home *** CD-ROM | disk | FTP | other *** search
/ Amiga Plus 1995 #3 & #4 / Amiga Plus CD - 1995 - No. 3 and 4.iso / pd / anti-virus / vib / virus / j / joshua 2 < prev    next >
Text File  |  1995-07-20  |  1KB  |  46 lines
  1.      Name         : Joshua 2
  2.  
  3.      Aliases      : Switch-Off
  4.  
  5.      Type/Size    : Boot/1024
  6.  
  7.      Clones       : No Clones 
  8.  
  9.      Symptoms     : A Sprite will be moved over the screen.
  10.  
  11.      Discovered   : 03-04
  12.  
  13.      Way to infect: Boot infection
  14.  
  15.      Rating       : Less Dangerous
  16.  
  17.      Kickstarts   : 1.2/1.3
  18.  
  19.      Damage       : Overwrites boot.
  20.  
  21.      Removal      : Install boot.
  22.  
  23.      Comments     : If you are booting with a Joshua 1-Virus infected
  24.                     disk the virus allocates some chip-memory and
  25.                     copies itself into this mem.  After that the virus
  26.                     changes the COLD-Vector to stay resident in memory.
  27.                     To infect other disks the virus patches the
  28.                     BeginIO()-Vector from the trackdisk.device (So NO
  29.                     danger for HD-User!). Additionally the virus patches
  30.                     the Vec5-Interrupt -> $94(a6) which moves after a 
  31.                     delay a sprite over the screen. The Sprite looks
  32.                     like this:
  33.                                    ___
  34.                                  |   |
  35.                                  | J |
  36.                                  | O |
  37.                                  | S |
  38.                                  | H |
  39.                                  | U |
  40.                                  | A |
  41.                                  |___|
  42.  
  43.                     The whole virus is crypted depending of $DFF006.
  44.  
  45. A.D 05-94
  46.