home *** CD-ROM | disk | FTP | other *** search
/ Amiga Plus 1995 #3 & #4 / Amiga Plus CD - 1995 - No. 3 and 4.iso / pd / anti-virus / vib / virus / s / suicide machine < prev    next >
Text File  |  1995-07-20  |  1KB  |  46 lines
  1.  
  2.      Name         : Suicide Machine
  3.  
  4.      Aliases      : -
  5.  
  6.      Clone        : -
  7.  
  8.      Type/size    : Boot/1024
  9.  
  10.      Symptoms     : -
  11.  
  12.      Discovered   : ?
  13.  
  14.      Way to infect: Boot infection 
  15.  
  16.      Rating       : Less Dangerous
  17.  
  18.      Kickstarts   : 1.2/1.3/2.0 | Cachet = GURU!
  19.  
  20.      Damage       : Overwrites boot
  21.  
  22.      Manifestation: -
  23.  
  24.      Removal      : Install boot.
  25.  
  26.      Comments     : The virus uses the KICK-Vectors to stay resident.
  27.                     It copies itself always to the same mem-adress:
  28.                     $7E100. The Kick-Identification-String is always
  29.                     ">>> Suicide Machine by MAX ... etc"
  30.                     It uses the DoIO()-Vector from the EXEC-Lib to
  31.                     infect other disks. Additionaly it patches the
  32.                     Supervisor()-Vector to: 
  33.  
  34.                     a) Set the DoIO() always to the virus value
  35.  
  36.                     b) Clear the Cool & Cold Capture
  37.  
  38.                     c) Make sure to stay resident while it sets the
  39.                        KICK-Vectors to the virus value
  40.                     
  41.                     The virus codes itself by every infection with
  42.                     the VHPOSR-Register ($DFF006).
  43.  
  44.  
  45. A.D 12-93
  46.