home *** CD-ROM | disk | FTP | other *** search
/ HPAVC / HPAVC CD-ROM.iso / CRYPT6.ZIP / DIOGENES.DOC < prev    next >
Text File  |  1992-09-21  |  3KB  |  60 lines
  1. DIOGENES 2.0 DOCUMENTATION & USER NOTES                
  2.  
  3. DIOGENES is a destructive VCL 1.0 variant that was not created directly 
  4. with Nowhere Man's Virus Creation Laboratory, but rather began life as a
  5. first generation descendant of Urnst Kouch's DIARRHEA 4.  You'll remember 
  6. DIARRHEA 4 from a previous Crypt Newsletter -- it's the tenuous little .COM 
  7. infector that displays a colorful "Eat My Diarrhea" ANSI on Fridays.  
  8. The Crypt newsletter's magnanimous distribution of such well-commented 
  9. source codes as those churned out by VCL 1.0 is of course a boon to 
  10. potential virus authors.  
  11.  
  12. DIOGENES is an appending, encrypted .COM infector.  When it can find no 
  13. more .COMs to infect within the current directory, it will search the system 
  14. path for them.  COMMAND.COM is a viable target, but its infection will not
  15. crash the system.  Infected files become dangerous time bombs -- execution
  16. on the 31st of any month will trigger an overwrite of the C: drive, starting 
  17. with sector 1 and continuing through 718.  This will eradicate the FAT and
  18. the root directory, as well as whatever other data happens to lie within 
  19. those sectors.  The overwrite consists of a message written to the disk
  20. over and over.  This cheery missive is also displayed to the screen 
  21. once before the user is returned politely to the DOS prompt, undoubtedly
  22. leaving the victim with a warm feeling inside that will make him forget all 
  23. about his lost data.  Diogenes' greeting is as follows:
  24.                                                                              
  25.  
  26. "DIOGENES 2.0 has visited your hard drive.....
  27.  
  28.  This has been another fine product of the Lehigh Valley.
  29.  Watch (out) for future 'upgrades'.
  30.  
  31.  The world's deceit has raped my soul.  We melt the plastic 
  32.  people down, then we melt their plastic town....."
  33.  
  34.  
  35. The second line of the message is in homage to the Lehigh Virus.  The last 
  36. two lines are taken from the song 'Plastic Town' by Powermad.  The message 
  37. is not visible within the encrypted virus.  
  38.  
  39. As a token of the author's mercy and benevolence, the affected system can 
  40. still be rebooted off the C: drive following its Diogenization.  However, 
  41. recovery of data (that which hasn't been overwritten, that is,) will be a 
  42. major undertaking under most circumstances.  (Seeker is too kind. The routine
  43. which overwrites your data is thorough. Affected disks are a nightmare
  44. for even powerful tools like Mace Utilities and Norton. Only a masochist
  45. would spend more than 5 minutes checking the disk before wiping it. -URNST)
  46. Additionally, any recovered .COMs would still be infected.
  47.  
  48. DIOGENES is not scannable by SCAN 95b, with its vaunted ability to spot any
  49. VCL product.  Face it -- with a little patience and experimentation, any 
  50. viral source code can be altered in such a way as to render the assembled 
  51. virus unrecognizable to any given scan-string scanner.  Far from being 
  52. obsolete, Nowhere Man's VCL, with its generously commented source codes so
  53. valuable and inviting as both raw material and learning aid to the potential 
  54. new virus author, has in fact given such scanners a hearty shove towards 
  55. their rapidly approaching demise.
  56.  
  57. --SEEKER
  58.  
  59.  
  60.