home *** CD-ROM | disk | FTP | other *** search
/ Amiga Plus 1995 #3 & #4 / Amiga Plus CD - 1995 - No. 3 and 4.iso / pd / anti-virus / vib / virus / b / black knight < prev    next >
Text File  |  1995-07-20  |  1KB  |  45 lines
  1.      Name         : Black Knight
  2.  
  3.      Aliases      : No Aliases
  4.  
  5.      Type/Size    : Boot/1024
  6.  
  7.      Clones       : No Clones
  8.  
  9.      Symptoms     : No Sypmtoms.
  10.  
  11.      Discovered   : -
  12.  
  13.      Way to infect: Boot infection
  14.  
  15.      Rating       : Harmeless
  16.  
  17.      Kickstarts   : 1.2/1.3/2.0
  18.  
  19.      Damage       : Overwrites Boot.
  20.  
  21.      Removal      : Install Boot.
  22.  
  23.      Comments     : The  BLACK  KNIGHT  virus is a very simple boot-virus.
  24.                     When  you  are starting it, it copies itself always to
  25.                     the  same memory address ($7F300). 
  26.  
  27.  
  28.                     After copying the virus changes the CoolCapture-Vector
  29.                     to stay resident in memory. Then the virus patches the
  30.                     DoIO()-Vector to infect other disks.
  31.  
  32.  
  33.                     There is a crypted message in the bootblock which says
  34.                     decrypted:
  35.  
  36.                     "BLACK KNIGHT (12/11/91)"
  37.  
  38.               NOTE: In my hometown there is a group with the name "BLACK
  39.                     KNIGHT" but these are very excellent guyz (I know 3
  40.                     members of them) and I think that they aren`t
  41.                     responsable for this virus, belive me.
  42.                     (20.08.1994/Alex)
  43.  
  44. A.D 04-94
  45.