home *** CD-ROM | disk | FTP | other *** search
/ Amiga Plus 1995 #3 & #4 / Amiga Plus CD - 1995 - No. 3 and 4.iso / pd / anti-virus / vib / virus / f / fileghost 2 < prev    next >
Text File  |  1995-07-20  |  1KB  |  40 lines
  1.      Name         : FileGhost 2
  2.  
  3.      Aliases      : No Aliases
  4.  
  5.      Type/Size    : Link/796
  6.  
  7.      Clones       : No Clones 
  8.  
  9.      Symptoms     : No Symptoms
  10.  
  11.      Discovered   : 13-11-94
  12.  
  13.      Way to infect: Link Infection
  14.  
  15.      Rating       : Less Dangerous
  16.  
  17.      Kickstarts   : 2.X/3.X
  18.  
  19.      Damage       : Links itself to executable files.
  20.  
  21.      Removal      : Use viruskiller to remove or delete file (?!?!)
  22.  
  23.      Comments     : The  FileGhost 2 virus is a very simple and small one.
  24.                     If  you`re starting an infected file the virus patches
  25.                     the LoadSeg()-Vector from the dos.library. This vector
  26.                     is used to infect other files.
  27.  
  28.                     Files  will be only infected if there isn`t a "." or a
  29.                     "-"  in  the  filename of the actuall file and only if
  30.                     the  drive  isn`t  write-protected and if there are at
  31.                     last  8  blocks  free.  Files,  which are greater than
  32.                     100000 byte won`t be infected, too.
  33.  
  34.                     The  virus  is crypted by using $dff006. In memory you
  35.                     can read:
  36.  
  37.                     "FileGhost 2 - Merry X-Mas and a happy new year..."
  38.  
  39. A.D 11-94
  40.