home *** CD-ROM | disk | FTP | other *** search
/ Amiga Collections: Taifun / Taifun 143 (1990-08-15)(Ossowski, Stefan)(DE)(PD).zip / Taifun 143 (1990-08-15)(Ossowski, Stefan)(DE)(PD).adf / Berserker / Berserker.doc < prev    next >
Text File  |  1990-07-19  |  13KB  |  301 lines
  1. **************************************************************************
  2. *
  3. *                         B E R S E R K E R  IV.a
  4. *                         -----------------------
  5. *
  6. *                 © Copyright 1988, 1989, 1990 by Ralf Thanner
  7. *
  8. * This code is entirely written in assembler for the Kuma Seka assembler
  9. *
  10. *    Executable program and source code are both in the PUBLIC-DOMAIN!
  11. *
  12. *  A small copy fee for Berserker is okay, but anything which looks like
  13. *        commercial redistribution is forbidden (remember that!).
  14. *
  15. **************************************************************************
  16. *
  17. *    REVISION HISTORY:
  18. *    =================
  19. *
  20. *  R    V1.0    - Just a primitive SCA finder and killer.
  21. *
  22. *  R    V1.c    - Added Byte Bandit & Byte Warrior killer.
  23. *        - Improved SCA & SCA mutants killer routine.
  24. *          -> OBELISK, AEK, LSD, PENTAGON, BAMIGA SECTOR ONE,
  25. *             WARHWAK, MICROMASTER & NORTHSTAR...
  26. *
  27. *  R    V2.b    - Now also finds the Exterminator (LAMER).
  28. *
  29. *  R    V2.d    - Now finds the first link virus (IRQ TEAM 41).
  30. *
  31. *    V2.e    - Added alert box. Idea by Olaf Barthel.
  32. *        - Some cleanups and bug-fixes done.
  33. *
  34. *  R    V2.e+    - Doesn't refuse to work with Kick 1.3 any more.
  35. *        - Added custom bootblock writer.
  36. *        - Added kill cold-cool vectors;
  37. *          There are just too many SCA clones on the market
  38. *          and it is saver to clear these pointers
  39. *
  40. *  R    V3.0    - Now also finds the BSG 9 link virus.
  41. *        - Second (and final?) code cleanup for public
  42. *          release (YEAH!!!).
  43. *        - Removed the custom bootblock writer, too many guys
  44. *          thought Berserker to be some kind of virus in
  45. *          disguise.
  46. *
  47. *  R    V3.0+    - Extended to find Gaddafi and Disk-Doctor viruses.
  48. *
  49. *    V3.1    - Extended to find the REVENGE BOOTLOADER virus.
  50. *          -> THIS IS A NEW ONE!!!
  51. *        - Bug-fix in EXTERMINATOR routine done.
  52. *          -> should now find ALL lamer versions....
  53. *        - Code cleanup (added some sub-routines).
  54. *
  55. *    V3.2    - Extended to find REVENGE (is an old one, but some
  56. *          nice guys told me, that berserker should also find
  57. *          the old ones....and because BERSERKER crashed when
  58. *          memory was infiltrated by REVENGE )
  59. *
  60. *    V3.2b   - Shortening, speeding up & cleaning the code
  61. *          ( and berserker still works.... )
  62. *
  63. *  R    V3.39c+ - JOKE....
  64. *
  65. *    V3.5    - Added Xeno 'killer' routine by STEVE TIBBET.
  66. *
  67. *    V4.0    - Added a more userfriendly Cli-Interface and the
  68. *          possibility to start BERSERKER from workbench.
  69. *
  70. *  R    V4.0a    - WHAAA, what a pity: forgot to reply message..
  71. *          Bug now fixed... Thanks to olaf for this hint.
  72. *        - Shortened and improved code again.
  73. *
  74. *  R = released version
  75. * 
  76. **************************************************************************
  77.  
  78.                        WHAT DOES BERSERKER IV DO?
  79.                        ==========================
  80.  
  81. Berserker is a viruskiller which was designed as a CLI-command. It works
  82. with Kick 1.2, Kick 1.3, 512K and expansion RAM.
  83.  
  84. Because  of  the  big  number  of  link  viruses  on the Amiga, I recommend
  85. inserting the Berserker call as the third command in your startup-sequence.
  86.  
  87. You can start  BERSERKER IV  either from CLI or from  Workbench.
  88.  
  89. WORKBENCH:
  90. ----------
  91.  
  92. Berserker opens a window and waits for your choice.
  93.  
  94. You can choose between:     '?' - short instructions.
  95.              'C' - for checking your memory.
  96.              'Q' - for quiting.
  97.  
  98. CLI:
  99. ----
  100.  
  101. Berserker offers you only one single option:
  102.  
  103.              'berserker ?' - longer instructions.
  104.  
  105. If  you  start  BERSERKER IV  without  any command it will start  searching
  106. through  memory in order to  kill these  little bastards.
  107.  
  108. If  Berserker  finds  a  virus  a  Recoverable  Alert appears, just click a
  109. mousebutton  to  continue  (this  was added due to the possibility that the
  110. Berserker  banner  message  might  have been redirected, the chance to know
  111. about a virus in the system won't be wasted this way).
  112.  
  113.  
  114.                     WHICH VIRUSES DOES BERSERKER KNOW?
  115.                     ==================================
  116.  
  117. 1.  SCA and all its mutant brothers and sisters
  118.     -------------------------------------------
  119.     This means AEK, LSD, WARHAWK, OBELISK, PENTAGON, BAMIGA SECTOR ONE....
  120.  
  121. 2.  Byte Bandit
  122.     -----------
  123.     No need for further discussion (or what do you think?).
  124.  
  125. 3.  Byte Warrior (DASA0.2)
  126.     ----------------------
  127.     Was  the  first virus with coded text, so you couldn't recognize it on
  128.     the bootblock.
  129.  
  130. 4.  The Exterminator (LAMER!)    ALL VERSIONS / CODED OR NOT
  131.     --------------------------------------------------------
  132.     This  one  fills  the  tracks  of  a  disk  with 'LAMER!LAMER!LAMER!'.
  133.     Exterminator  is  very  tricky, if you try to examine the bootblock it
  134.     will always look like a normal one. The new  version should  find  all
  135.     versions of the LAMER-EXTERMINATOR.
  136.  
  137. 5.  The IRQ-Virus
  138.     -------------
  139.     This  one  is  a  link  virus.  It looks for the second program in the
  140.     startup-sequence and tries to infect it.  If this fails it will try to
  141.     link itself to the DIR command.  WARNING!!!  Sometimes it also infects
  142.     other programs.
  143.  
  144.     If a disk is write-protected the IRQ-virus always brings up a standard
  145.     DOS Autorequester like this:
  146.  
  147.    +System Request ==================##|##+
  148.    |                                      |
  149.    | Volume                               |
  150.    | - Disk name -                        |
  151.    | is write protected                   |
  152.    |                                      |
  153.    | +-----+                     +------+ |
  154.    | |RETRY|                     |CANCEL| |
  155.    | +-----+                     +------+ |
  156.    +--------------------------------------*
  157.  
  158.     Hint  for programmers:  the IRQ-virus' vector is OLDOPENLIBRARY(-408),
  159.     therefore  always  use  OPENLIBRARY(-552).  Unfortunately the standard
  160.     Aztec  'C'  3.2a  -  3.6a  crt0.a68  startup  code  makes  a  call  to
  161.     OldOpenLibrary()  to  get  access  to the dos.library.  Time for a bug
  162.     fix, Manx?
  163.  
  164. 6.  The BSG 9-Virus
  165.     ---------------
  166.     This  one  is  a  link  virus.   It looks for the first program in the
  167.     startup-sequence  and  tries to infect it.  It saves the modified file
  168.     in the DEVS directory with spaces instead of a name.  The virus itself
  169.     is  about  2608  bytes  long  and  becomes  visible after four or five
  170.     resets; the screen turns black and a message appears:
  171.  
  172.               "      A COMPUTER VIRUS IS A DISEASE     "
  173.               "       TERRORISM IS A TRANSGRESSION     "
  174.               "        SOFTWARE PIRACY IS A CRIME      "
  175.               "             THIS IS THE CURE           "
  176.               "   BSG 9  BUNDESGRENZSCHUTZ SEKTION 9   "
  177.               "          SONDERKOMMANDO 'EDV'          "
  178.  
  179. 7.  The Gadaffi-Virus
  180.     -----------------
  181.     This  one  is  a  mutant  version  of the old Byte Warrior.  It copies
  182.     itself  on  each  disk  and  tries to play a sound with the disk drive
  183.     motor  after  12  resets.  Even though you might find the music funny,
  184.     the  drive  will  be  of a different opinion (this may lead to serious
  185.     hardware failures!).
  186.  
  187. 8.  The Disk-Doctor
  188.     ---------------
  189.     This  one is a brand new one.  It allocates 12 KBytes after each reset
  190.     and  ...   to  be honest, I didn't test what it also does because this
  191.     one  was  very complicated -> before Disk-Doc I had never seen a Task,
  192.     nor  did  I know what you can do with one. I'm lucky enough to be able
  193.     to detect and kill it.
  194.    
  195.     ( After writing memguard i know a lot more about tasks...)
  196.  
  197. 9.  The REVENGE BOOTLOADER
  198.     ----------------------
  199.     This one is just a normal virus with the ASCII text 'REVENGE BOOTLOADER'
  200.     in it. Not a very smart idea.....
  201.     It looks like as if this one has no message in it, he only copies
  202.     himself onto every inserted disk.
  203.     This one is a virus of a new generation, it works with every kickstart
  204.     and with fast-mem. Nevertheless no chance against BERSERKER....
  205.    
  206. 10. SYSTEM Z
  207.     --------
  208.     I wanted to add this one but a programm which asks before it copies
  209.     itself onto disk is not a virus in my eyes.
  210.  
  211. 11. REVENGE
  212.     -------
  213.     This is an old one, which contains at the end in the boot following
  214.     ASCII text:  "REVENGEV1.2 COUNT:"
  215.     I had to implement this one because BERSERKER III crashed when REVENGE
  216.     was in memory.
  217.  
  218. 12. TIMEBOMB
  219.     --------
  220.     ARGHHHH!! This one is NOT in memory. TIMEBOMB only tries to copy itself
  221.     to the disk in DF1:. The next time you boot the other disk from DF1:
  222.     TIMEBOMB fills the whole root track with stuff from loacation $20000.
  223.     After killing that disk it displays an alert with it's stupid message.
  224.     BERSERKER cannot find and kill this one coz it's not in memory. Sorry!!
  225.     Special thanks for this virus must go to DATA BECKER. The asshole who
  226.     wrote the virus took all routines out of AMIGA INTERN I.  
  227.  
  228. 13. XENO
  229.     ----
  230.     I can tell you nothing about this one, because i never got one..
  231.     Therefore i had to take the routine from STEVE TIBBET, the only
  232.     reason i did it are my friends. Some of them have a harddisk and
  233.     S.T. says that the Xeno spreads like wildfire and infects even
  234.     hard-disk. They were so frightened that, (AAARRGH!! it is very
  235.     hard to speak out) i took the routine from VIRUSX4.0.
  236.  
  237.                           BERSERKER VERSUS VIRUSX
  238.                           =======================
  239.  
  240. Don't  be  afraid  of  the small number of viruses Berserker seems to know!
  241. Okay,  on  first  sight  you  might  think  that Berserker only finds eight
  242. viruses  while  VirusX  3.20  recognizes  sixteen  and  because of this big
  243. difference you will still use VirusX.  BUT:  I improved my routines to such
  244. a  level  that they do MORE THAN IT LOOKS LIKE.  The SCA search routine for
  245. example  just  looks  after  the  cold-capture  vector  and then checks the
  246. program  for  a  DoIO.   With this method Berserker is able to find ALL SCA
  247. mutants, because they all work the same way.
  248.     Berserker  never  checks just for a checksum, it always looks after
  249. the  employed  pointers  and  only  cares  if  these  pointers are changed.
  250. Therefore  Berserker  is  able to find a virus even though a stupid guy may
  251. have  changed  the  text.   In  my  opinion  this is the best way to detect
  252. viruses.
  253.     And  to  tell  you  the truth:  although I'm always hunting for new
  254. viruses did I never get an Obelisk or a Pentagon Circle on one of my disks.
  255. I  only  had  to  fight  with  those  I have implemented in my viruskiller.
  256. Berserker  IV  should  be no rival for the very good (and very long...  HA
  257. HA)  VirusX  by  Steve  Tibbet  (good  work!) (Olsen:  VirusX is one of the
  258. programs  with  the sloppiest coding style which is only beaten by PopInfo,
  259. therefore  it  does NOT work with Kick1.3 and doesn't even try to run under
  260. Kick1.4  alpha 15 -> Berserker is better!  :-> ).  The design is completely
  261. different. (Ralf: I think things have changed a little bit with Virusx4.0)
  262.  
  263. If you have to fight with the new link viruses i would recommend that you
  264. use 'KV' by Steve Tibbet. Because i didn't get a new one, i wasn't able
  265. to add the killing part for these bastards. Especially when BERSERKER
  266. tells you that you have a XENO in memory.
  267.  
  268. Nevertheless BERSERKER is still better than most of the other viruskillers.
  269. It is very stupid just to check for a  checksum, what happens if an asshole
  270. changes ONE letter ??
  271.  
  272.                             ADDITIONAL REMARKS
  273.                             ==================
  274.  
  275.                            Special thanks go to:
  276.  
  277.                        Olaf B. for testing and ideas
  278.                  Michael V. for utis, viruses and testing
  279.            Henning L. for being one of the BEST assembler freaks
  280.                 Thorsten H. for also being one of the BEST
  281.              Gunnar L. for being a friend and good programmer
  282.  
  283. Olsen:  Berserker was written using the well known Kuma Seka Assembler.  As
  284. an  American  user you might have never heard or seen anything of it.  Kuma
  285. did it the British way:  Seka does neither generate ALink compatible linker
  286. object  files,  nor  does  it  apply  to  the  de facto Metacomco MASM (see
  287. Developers'  toolkit) standard.  For this reason your CAPE, MASM, ASM or AS
  288. will  probably refuse to re-assemble the source code.  Calls like "MOVE 4.W
  289. A6"  will  have to be replaced by something like "MOVE 4,A6".  Don't wonder
  290. if  the  executable progam becomes longer than the supplied Berserker file:
  291. it  has  been  compressed  using  a  brilliant  object  file  packer called
  292. "Powerpacker".  Berserker is NOT a virus, this IS a guarantee.
  293.  
  294. Ralf: I love my SEKA and i use calls like 'MOVE 4.w,a6' for speed, you C-FREAK!
  295.  
  296.                    P.a.V. (Programmers against Viruses)
  297.  
  298.  
  299.               MY BEST REGARDS GO TO STEVE TIBBET & FRED FISH!
  300.               ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
  301.