home *** CD-ROM | disk | FTP | other *** search
/ Amiga Plus 1995 #3 & #4 / Amiga Plus CD - 1995 - No. 3 and 4.iso / pd / anti-virus / vib / virus / f / forpib < prev    next >
Text File  |  1995-07-20  |  2KB  |  52 lines
  1.      Name         : Forpib
  2.  
  3.      Aliases      : No Aliases
  4.  
  5.      Type/Size    : Boot/1024
  6.  
  7.      Clones       : Starcom 6, Tai 3, Gca
  8.  
  9.      Symptoms     : No Symptoms
  10.  
  11.      Discovered   : 02-03-90
  12.  
  13.      Way to infect: Boot infection
  14.  
  15.      Rating       : Less Dangerous
  16.  
  17.      Kickstarts   : 1.2/1.3
  18.  
  19.      Damage       : Overwrites boot.
  20.  
  21.      Removal      : Install boot.
  22.  
  23.      Comments     : Keyboard  fails to functionate in normal manner.  Text
  24.                     sometimes shown in an alert or in a DOSwindow
  25.  
  26.  
  27.                     The   bootblock  has  a  counter  which  will  call  a
  28.                     graphics  routine  after 2 resets AND 6 infections AND
  29.                     execution   of  BYTE BANDIT's  own  interrupt  routine
  30.                     5208 times. ( approximately 7 minutes ).
  31.  
  32.  
  33.                     The  virus  calculates its memory with the help of the
  34.                     MemList.  After that it copies itself into this memory
  35.                     and changes the KICK-Vectors to stay resident. 
  36.  
  37.  
  38.                     To  infect  other  disks the virus uses the BeginIO()-
  39.                     Vector  from the trackdisk.device. Then it patches the
  40.                     Vec5-Vector => $94(A6) which does the following:
  41.  
  42.                     1) Checks if a value reaches 21000.
  43.  
  44.                     2) If  this  is  true  the  virus  only shows an black
  45.                        screen.
  46.                     
  47.                     In the bootblock you can read:
  48.  
  49.                     "- FORPIB - 09.88 - N. 197102 - Gee."
  50.  
  51. A.D 05-94 & TBH 04-94
  52.