home *** CD-ROM | disk | FTP | other *** search
/ System Booster / System Booster.iso / Virushunter / VIB / Virus / C / Claas Abraham < prev    next >
Text File  |  1996-09-26  |  2KB  |  51 lines
  1.      Name         : Claas Abraham
  2.  
  3.      Aliases      : Abraham
  4.  
  5.      Type/Size    : Boot/1024
  6.  
  7.      Clones       : No Clones
  8.  
  9.      Symptoms     : No Symptoms
  10.  
  11.      Discovered   : 22-10-90
  12.  
  13.      Way to infect: Boot infection
  14.  
  15.      Rating       : Dangerous
  16.  
  17.      Kickstarts   : only 1.2/1.3 with Fastmem.
  18.  
  19.      Damage       : Overwrites boot + Formats Rootblock of DD-Disk.
  20.  
  21.      Removal      : Install boot.
  22.  
  23.      Comments     : If  you are booting with a Claas Abraham infected disk
  24.                     the virus tries to allocate 719 bytes FASTMEM.  If you
  25.                     haven`t  got  FASTMEM  -> GURU! Then changes the COOL,
  26.                     COLD, KICK vectors to stay resident in memory.
  27.  
  28.  
  29.                     To  infect other disk the virus patches the BeginIO()-
  30.                     Vector  from the trackdisk.dev. Additionally the virus
  31.                     installs  a new  routine in the Zero-Page ($68).  This
  32.                     patch  sets always the COOL, COLD, KICK vectors to the
  33.                     virus value.
  34.  
  35.  
  36.                     Every  boot  block is crypted depending of $DFF006. In
  37.                     the  end  of  the  decrypted  virus  (and  in the Kick
  38.                     Identification string) you can read:
  39.  
  40.  
  41.                     ">>> Claas Abraham Virus !!! <<<"
  42.  
  43.  
  44.                     If  the  copyvalue  reaches  15  the virus formats the
  45.                     Rootblock of your disk. (only DD-Disks!)
  46.  
  47.  
  48.             ADVICE: USE DISKSALV 1 or 2 TO SALVAGE LOST FILES.
  49.  
  50. A.D 04-94
  51.