home *** CD-ROM | disk | FTP | other *** search
/ Amiga Plus 1995 #3 & #4 / Amiga Plus CD - 1995 - No. 3 and 4.iso / pd / anti-virus / vib / virus / d / dat'89 < prev    next >
Text File  |  1995-07-20  |  1KB  |  49 lines
  1.      Name         : DAT' 89
  2.  
  3.      Aliases      : No Aliases
  4.  
  5.      Type/Size    : Boot/1024
  6.  
  7.      Clones       : No Clones 
  8.  
  9.      Symptoms     : No Symptoms
  10.  
  11.      Discovered   : 17-07-91
  12.  
  13.      Way to infect: Boot infection
  14.  
  15.      Rating       : Very Dangerous
  16.  
  17.      Kickstarts   : only 1.2
  18.  
  19.      Damage       : Overwrites boot + Root Block !!!
  20.  
  21.      Manifestation: Pretend to be a Anti-Virus boot.
  22.  
  23.      Removal      : Install boot.
  24.  
  25.      Comments     : If  you are starting a DAT'89 infected disk the virus
  26.                     changes  the KICK-Vectors to stay resident in memory.
  27.                     The  virus  copies  itself always to the same memory-
  28.                     address ($7F800).
  29.  
  30.  
  31.                     It  uses  the  DoIO()-Vector from the exec.library to
  32.                     infect other disks. Depending of infections the virus
  33.                     gives out the following alert:
  34.  
  35.                     "DAT'89 !!!"
  36.  
  37.                     In the bootblock you can read:
  38.  
  39.  
  40.                     "THIS  BOOT  RESETS ALL VECTORS SO THAT NO VIRUS CAN"
  41.                     "TAKE  CONTROL  OVER  THE  COMPUTER!  SIGNED: DAT'89"
  42.  
  43.  
  44.      DANGER       : On  every  infection  the  virus  overwrites the root
  45.                     block  of  all  disks. Use Disksalv 2 to salvage lost
  46.                     files.
  47.  
  48. A.D 05-94
  49.