home *** CD-ROM | disk | FTP | other *** search
/ HPAVC / HPAVC CD-ROM.iso / R.ZIP / REDHRNG.ZIP / REDHRNG.DOC < prev   
Text File  |  1992-08-11  |  2KB  |  35 lines
  1.                 ********************************************
  2.                 REDHERRING virus - DIARRHEA variant included
  3.                 in CryPt newsletter, #1
  4.                 ********************************************
  5.  
  6.                 The REDHERRING virus is the assembled version
  7.                 of the DIARRHEA variant included in the first
  8.                 CryPt newsletter.
  9.  
  10.                 REDHERRING is a simple, encrypted appending
  11.                 .COM infector. However, it will destroy
  12.                 .EXE's in its search path by dropping a
  13.                 viral 'dummy' onto them. This viral dummy
  14.                 is not infectious. However, when the corrupted
  15.                 .EXE is called, the viral dummy will execute and
  16.                 display a message from the CRAZY EDDIE virus!
  17.  
  18.                 If the .EXE is scanned it will test positive
  19.                 for either WHALE virus (VIREX), DIR (TBScan)
  20.                 or SPARSE (SCAN). Scan strings for these
  21.                 viruses are embedded in the dummy, causing
  22.                 the positive call.  F-PROT may or may not
  23.                 detect WHALE; it's heuristic scan will flag
  24.                 the file as dodgy.
  25.  
  26.                 Have fun with REDHERRING.  Put it into a situation
  27.                 where someone has a viral scanner.  It will
  28.                 test their sophistication as they attempt to
  29.                 track down this confusing infection pattern.
  30.  
  31.                 CONFUSION TO YOUR ENEMIES!
  32.  
  33.                 -URNST KOUCH
  34.                 DARK COFFIN [215-966-3576]
  35.