home *** CD-ROM | disk | FTP | other *** search
/ Amiga Plus 1995 #3 & #4 / Amiga Plus CD - 1995 - No. 3 and 4.iso / pd / anti-virus / vib / virus / b / bytevoyageri < prev    next >
Text File  |  1995-07-20  |  2KB  |  50 lines
  1.      Name         : Byte Voyager I
  2.  
  3.      Aliases      : No Aliases
  4.  
  5.      Type/Size    : Boot/1024
  6.  
  7.      Clones       : No Clones 
  8.  
  9.      Symptoms     : No Symptoms
  10.  
  11.      Discovered   : 08-04-91
  12.  
  13.      Way to infect: Boot infection
  14.  
  15.      Rating       : Less Dangerous.
  16.  
  17.      Kickstarts   : 1.2/1.3/2.0 (Just DD-Disks)
  18.  
  19.      Damage       : Overwrites boot.
  20.  
  21.      Removal      : Install boot.
  22.  
  23.      Comments     : If you are booting  with a  ByteVoyager-Infected disk
  24.                     the virus copies itself to address $7F000 and changes
  25.                     the  KICK-Vectors  to  stay  resident  in memory. For 
  26.                     infection the virus uses the DoIO()-Vector ehich will
  27.                     be patched after the next reset.
  28.  
  29.  
  30.                     The  ByteVoyagerVirus test for  block 880 (Root of DD
  31.                     Disks) so it`s  very unlikely  that the virus infects
  32.                     a  HD-Disk (BUT NOT UNTHINKABLE). The disk which will
  33.                     be infected get an new name:
  34.  
  35.  
  36.                     "Infected by BYTE VOYAGER !!!!!!"
  37.  
  38.  
  39.  
  40.                     After  the  1st  infection  the  virus installs a new 
  41.                     patch in the ZERO-PAGE ($6C.w). This patch checks for
  42.                     an  special  value  in memory.  If this value reaches
  43.                     45000 your AMIGA will break down.
  44.  
  45.  
  46.                     The  whole  virusbootblock  is  crypted  by using the
  47.                     $dff006 register so you can`t read anything in the BB
  48.  
  49. A.D 08-94
  50.