home *** CD-ROM | disk | FTP | other *** search
/ A.C.E. 2 / ACE CD 2.iso / FILES / DOCS / PBALLID.LHA / PinballIllusion3VirusWarn.doc < prev    next >
Text File  |  1995-01-11  |  2KB  |  51 lines
  1.  
  2. .===========================================================================.
  3. !WARNING!VIRUS!WARNING!VIRUS!WARNINGVIRUS!WARNING!VIRUS!WARNING!VIRUS!WARNING
  4. !WARNING!VIRUS!WARNING!VIRUS!WARNINGVIRUS!WARNING!VIRUS!WARNING!VIRUS!WARNING
  5.  
  6.  Shit, i found the Crime92 Linkvirus in Pinball Illusions HD Version
  7.  released earlier this month by ZOOL & ADS/PARADOX! It installed
  8.  itself in the data file Table001.mnu (In my Version)
  9.  
  10.  Remove this Sucker FAST with VirusZ! Coz VirusWorkShop 4.5 Doesn't find
  11.  the virus in the file (at least, not over here!)
  12.                                     
  13.  
  14.  NOTE!: This is NOT an accusation to ZOOL & ADS/PARADOX! !!!!
  15.         It's just a Warning to all the guys who have installed
  16.         this game, and didn't noticed the Virus...   
  17.  
  18.  
  19.  
  20.                                                             ....dIABLo/gLd
  21.   Here's Some Info about the Virus:
  22.  
  23.         Crime92 Linkviruses 1+2+3:
  24.         --------------------------
  25.  
  26.    !----------------------- !!!!!!!!!!!!!!!!!!!!!
  27.    |
  28.    |    It`s the first polymorph virus on AMIGA. I am very afraid that such
  29.    |    viruses now appear on AMIGA, too.
  30.    |
  31.    |    This  virus  adds no hunk to the infected file.  It changes the end
  32.    |    of the first hunk and implant itself there.  There are some special
  33.    |    facts about this virus.
  34.    |
  35.    |    It uses 2 ways to infect a file:
  36.    |    1. possibility: "RTS" stands at the end of the first hunk. Then the
  37.    |    viruscode starts at this point.
  38.    |    2. possibility: "RTS" stands not at the end of the file.  Then  the
  39.    |    virus searchs for the next "RTS" in the code.
  40.    |
  41.    |    The  infected  file  becomes 1800 bytes longer.  The name "CRIME92"
  42.    |    comes  from  an  ASCII  string  found  in  the  virus.
  43.    |    Works with Kickstart 3.0 and MC68040 (without cache!).
  44.    |
  45.    `->  It  is  possible that this viruses kills the RidigDiskBlock of your
  46.         harddisk (physical block 0).  Make sure that you saved the block 0.
  47.  
  48.  
  49.  
  50.  
  51.