home *** CD-ROM | disk | FTP | other *** search
/ Amiga Collections: Taifun / Taifun 143 (1990-08-15)(Ossowski, Stefan)(DE)(PD).zip / Taifun 143 (1990-08-15)(Ossowski, Stefan)(DE)(PD).adf / Berserker / Berserker_Anleitung < prev    next >
Text File  |  1990-07-19  |  10KB  |  256 lines
  1. **************************************************************************
  2. *
  3. *                         B E R S E R K E R IVa
  4. *                         ---------------------
  5. *
  6. *                 © Copyright 1988, 1989 von Ralf Thanner
  7. *
  8. *
  9. *   Der Code ist in Assembler für den Kuma Seka Assembler geschrieben
  10. *
  11. *     Ausführbares Programm und Quellcode sind beide PUBLIC-DOMAIN!
  12. * 
  13. *    Eine geringe Kopiergebühr für den Berserker darf erhoben werden,
  14. *    aber jegliche kommerzielle Weiterverteilung ist nicht gestattet.
  15. *
  16. **************************************************************************
  17. * 
  18. *   REVISIONEN:
  19. *   ===========
  20. *              
  21. *  R    V1.0    - Nur ein primitiver SCA-Sucher und -Killer.
  22. *
  23. *  R     V1.c    - Byte Bandit & Byte Warrior Killer hinzugefügt.
  24. *        - Überarbeitung der SCA & SCA Mutanden Killer Routine.
  25. *
  26. *  R    V2.b    - Findet jetzt auch den Exterminator (LAMER).
  27. *
  28. *  R    V2.d    - Findet nun auch den ersten Link-Virus (IRQ TEAM 41).
  29. *
  30. *     V2.e    - Alert-Box auf Anregung von Olaf Barthel hinzugefügt.
  31. *        - Einige Überarbeitungen und Bugs erledigt.
  32. *
  33. *  R    V2.e+   - Arbeitet jetzt auch mit Kick 1.3 zusammen.
  34. *        - Standard Bootblock Schreibroutine hinzugefügt.
  35. *        - Löschen der cold-cool Vectoren hinzugefügt;
  36. *          Es gibt zu viele SCA Klones und es ist sicherer
  37. *          diese Zeiger zu löschen.
  38. *
  39. *  R    V3.0    - Findet jetzt auch den BSG 9 Link Virus.
  40. *        - Zum zweiten (und letzten?) Mal Code für die
  41. *             Veröffentlichung bereinigt (YEAH!!!).
  42. *           - Standard Bootblock Schreibroutine entfernt, da
  43. *             viele Leute dachten, der Berserker wäre ein
  44. *             verkappter Virus.
  45. *
  46. *  R    V3.0+   - Erweitert, um Gaddafi und Disk-Doctor Virus zu finden.
  47. *
  48. *  R    V3.1    - Erweitert um REVENGE BOOTLOADER Virus zu finden.
  49. *          -> Das scheint ein neuer zu sein.
  50. *        - Fehler in EXTERMINATOR routine beseitigt.
  51. *          -> sollte nun alle Lamer Versionen finden.
  52. *        - Code cleanup d.h. verbessert...
  53. *
  54. *    V3.2    - Erweitert um REVENGE zu finden.
  55. *
  56. *    V3.2b   - Programm verbessert. (Fehler beseitigt)
  57. *
  58. *  R    V3.39c+ - JOKE....
  59. *
  60. *    V3.5    - Xeno 'killer' routine by STEVE TIBBET
  61. *          hinzugefuegt.
  62. *
  63. *    V4.0    - Berserker kann ab jetzt von der Workbench aus
  64. *          gestartet werden.
  65. *
  66. *  R    V4.0a    - Fehler in der Workbench startup rausgeworfen..
  67. *          Thanks to olaf fuer diesen tip..
  68. *        - Program verbessert und verkuerzt.
  69. *
  70. *  R = veroeffentlichte versionen
  71. * 
  72. **************************************************************************
  73. *
  74. *         Hier ist die Documentationsdatei für den BERSERKER IV
  75. *  (Überarbeitet auf Anfrage von Ralf Thanner von Olaf 'Olsen' Barthel)
  76. *
  77. * Eigentlich koennte das jetzt raus, da er nur mein englisch aufpolieren
  78. * sollte...............
  79. **************************************************************************
  80.  
  81.                        WAS MACHT DER BERSERKER IVa ?
  82.                        ==============================
  83.  
  84. Berserker ist ein Viruskiller, der als CLI-Kommando entworfen wurde. Er
  85. arbeitet mit Kick 1.2, Kick 1.3, 512K und RAM-Erweiterungen.
  86.  
  87. Wegen der großen Anzahl von Link Viren auf dem Amiga, empfehle ich, den
  88. Berserker als drittes Kommando in Ihre Startup-Sequence einzubinden.
  89.  
  90. Berserker kann ab Version 4.0 von der Workbench aus gestartet werden.
  91.  
  92. WORKBENCH:
  93. ----------
  94.         '?' - kurze Erlaeuterung.
  95.  
  96.         'C' - sucht den speicher nach den, ihm, bekannten 
  97.               Viren durch.
  98.  
  99.         'Q' - verlassen von Berserker.
  100. CLI:
  101. ----
  102.         '?' - eine etwas laengere Erlaeuterung.
  103.  
  104.  
  105. Bei normalem Aufruf (ohne ´?´) sucht er nach den, ihm bekannten, Viren.
  106.  
  107. Wenn Berserker einen Virus findet, erscheint eine Alertbox. Klicken Sie
  108. daraufhin eine Maustaste. (Dies wurde eingefügt, wegen der Mög-
  109. lichkeit, daß die Berserker-Meldung unterdrückt wird.  Die  Nachricht  über
  110. einen Virus im System kann so nicht verloren gehen).
  111.  
  112.  
  113.                   WELCHE VIREN KENNT BERSERKER ?
  114.                   ==============================
  115.  
  116. 1. SCA und alle seine Brüder und Schwestern
  117.    ------------------------------------------------
  118.    Das heißt AEK, LSD, WARHAWK, OBELISK, PENTAGON, NORTHSTAR, BAMIGA SECTOR ONE..
  119.  
  120. 2. Byte Bandit
  121.    -----------
  122.    Keine weiteren Ausführungen (oder was denken Sie?).
  123.  
  124. 3. Byte Warrior (DASA0.2)
  125.    ----------------------
  126.    War der erste Virus mit gecodetem Text, so daß man ihn nicht im Boot-
  127.    block erkennen kann.
  128.  
  129. 4. Der Exterminator (LAMER!) -> ab 3.1 alle LAMER Versionen
  130.    --------------------------------------------------------
  131.    Dieser füllt die Tracks einer Diskette mit 'LAMER!LAMER!LAMER!'.
  132.    Exterminator ist sehr trickreich. Wenn Sie den Bootblock untersuchen,
  133.    sieht er immer wie ein Standard-Bootblock aus.
  134.  
  135. 5. Der IRQ-Virus
  136.    -------------
  137.    Dies ist ein Link Virus. Er sucht nach dem zweiten Programm in der
  138.    Startup-Sequence und versucht, es zu infizieren. Wenn das nicht gelingt,
  139.    versucht er, sich an das DIR Kommando zu hängen.  WARNUNG!!!  Manchmal
  140.    infiziert er auch andere Programme.
  141.  
  142.    Wenn eine Diskette schreibgeschützt ist, erzeugt der IRQ-Virus immer
  143.    folgenden Standard DOS Autorequester :
  144.  
  145.    +System Request ==================##|##+
  146.    |                                      |
  147.    | Volume                               |
  148.    | - Disk Name -                        |
  149.    | is write protected                   |
  150.    |                                      |
  151.    | +-----+                     +------+ |
  152.    | |RETRY|                     |CANCEL| |
  153.    | +-----+                     +------+ |
  154.    +--------------------------------------*
  155.  
  156.    Hinweis für Programmierer: der IRQ-Virus Vector ist OLDOPENLIBRARY(-408),
  157.    daher verwenden Sie immer OPENLIBRARY(-552).
  158.  
  159. 6. Der BSG 9-Virus
  160.    ---------------
  161.    Dies ist ein Link Virus. Er sucht nach dem ersten Programm in der Start-
  162.    up-Sequence und versucht es zu infizieren. Er kopiert die modifizierte
  163.    Datei in das DEVS Verzeichnis mit Leerzeichen anstelle eines Namens.
  164.    Der Virus selber ist 2608 Bytes lang und wird nach vier oder fünf Resets
  165.    sichtbar; der Bildschirm wird schwarz und es erscheint folgende Meldung:
  166.  
  167.               "      A COMPUTER VIRUS IS A DISEASE     "
  168.               "       TERRORISM IS A TRANSGRESSION     "
  169.               "        SOFTWARE PIRACY IS A CRIME      "
  170.               "             THIS IS THE CURE           "
  171.               "   BSG 9  BUNDESGRENZSCHUTZ SEKTION 9   "
  172.               "          SONDERKOMMANDO 'EDV'          "
  173.  
  174. 7. Der Gadaffi-Virus
  175.    -----------------
  176.    Dies ist eine abgewandelte Version des alten Byte Warrior. Er kopiert
  177.    sich selbst auf jede Diskette und versucht nach 12 Resets mit dem Motor
  178.    des Diskettenlaufwerks Geräusche zu erzeugen. Selbst wenn Sie die erzeug-
  179.    te Musik lustig finden, Ihr Disketten-Laufwerk ist anderer Meinung (dies
  180.    kann zu schwerwiegenden Hardware Fehlern führen!).
  181.  
  182. 8. Der Disk-Doctor
  183.    ---------------
  184.    Dieser ist ganz neu. Er allociert nach jedem Reset 12 KBytes und ...
  185.    um ehrlich zu sein, ich habe nicht ausprobiert, was er nach XX Resets
  186.    macht. Es langt, dass ich ihn eliminieren kann.
  187.  
  188. 9. REVENGE
  189.    -------
  190.    Dieser gibt keine Meldung aus, kopiert sich aber auf jede disk.
  191.  
  192. 10. REVENGE BOOTLOADER
  193.     ------------------
  194.     Ich hatte keine Lust zu testen was er nach XX Resets macht, aber
  195.     er ist im Bootblock durch folgenden ASCII Text erkennbar:
  196.     "REVENGE BOOTLOADER"  (daher auch sein Name.)
  197.  
  198. 11. XENO
  199.     ----
  200.     Dies ist ein ganz neuer Linkvirus, der auch files auf der hardisk
  201.     befaellt. Da ich selber noch keine Version bekommen habe, aengstliche
  202.     Freunde von mir (die mit den dicken geldbeuteln d.h. hardisk besitzer)
  203.     aber darauf gedraengt haben einen Schutz zu bekommen habe ich die 
  204.     Routine von Steve Tibbet benuetzt.
  205.     Falls Berserker einen Xeno Virus anzeigt, checken sie ihre Files
  206.     bitte mit 'KV' durch. (wird mit VirusX mitgeliefert)
  207.  
  208.  
  209.                           BERSERKER GEGEN VIRUSX
  210.                           ======================
  211.  
  212. Keine Angst wegen der wenigen Viren, die der Berserker scheinbar nur kennt!
  213. Auf den ersten Blick wird man denken, daß Berserker nur 12 Viren findet, wäh-
  214. rend VirusX 3.20 sechszehn erkennt und aufgrund dieser großen Differenz wei-
  215. hin VirusX benutzen. ABER: Ich habe meine Routinen derart überarbeitet, daß
  216. sie MEHR TUN, ALS ES AUSSIEHT. Die SCA Suchroutine zum Beispiel prüft den
  217. Cold-Capture Vector und prüft dann das Programm auf ein DoIO. Mit dieser
  218. Methode kann Berserker ALLE SCA Klones finden, da sie ALLE auf die gleiche
  219. Weise arbeiten.
  220. Berserker prüft nie nur eine Checksumme, er sucht immer belegte Zeiger und
  221. reagiert nur, wenn sich diese Zeiger geändert haben. Daher kann Berserker
  222. einen Virus finden, obwohl ein dummer Junge nur den Text geändert hat. Nach
  223. meiner Meinung ist dies der beste Weg, um Viren zu detektieren.
  224. Und um die Wahrheit zu sagen: Obwohl ich immer neue Viren suche, hatte ich
  225. nie mit dem OBELISK oder Pentagon Circle zu kaempfen.
  226. Ich hatte nur mit denen zu kämpfen, die auch von meinem Viruskiller
  227. gefunden werden. Berserker IV soll kein Rivale von dem sehr guten VirusX
  228. von Steve Tibbet (gute Arbeit!) sein. Das Design ist total anders.
  229.  
  230. Das ganze hat sich ja jetzt etwas geaendert, berserker kommt von der anzahl
  231. der viren die er erkennt ja langsam an VirusX heran, aber VirusX ist trotzdem
  232. etwas anderes. Ich wuerde vorschlagen, dass sie Virusx auf ihrer Arbeits-
  233. diskette installieren und meinen Berserker auf die Disketten die sie nicht so
  234. oft booten. So ist optimaler Schutz gewaehrleistet.
  235.  
  236.                             WEITERE BEMERKUNGEN
  237.                             ===================
  238.  
  239.                            Spezieller Dank an:
  240.  
  241.                        Olaf B. wegen der Tests und Ideen
  242.                  Michael V. wegen einiger Utilities und Viren
  243.              Henning L., weil er einer der BESTEN Assembler Freaks ist
  244.                 Thorsten H., als einen der BESTEN und als Freund
  245.                    Gunnar L., als Freund und Programmierer
  246.  
  247.                    P.a.V. (Programmers against Viruses)
  248.  
  249.  
  250.               MEINE BESTEN WÜNSCHE AN STEVE TIBBET & FRED FISH!
  251.               ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
  252.  
  253. P.S. Da dieser Text nur so von rechtschreibefehlern strotzt ist jeder
  254.      herzlich aufgerufen diese zu eliminieren.
  255.      
  256.