home *** CD-ROM | disk | FTP | other *** search
/ Gold Medal Software 3 / Gold Medal Software - Volume 3 (Gold Medal) (1994).iso / virus / hs358.arj / README.V34 < prev    next >
Text File  |  1993-07-09  |  2KB  |  38 lines
  1.  
  2.   What is new?
  3.  
  4. HS       COM     4220  ; The main program, v3.4 with Anti Hardware Stealth
  5. HS       SYS     3642  ; A device driver, so you can run from CONFIG.SYS, v3.4
  6.  
  7. Major update:
  8.  
  9. I have now added something called AHS, or Anti Hardware Stealth. Recently
  10. a new virus from russia used a new stealth technique to trick programs
  11. trying to read the infected MBR. The virus used another interrupt than 13h
  12. to accomplish this. My AHS code will take all boot infectors trying to use
  13. hardware stealth.
  14.  
  15. The BIOS checking is now better, to ensure that the machine will not crash if
  16. you change BIOS after installing HS on your machine. Also solves a similar
  17. problem if you move a harddisk from one PC to another PC, and the new PC
  18. have another BIOS.
  19.  
  20. Changed data area slightly, to make it more effective. It also contain more
  21. data now. So you have to make a new datafile to use the new version of HS.
  22.  
  23. HS.SYS is a new device driver version of HS, so you can run from CONFIG.SYS
  24. as device=HS.SYS filename, where filename is the name specified when you
  25. installed with HS /M filename.
  26.  
  27. HS should now be able to catch all existing boot virus, per July 1993!!!
  28.  
  29. I am now thinking of adding some kind of CMOS save/recovery/change detection,
  30. for solving clean-up problems with the EXE_BUG virus that alters CMOS upon
  31. infection. But I have not yet succeeded in obtaining the Exe_Bug.A virus, so
  32. I miss some details about its CMOS alterations.
  33.  
  34.  
  35. Henrik Stroem
  36. Stroem System Soft
  37.  
  38.