home *** CD-ROM | disk | FTP | other *** search
/ Amiga Plus 1995 #3 & #4 / Amiga Plus CD - 1995 - No. 3 and 4.iso / pd / anti-virus / vib / virus / d / darth vader < prev    next >
Text File  |  1995-07-20  |  2KB  |  55 lines
  1.      Name         : Darth Vader
  2.  
  3.      Aliases      : No Aliases
  4.  
  5.      Type/Size    : File/784
  6.  
  7.      Clones       : No Clones
  8.  
  9.      Symptoms     : No Symptoms
  10.  
  11.      Discovered   : -
  12.  
  13.      Way to infect: File infection
  14.  
  15.      Rating       : Less Dangerous
  16.  
  17.      Kickstarts   : 1.2/1.3 without Fastmem
  18.  
  19.      Damage       : Sometimes Startup-Sequence damage.
  20.  
  21.      Removal      : Delete File.
  22.  
  23.      Comments     : The  Darth  Vader  virus is very LAME coded. The virus
  24.                     allocates  1100  bytes  memory.  Then it copies itself
  25.                     into  this  address and changes the CoolCapture-Vector
  26.                     to stay resident in memory.
  27.  
  28.  
  29.                     To infect other disks the virus patches the OldOpenLib
  30.                     Vector.  If a program  now  uses the OldOpenLib-Vector
  31.                     the does the following:
  32.  
  33.                     1) Creates  a invisible  file ($A0) in the Root-Dir of
  34.                        the actual disk.
  35.  
  36.                     2) Then  it  modifies  the  Startup-Sequence  with the
  37.                        virus name.
  38.  
  39.  
  40.                        But this routine has a big bug which can damage
  41.                        your startup-squence:
  42.  
  43.                        - The virus only loads/saves 1000 bytes.
  44.                        - If the Startup-Sequence is longer than 1000
  45.                          bytes, it will be damaged...
  46.  
  47.                     On  every  5.th  infection  the virus  gives out a CLI
  48.                     Message:
  49.  
  50.                     "VIRUS (V1.1) BY DARTH VADER"
  51.  
  52.                     You can also read this text in the file.
  53.  
  54. A.D 05-94
  55.