home *** CD-ROM | disk | FTP | other *** search
/ Amiga Plus 1995 #3 & #4 / Amiga Plus CD - 1995 - No. 3 and 4.iso / pd / anti-virus / vib / virus / s / smily cancer < prev    next >
Text File  |  1995-07-20  |  3KB  |  72 lines
  1.      Name         : Smily Cancer I
  2.  
  3.      Aliases      : No Aliases
  4.  
  5.      Type/Size    : Link/3916
  6.  
  7.      Clones       : No Clones 
  8.  
  9.      Symptoms     : No Symptoms
  10.  
  11.      Discovered   : 01-01-90
  12.  
  13.      Way to infect: Link infection
  14.  
  15.      Rating       : Less Dangerous
  16.  
  17.      Kickstarts   : 1.2/1.3/2.0
  18.  
  19.      Damage       : Some files cause an GURU after infection.
  20.  
  21.      Removal      : Use a good viruskiller.
  22.  
  23.      Comments     : The  Smily  Cancer virus  is  a very well coded virus.
  24.                     Although  the virus doesn`t work with HD-Disks, I must
  25.                     must  say  that the programmers had a lot of knowledge
  26.                     in virus programming. 
  27.  
  28.  
  29.                     The  virus  copies  itself to $7F000 and stay resident
  30.                     over  the KICK-Vectors. To infect files the virus uses
  31.                     the  BeginIO() (!!!) Vector from the trackdisk.device.
  32.  
  33.  
  34.                     The special thing of the virus is that it DOESN`T uses
  35.                     any  dos.library  routines  to  infect other files and
  36.                     that means a lot of hard work, belive me. 
  37.  
  38.  
  39.                     If  you  are  inserting  an  unprotected disk the virus
  40.                     scans it immediately for the Rootblock (Only DD-Disks).
  41.                     After  that  it reads the startup-sequence and searches
  42.                     for  the  first  file entry.  That means the virus just
  43.                     infects  the  1.st file of the startup-sequence.  
  44.  
  45.  
  46.                     After  every  10.th infection your mousepointer will be
  47.                     turned  into  a yellow  "Smily"  with a hat. Under this
  48.                     "Smily" a  little scroller appeares which tells you the
  49.                     following  (this routine just works with kickstart 1.2/
  50.                     1.3):
  51.  
  52.                     "HI  THERE ???  A NEW AGE IN VIRUS MAKING HAS BEGUN !!!
  53.                     THANX  TO  US" THANX TO: --- CENTURIONS --- AND WE HAVE
  54.                     THE  PLEASURE TO INFORM YOU THAT SOME OF YOUR DISKS ARE
  55.                     INFECTED  WITH OUR FIRST MASTER PIECE CALLED: THE SMILY
  56.                     CANCER  HAVE  FUN LOOKING FOR IT AND STAY TUNED FOR OUR
  57.                     NEXT PRODUCTIONS CENTURIONS: THE FUTURE IS NEAR"
  58.  
  59.  
  60.                     In memory you can read the following message:
  61.  
  62.                     "HELLO  HACKERS  OUT  THERE!!  A NEW FORCE HAS BORN IN
  63.                     ITALY:  --- CENTURIONS  --- OUR  TEAM IS COMPOSED OD 2
  64.                     GUYZ:  ME & HIM. (AHAHHA!) THE AIM OF -- CENTURIONS --
  65.                     IS  JUST  VIRUSMAKING WE HAVE LOTTA FUN DOING THIS AND
  66.                     WE  ALSO  HOPE  TO  GIVE FUN TO THE KILLERS MAKERS (HI
  67.                     STEVE TIBBETT!) HAW! HAW! HAW!" 
  68.  
  69.                     "SIGNED: ME & HIM / CENTURIONS"
  70.  
  71. A.D 08-94
  72.