home *** CD-ROM | disk | FTP | other *** search
/ NetNews Offline 2 / NetNews Offline Volume 2.iso / news / comp / lang / c-part2 / 13350 < prev    next >
Encoding:
Internet Message Format  |  1996-08-05  |  1.5 KB
  1. Path: keats.ugrad.cs.ubc.ca!not-for-mail
  2. From: c2a192@ugrad.cs.ubc.ca (Kazimir Kylheku)
  3. Newsgroups: comp.lang.c
  4. Subject: Re: Virus in DJGPP V2.72?
  5. Date: 6 Apr 1996 21:09:04 -0800
  6. Organization: Computer Science, University of B.C., Vancouver, B.C., Canada
  7. Message-ID: <4k7ilgINNpb4@keats.ugrad.cs.ubc.ca>
  8. References: <4k3cpf$1p7m@info4.rus.uni-stuttgart.de>
  9. NNTP-Posting-Host: keats.ugrad.cs.ubc.ca
  10.  
  11. In article <4k3cpf$1p7m@info4.rus.uni-stuttgart.de>,
  12. Roland Ortloff <roland@studbox.uni-stuttgart.de> wrote:
  13.  >Heuristic flags:
  14.  >
  15.  >c No checksum / recovery information (Anti-Vir.Dat) available.
  16.  >G Garbage instructions.  Contains code that seems to have no purpose
  17.  >  other than encryption or avoiding recognition by virus scanners.
  18.  >Z EXE/COM determination.  The program tries to check whether a file
  19.  >  is a COM or EXE file.  Viruses need to do this to infect a program.
  20.  >1 Found instructions which require a 80186 processor or above.
  21.  >@ Encountered instructions which are not likely to be generated by
  22.  >  an assembler, but by some code generator like a polymorphic virus.
  23.  >
  24.  >
  25.  >
  26.  >The message appeared for every one of the following file
  27.  >being scanned:
  28.  >
  29.  >C:\DJGPP\BIN\AR.EXE might be infected by an unknown virus
  30.  >C:\DJGPP\BIN\AS.EXE          "
  31.  >C:\DJGPP\BIN\CC1.EXE         "
  32.  
  33. These files are not ordinary EXE files! They are a.out UNIX-style executables
  34. dressed up as .EXE files. It is most likely that your virus scanning software
  35. is too braindead to deal with non-standard files.
  36. -- 
  37.  
  38.