home *** CD-ROM | disk | FTP | other *** search
/ Amiga Plus 1995 #3 & #4 / Amiga Plus CD - 1995 - No. 3 and 4.iso / pd / anti-virus / vib / virus / g / gadaffi < prev    next >
Text File  |  1995-07-20  |  2KB  |  53 lines
  1.      Name         : Gadaffi
  2.  
  3.      Aliases      : No Aliases
  4.  
  5.      Type/Size    : Boot/1024
  6.  
  7.      Clones       : MAD, Boomer
  8.  
  9.      Symptoms     : No Symptoms
  10.  
  11.      Discovered   : 03-04-91
  12.  
  13.      Way to infect: Boot infection
  14.  
  15.      Rating       : Dangerous
  16.  
  17.      Kickstarts   : Only Kickstart 1.2
  18.  
  19.      Damage       : Overwrites boot/"Floppymusic!"
  20.  
  21.      Removal      : Install boot.
  22.  
  23.      Comments     : The  virus  uses the coolcapture and the kick vectores
  24.                     to stay resident in memory.
  25.  
  26.  
  27.                     The  Gadaffi  virus has a counter which after the 7.th
  28.                     reset  abuses the drive engine  through  stepping, and
  29.                     this can scratch the diskette  so it is then unusable.
  30.                     Some generates some noice on the speakers,- this is
  31.                     much  more  like  the  behavior  of  Byte Bandit,  but
  32.                     mostly it steps the drive  because of wrong access  to
  33.                     trackdisk.device  by inserting  another disk in drive.
  34.  
  35.  
  36.                     It`s  very  simple  coded. Depending of infections the
  37.                     virus starts a "Floppymusic-routine".  This routine is
  38.                     very  dangerous and even can cause DRIVE-ERRORS!! (NO
  39.                     JOKE!).  This routine is also used in the well-known
  40.                     "A.I.S.F. or InterLamer" Virus.
  41.  
  42.  
  43.                     Please be careful. In the bootblock you can read:
  44.  
  45.  
  46.                                   GADAFFI VIRUS!  
  47.                            Spreading strictly forbitten !!!(c)88 JG
  48.                           For UpdateSevice call: 0222/1597 Have FUN...
  49.  
  50.                     (The phone number of the austrian lotto association)
  51.  
  52. A.D 03-94 & TBH 04-94
  53.