home *** CD-ROM | disk | FTP | other *** search
/ Amiga Plus 1995 #3 & #4 / Amiga Plus CD - 1995 - No. 3 and 4.iso / pd / anti-virus / vib / virus / l / lz link virus < prev   
Text File  |  1995-07-20  |  1KB  |  36 lines
  1.      Name         : LZ
  2.  
  3.      Aliases      : No Aliases
  4.  
  5.      Type/Size    : Link/400
  6.  
  7.      Clones       : No Clones 
  8.  
  9.      Symptoms     : No Symptoms
  10.  
  11.      Discovered   : 14-07-91
  12.  
  13.      Way to infect: Link infection
  14.  
  15.      Rating       : Less Dangerous
  16.  
  17.      Kickstarts   : 1.3
  18.  
  19.      Removal      : Use good Viruskiller.
  20.  
  21.      Comments     : The LZ-Virus patches the GlobVec6 (Write) vector
  22.                     from the dos.library. Now Imagine you`re saving a
  23.                     programm. (E.G. You are packing it and save it on
  24.                     DH0:). Now, the virus checks if the 1. CodeHunk is 
  25.                     longer as 1000 bytes. If it is greater than 1000
  26.                     bytes, the virus searches for RTS or JMP -XY(a6) and
  27.                     insert a BRA. That means (FOR NON-ASSEMBLERS!) the
  28.                     virus inserts a jump to make sure that the virus will
  29.                     be activated if you are starting the infected file.
  30.                     ( -> See FileGhost ).
  31.  
  32.                     The virus doesn`t infect 2.0 systems or higher  =:-)
  33.                     That`s because of the GlobalTabel-PATCH.
  34.  
  35. A.D 08-94
  36.