home *** CD-ROM | disk | FTP | other *** search
/ Amiga MA Magazine 1998 #3 / amigamamagazinepolishissue1998.iso / bazy / virus_base / virus / c / crime! < prev    next >
Text File  |  1995-01-24  |  2KB  |  57 lines
  1.      Name         : Crime!
  2.  
  3.      Aliases      : No Aliases
  4.  
  5.      Type/Size    : Link/1000
  6.  
  7.      Clones       : No Clones 
  8.  
  9.      Symptoms     : No Symptoms
  10.  
  11.      Discovered   : 22-05-92
  12.  
  13.      Way to infect: Link infection
  14.  
  15.      Rating       : Less Dangerous
  16.  
  17.      Kickstarts   : 1.2/1.3
  18.  
  19.      Damage       : No Damage.
  20.  
  21.      Removal      : Use viruskiller.
  22.  
  23.      Comments     : The Crime virus is a very simple link-virus. The virus
  24.                     copies  itself  always  to  the  same   memory-address
  25.                     $7DC00.  For  infection  the virus patches the Open();
  26.                     LoadSeg()-Vectors from the dos.library and additional-
  27.                     ly a vector from the GlobalVectorTable (Dosbase +$2E).
  28.                     A new patch will be installed in the Allocmem()-Vector
  29.                     from  the  exec.library  which  sets  always the above
  30.                     mentioned  dos-vector  to  the  virusvalue.  The virus
  31.                     uses the CoolCapture-Vector to stay resident in the
  32.                     memory.
  33.                     
  34.  
  35.                     The  virus  infects files by linking itself behind the
  36.                     1st  hunk of the file. In this hunk the virus searches
  37.                     for a RTS.  If  a RTS was found the virus repalces the
  38.                     RTS  with  BRA.S (To make sure that the virus will be 
  39.                     activated!).
  40.  
  41.  
  42.                     The virus only infects files which are:
  43.                     
  44.  
  45.                     - executeable
  46.                     - smaller than 100000 bytes
  47.                     - don`t have "#"; "*"; "-"; "?"; in their names.
  48.  
  49.  
  50.                     There is a crypted text in the file, decrypted you
  51.                     can read:
  52.  
  53.  
  54.                     "Crime!"
  55.  
  56. A.D 04-94
  57.