home *** CD-ROM | disk | FTP | other *** search
/ Amiga Plus 1995 #3 & #4 / Amiga Plus CD - 1995 - No. 3 and 4.iso / pd / anti-virus / vib / virus / c / crime'92 < prev   
Text File  |  1995-07-20  |  2KB  |  68 lines
  1.      Name         : Crime'92
  2.  
  3.      Aliases      : No Aliases
  4.  
  5.      Type/Size    : Link/1800
  6.  
  7.      Clones       : No Clones 
  8.  
  9.      Symptoms     : No Symptoms
  10.  
  11.      Discovered   : 05-10-92
  12.  
  13.      Way to infect: Link infection
  14.  
  15.      Rating       : Dangerous
  16.  
  17.      Kickstarts   : 1.2/1.3/2.0
  18.  
  19.      Damage       : Destroys tracks.
  20.  
  21.      Removal      : Use viruskiller.
  22.  
  23.      Comments     : The  Crime'92 virus  is a  dangerous  link-virus.  The
  24.                     virus  allocate  4028  bytes  of chip memory.  Then it
  25.                     checks your Kickstartversion.  If you have Version 1.3
  26.                     or smaller the virus:
  27.  
  28.  
  29.                     1) Patches the Cool-Vector to stay resident
  30.  
  31.                     2) Changes  the  GlobalVectorTable  $2E(A6)  from the 
  32.                        dos.library to infect other files.
  33.  
  34.                     3) Patches the Wait()-Vector from exec.library.
  35.  
  36.  
  37.  
  38.                     If you have Version 2.0 of higher the virus:
  39.  
  40.                     1) Patches the Cool & Cold Vector to stay resident
  41.  
  42.                     2) Changes  the  LoadSeg()  & NewLoadSeg()-Vector from
  43.                         from the dos.library to infect other files.
  44.  
  45.                     3) Patches the Wait()-Vector from exec.library
  46.  
  47.  
  48.                     The  virus  infects files by linking itself behind the
  49.                     1st Hunk of the file.  In this hunk the virus searches
  50.                     for  a RTS.  If a RTS was found the virus repalces the
  51.                     RTS  with  BRA.S  (To make sure that the virus will be
  52.                     activated!).
  53.  
  54.  
  55.                     The virus only infects files which are:
  56.                     
  57.                     - executeable
  58.                     - smaller than 102400 bytes
  59.                     - don`t have "." or "*" in their names.
  60.  
  61.  
  62.                     The whole virus is crypted.
  63.                     In the decrypted virus you can read:
  64.  
  65.                     "Crime'92"
  66.  
  67. A.D 04-94
  68.