home *** CD-ROM | disk | FTP | other *** search
/ Amiga Plus 1995 #3 & #4 / Amiga Plus CD - 1995 - No. 3 and 4.iso / pd / anti-virus / vib / virus / f / fuzz < prev   
Text File  |  1995-07-20  |  3KB  |  88 lines
  1.      Name         : FuZZ
  2.  
  3.      Aliases      : Stellar X
  4.  
  5.      Type/Size    : Trojan bomb/(444898 bytes lha packed)
  6.  
  7.      Clones       : No Clones 
  8.  
  9.      Symptoms     : No Symptoms
  10.  
  11.      Discovered   : 27-04-94
  12.  
  13.      Way to infect: No infection
  14.  
  15.      Rating       : Dangerous
  16.  
  17.      Kickstarts   : 2.0/3.0
  18.  
  19.      Damage       : Renames Files.
  20.  
  21.      Removal      : Delete the virusfiles.
  22.  
  23.      Comments     : The  trojan  bomb is called "Stellar X Demo". When you
  24.                     start  the  Demo it looks like this: Yo! Fuk-Dat-Boyee
  25.                     ...  UpTheAss  Yo!  Fuk-Diz-Boyee... >nil: -m6 Wigger!
  26.                     navel creditz
  27.  
  28.  
  29.                     The FuZZ-Virus only consists of many other files:
  30.  
  31.                     01. BooYaKa               = a Script-File
  32.                     02. BooYaka.info          = Icon
  33.                     03. DATA/Boyee            = Rename-Command.
  34.                     04. DATA/Yo!              = Run-Command.
  35.                     05. DATA/Fuk-Dat-Boyee... = CLI Show-Command 
  36.                                                (=>a Picture-Shower)
  37.  
  38.                     06. DATA/navel            = Execute-Command
  39.                     07. DATA/Fuk-Diz-Boyee... = Noiseplayer
  40.                                                (=> a Module-Player)
  41.  
  42.                     08. DATA/Wigger!          = a Soundmodule
  43.                     09. DATA/fuzzy            = List-Command
  44.                     10. DATA/creditz          = a Script-File
  45.                     11. DATA/Dude             = Dir-Command.
  46.                     12. DATA/BooYaKa          = a Script-File
  47.                     13. DATA/UpTheAss         = a Picture
  48.  
  49.  
  50.                     If you are starting the virus the virus executes
  51.                     the Script-File "BooYaKa":
  52.  
  53.                     cd data         
  54.                     execute booyaka
  55.  
  56.  
  57.                     As you can see the virus tries to execute the file
  58.                     "DATA/BooYaKa". This file contains:
  59.  
  60.                     Yo! Fuk-Dat-Boyee... UpTheAss
  61.                     Yo! Fuk-Diz-Boyee... >nil: -m6 Wigger!
  62.                     navel creditz         
  63.  
  64.                     Now  the  virus  shows  the picture UpTheAss.  Then it
  65.                     the   module  Wigger!.  And  executes  the script-file
  66.                     creditz:
  67.  
  68.                     fuzzy >rank s: lformat "boyee %s%s s:%s.FuZZ"
  69.                     navel rank
  70.                     fuzzy >rank devs: lformat "boyee %s%s devs:%s.FuZZ"
  71.                     navel rank
  72.                     fuzzy >rank libs: lformat "boyee %s%s libs:%s.FuZZ"
  73.                     navel rank
  74.                     fuzzy >rank l: lformat "boyee %s%s l:%s.FuZZ"
  75.                     navel rank
  76.                     fuzzy >rank fonts: lformat "boyee %s%s fonts:%s.FuZZ"
  77.                     navel rank
  78.                     fuzzy >rank c: lformat "boyee %s%s c:%s.FuZZ"
  79.                     navel rank
  80.                     delete c:rename
  81.  
  82.  
  83.                     Now the virus renames all files in the s, c, fonts,
  84.                     libs, l and devs directories in *.FuZZ and deletes
  85.                     the command c/rename.
  86.  
  87. A.D 05-94
  88.