home *** CD-ROM | disk | FTP | other *** search
/ Amiga Plus 1995 #3 & #4 / Amiga Plus CD - 1995 - No. 3 and 4.iso / pd / anti-virus / vib / virus / c / christmas violator < prev    next >
Text File  |  1995-07-20  |  2KB  |  51 lines
  1.      Name         : Christmas Violator
  2.  
  3.      Aliases      : Violator
  4.  
  5.      Type/Size    : Link/1044
  6.  
  7.      Clones       : No Clones 
  8.  
  9.      Symptoms     : No Symptoms.
  10.  
  11.      Discovered   : -
  12.  
  13.      Way to infect: Link infection
  14.  
  15.      Rating       : Very Dangerous
  16.  
  17.      Kickstarts   : 1.3 with RANGER RAM -> $C00000
  18.  
  19.      Damage       : Damages ALL infected files because of many bugs.
  20.  
  21.      Removal      : Delete infected file or use good viruskiller.
  22.  
  23.      Comments     : The  Christmas  Violator copies itself in two parts to
  24.                     different memory-addresses:
  25.  
  26.                     1st Part $7E000 = Initial  Part  (Cool, OldOpenLib...)
  27.                     2nd Part $7FB84 = Part with Link routines
  28.  
  29.                     The  virus  patches  the OldOpenLib()-Vector to infect
  30.                     files.  Furthermore  the virus changes the CoolCapture
  31.                     Vector to stay resident in memory.
  32.  
  33.  
  34.                     If  now  the OldOpenVector is used the virus scans the
  35.                     Root  of  the  actual  disk for executable files. This
  36.                     file will be infected till the disk is full. (No check
  37.                     for "already-ifected")
  38.  
  39.  
  40.                     In the file you can read:
  41.  
  42.                     ">>> Christmas Violator by the Dream Team"
  43.                     "- (HE HE) <<< Have a nice day..."
  44.  
  45.                     This  text  is crypted and cannot be read in the file.
  46.                     But a text which isn`t crypted can be read:
  47.  
  48.                     "Generation: XXX"
  49.  
  50. A.D 04-94
  51.