 
  34.  
  35. The virus spreads to other applications and to the Finder. It also attempts
  36.  
  37. to alter the System file.
  38.  
  39. 
  40.  
  41. When the virus infects an application, it damages it in such a way that the
  42.  
  43. application cannot be repaired. When you use Disinfectant to attempt to
  44.  
  45. repair an infected application, Disinfectant removes the virus from the
  46.  
  47. file, but leaves the file damaged. You should not attempt to use such a file.
  48.  
  49. Disinfectant issues the following error message:
  50.  
  51. 
  52.  
  53.    ### This file was damaged by the virus, and it cannot
  54.  
  55.    ### be repaired properly. You should delete the file
  56.  
  57.    ### and replace it with a known good copy.
  58.  
  59. 
  60.  
  61. The change to the System file results in alterations to the startup code
  62.  
  63. under both Systems 6 and 7.  Under System 6 and System 7.0, the change
  64.  
  65. results in INIT files and system extensions not loading. Under System
  66.  
  67. 7.0.1, the change may render the system unbootable or cause crashes in
  68.  
  69. unpredictable circumstances. Disinfectant cannot repair this damage to
  70.  
  71. the System file. If the virus damages your System file, you will have to
  72.  
  73. reinstall it.
  74.  
  75. 
  76.  
  77. If your system suddenly stops loading INITs and system extensions for no
  78.  
  79. good reason, it is a good indication that you may have been attacked by
  80.  
  81. the T4 virus.
  82.  
  83. 
  84.  
  85. The virus masquerades as Disinfectant in an attempt to bypass
  86.  
  87. general-purpose suspicious activity monitors like Gatekeeper. If you see
  88.  
  89. an alert from such an anti-viral tool telling you that ‚ÄúDisinfectant‚Äù is
  90.  
  91. trying to make some change to a file, and if Disinfectant is not running, it
  92.  
  93. is a good indication that T4 is attacking your system. The virus also
  94.  
  95. sometimes actually renames files ‚ÄúDisinfectant‚Äù.
  96.  
  97. 
  98.  
  99. Once installed and active, the virus does not appear to perform any other
  100.  
  101. overt damage.  The virus may display the following message:
  102.  
  103. 
  104.  
  105.    Application is infected with the T4 virus.
  106.  
  107. 
  108.  
  109. There are four known strains of the T4 virus: T4-A (contained in GoMoku
  110.  
  111. 2.0), T4-B (contained in GoMoku 2.1), T4-C (discovered in February,
  112.  
  113. 1993), and a version which appears to have been used for testing which
  114.  
  115. we call ‚ÄúT4-beta.‚Äù The strains are very similar. The only significant
  116.  
  117. difference is the trigger date. The trigger date for T4-A is August 15,
  118.  
  119. 1992, while the trigger date for T4-B is June 26, 1992. The virus does
  120.  
  121. not do anything before its trigger date. After the trigger date, the virus
  122.  
  123. begins to spread to other files and attempts to alter the System file. The
  124.  
  125. T4-C virus has no trigger date. T4-C begins spreading immediately.
  126.  
  127. 
  128.  
  129. 
  130.  
  131.