home *** CD-ROM | disk | FTP | other *** search
/ The 640 MEG Shareware Studio 2 / The 640 Meg Shareware Studio CD-ROM Volume II (Data Express)(1993).ISO / virus / mvchk.zip / MVCHECK.DOC next >
Text File  |  1992-02-17  |  7KB  |  199 lines
  1.  
  2.  
  3.  
  4.  
  5.  
  6.  
  7.  
  8.      PLEASE READ THIS SHORT DOCUMENT CAREFULLY SO YOU CAN OBTAIN MAXIMUM BENEFIT
  9.      FROM THIS SOFTWARE!
  10.  
  11.      It is the policy of J.M. Allen Creations to provide assistance, in any
  12.      reasonable way possible, in the detection and removal of computer viruses.
  13.      If this software is beneficial to you, PLEASE SEND NO MONEY!  Instead we
  14.      ask that you, your friends, and associates forward any disk or files
  15.      infected, or suspected of being infected with any virus to J.M. Allen
  16.      Creations.  Whenever possible, free virus detection and removal software
  17.      such as this will be distributed.  Individuals who write viruses, for
  18.      whatever reason, are sick, and we will do whatever possible to help other
  19.      members of the computer industry protect themselves from these individuals
  20.      who's lives are so pathetic that they must resort to inflicting hardship on
  21.      others for their own pleasure or benefit.
  22.  
  23.      PLEASE READ THE FOLLOWING DISCLAIMER BEFORE USING THIS SOFTWARE!
  24.  
  25.      Michael A. Hotz, nor J.M. Allen Creations, nor any person or entity
  26.      affiliated with either, will assume any responsibility for any situation
  27.      which occurs as a result, be it direct, or indirect, of the use of this
  28.      software.  THE USER ASSUMES ALL RISK WHICH MAY BE ASSOCIATED WITH THE USE
  29.      OF THIS SOFTWARE.  There are no warrantees whatsoever, expressed or
  30.      implied, as to the usefulness or effectiveness of this system for any
  31.      particular purpose.  This software is provided as is, and is not guaranteed
  32.      to work on any particular machine, or under any particular hardware or
  33.      software configuration.
  34.  
  35.      This software has been tested on our machines and was found to properly
  36.      remove the standard strain of the M. Angello Virus currently infecting IBM
  37.      compatible computers running an MS-DOS compatible operating system.  It has
  38.      not been tested under any other operating system.  Use of this software in
  39.      any way constitutes IMMEDIATE acceptance of these terms by the user.
  40.  
  41.      VIRUS INFORMATION:
  42.  
  43.      J.M. Allen Creations recently acquired a new computer system and discovered
  44.      that it was shipped to us infected with the Michelangelo Virus.  We
  45.      promptly put our disassembler into high gear so we could understand how the
  46.      virus works.  This enabled us to create MVCHECK to protect you from this
  47.      virus.  For full details on this virus, see the enclosed file VIRUS.TXT,
  48.      but for completeness a short overview will be provided now.
  49.  
  50.      The M. Angello virus is a boot / partition sector virus which infects
  51.      systems when an infected floppy is inserted in the A: drive and the system
  52.      is booted.  The virus code moves the original boot partition from the hard
  53.      disk to an unused sector, and installs it's infected boot partition in it's
  54.      place.  This same chain of events occurs when the virus infects a floppy
  55.      disk.  Each time the system is booted from the infected disk, the virus
  56.      first checks to see if the current date is March 6, if this is the current
  57.      date, the virus starts erasing information at the beginning of the disk,
  58.      and continues until the system is re-booted.  If the date is not March 6,
  59.      the virus simply installs a small piece of code in memory, and the system
  60.      boots up as normal.  This small piece of resident code is used by the virus
  61.      to infect EVERY floppy disk that is accessed in any way in the A: drive.
  62.  
  63.  
  64.  
  65.  
  66.  
  67.  
  68.  
  69.  
  70.  
  71.  
  72.  
  73.  
  74.      Running a program, copying a file, listing the directory, or any other
  75.      operation involving the A: drive of the system will result in the floppy
  76.      being infected.  This floppy then has the potential of infecting systems
  77.      just like the original floppy which infected the hard disk.
  78.  
  79.      The enclosed program MVCHECK will check either the FIRST hard disk, the
  80.      FIRST floppy disk, or MEMORY to see if the virus has infected the disk or
  81.      is resident.
  82.  
  83.      MVCHECK m  -  Instructs the program to check memory for the virus
  84.      MVCHECK h  -  Instructs the program to check the first hard disk
  85.      MVCHECK f  -  Instructs the program to check the disk in drive A:
  86.  
  87.      If the program does not detect the virus, then you can be fairly sure that
  88.      it HAS NOT infected the disk you are checking.  However, if your system was
  89.      some how infected by a similar virus, or even a new strain of the virus
  90.      that wasn't known at the time of this writing, you may not be safe.  We are
  91.      asking anyone who finds a virus to please send the infected disk or file to
  92.      us so the code can be evaluated, and an antidote created and distributed.
  93.  
  94.      If MVCHECK sounds a warning and displays a message indicating the
  95.      argumented disk IS infected, you then have the option of allowing MVCHECK
  96.      to remove the virus for you.
  97.  
  98.      If MVCHECK isn't absolutely sure it can safely remove the virus, it
  99.      displays a message indicating this condition, and terminates.  The only
  100.      reason this would happen is if the original boot/partition record is not
  101.      found on the disk where it is supposed to be.  For further information, see
  102.      the VIRUS.TXT file.
  103.  
  104.      You should start by booting your system with a WRITE PROTECTED BOOTABLE
  105.      SYSTEM DISK.  If you have no bootable disks which you are SURE are NOT
  106.      infected, then you should first check your HARD DISK, and make sure that it
  107.      is clean.  You should also check memory to make sure the virus isn't
  108.      resident.  If the hard disk is clean and the virus is not resident, you can
  109.      proceed to checking floppies.  If it is infected, once you have cleaned it,
  110.      you should RE-BOOT your system FROM THE HARD DISK.  The key here is to make
  111.      sure that the virus is not resident in memory, otherwise any floppy disks
  112.      you clean with MVCHECK will be re-infected by the virus.  You can use the M
  113.      argument to have MVCHECK test for the resident virus code.
  114.  
  115.      If you have any trouble, questions, or other information on this or any
  116.      other virus, please contact JMAC at the address or phone number listed
  117.      below.
  118.  
  119.      The MVCHECK.EXE program does an integrity check at run time.  If the
  120.      program is modified in any way it will not run.  This does NOT guarantee
  121.      that someone could not distribute a modified version.  If you are at all
  122.      uncertain as to the authenticity of this software, contact JMAC.
  123.  
  124.      J.M. Allen Creations
  125.      Michael A. Hotz
  126.      Senior Programmer
  127.      2107 Hayes Avenue
  128.  
  129.  
  130.  
  131.  
  132.  
  133.  
  134.  
  135.  
  136.  
  137.  
  138.  
  139.  
  140.      Fremont, Ohio  43420
  141.      (419) 334-5204
  142.  
  143.      Compuserve Mail - 72200,1312
  144.      GEMail          - MAHOTZ
  145.  
  146.  
  147.  
  148.  
  149.  
  150.  
  151.  
  152.  
  153.  
  154.  
  155.  
  156.  
  157.  
  158.  
  159.  
  160.  
  161.  
  162.  
  163.  
  164.  
  165.  
  166.  
  167.  
  168.  
  169.  
  170.  
  171.  
  172.  
  173.  
  174.  
  175.  
  176.  
  177.  
  178.  
  179.  
  180.  
  181.  
  182.  
  183.  
  184.  
  185.  
  186.  
  187.  
  188.  
  189.  
  190.  
  191.  
  192.  
  193.  
  194.  
  195.  
  196.  
  197.  
  198.  
  199.