home *** CD-ROM | disk | FTP | other *** search
/ Amiga Plus 1995 #3 & #4 / Amiga Plus CD - 1995 - No. 3 and 4.iso / pd / anti-virus / vib / virus / d / divina exterminator i < prev    next >
Text File  |  1995-07-20  |  1KB  |  49 lines
  1.      Name         : Divina Exterminator I
  2.  
  3.      Aliases      : No Aliases
  4.  
  5.      Type/Size    : Boot/1024
  6.  
  7.      Clones       : No Clones
  8.  
  9.      Symptoms     : No Symptoms.
  10.  
  11.      Discovered   : 21-05-91
  12.  
  13.      Way to infect: Boot infection
  14.  
  15.      Rating       : Dangerous
  16.  
  17.      Kickstarts   : Only 1.3 with Fastmem, (2.0 GURU!)
  18.  
  19.      Damage       : Overwrites Boot.
  20.  
  21.      Removal      : Install Boot.
  22.  
  23.      Comments     : The  Divina  Exterminator  virus  allocates 1024 bytes
  24.                     fastmem, if no fastmem is available => GURU! The virus
  25.                     changes the Cool-Vector to stay resident in memory.
  26.  
  27.                     To infect other disks the virus uses the DoIO()-Vector
  28.                     from  the exec.library. Additionally the virus patches
  29.                     the Vec5-Vector => $94(A6). This Patch sets always the
  30.                     CoolCapture + DoIO to the virus value. 
  31.  
  32.  
  33.                     The whole virus is crypted depending of $DFF006. After
  34.                     3  infections  the  virus  installs a new patch in the
  35.                     ZERO-PAGE ($68). This patch does the following:
  36.  
  37.                     1) Tests if you are pressing of a special key.
  38.  
  39.                     2) If  you  are pressing this special key 10 times the
  40.                        virus causes a reset.
  41.  
  42.  
  43.  
  44.                     In the decrypted virus you can read:
  45.  
  46.                     "VIRGO PRESENTS DIVINA EXTERMINATOR I. COPIES:"
  47.  
  48. A.D 05-94
  49.