home *** CD-ROM | disk | FTP | other *** search
/ Vectronix 2 / VECTRONIX2.iso / FILES_07 / UVK_6_3.LZH / UVK_6_3 / DOX / VIRUSES.TXT < prev   
Text File  |  1994-07-16  |  80KB  |  1,941 lines
  1.           THE KNOWN VIRUSES ON THE ST AND THEIR SYMPTOMS
  2.  
  3.  
  4.  This  is  a  systematic  description  of  all  viruses  that   are 
  5. recognized  by  the  "Ultimate Virus Killer".  It is  of  a  rather 
  6. technical  nature;  in case you are interested but you  don't  know 
  7. what  to  do with all the various phrases you get  hurled  at  you, 
  8. please refer to books on the subject.
  9.  
  10.  Name:  Official name of the virus. When several different versions 
  11. of one virus exist, their difference is indicated by one additional 
  12. character - "A" for the earliest or most widely spread version, "B" 
  13. for the next, etc.
  14.  Type:  The description of the virus fitting the most common  virus 
  15. classification.
  16.  Discovery date:  The date when the virus was earliest reported  to 
  17. be seen.  If the discoverer is known, his/her name is added between 
  18. brackets.
  19.  Virus  can  copy to drive(s): This indicates to which  drives  the 
  20. virus  can  copy itself.  "Current drive" implies  that  the  virus 
  21. copies to the drive that is currently in use of the ones listed.
  22.  Virus  attaches  itself  to:  Here it is  mentioned  which  system 
  23. vector(s)  the  virus  attaches itself to.  When  indicated  to  be 
  24. 'undocumented reset-proof',  this refers to the undocumented method 
  25. for  programs  to  become  reset-resistant  through  the  $12123456 
  26. method.
  27.  Disks  can  be immunized against it:  Informs of whether  a  virus 
  28. cannot  be  immunized  against,  or whether  it  can  be  immunized 
  29. against.  In the latter case,  it is indicated how one can immunize 
  30. against  it.  The  format of the  immunization  method  is:  Offset 
  31. (hexadecimal),   Byte/Word/Longword,   and  the  hexadecimal  value 
  32. expected at that offset.
  33.  Disks  can  be  immunized with UVK:  Indicates whether  or  not  a 
  34. particular  virus' immunization was capable of being  including  in 
  35. the "Ultimate Virus Killer" advanced immunization method.
  36.  What can happen:  Lists the effect that the virus is programmed to 
  37. cause to occur.
  38.  When  does  that  happen:  Specifies when the  above  will  happen 
  39. (ahem).
  40.  Reset-proof: Tells you whether or not the virus can survive a warm 
  41. reset.
  42.  Can  copy  to hard disk:  Tells you...er...well...this  is  pretty 
  43. obvious, actually.
  44.  Remarks: Here all the other things worth mentioning are summed up.
  45.  
  46. BOOTSECTOR VIRUSES
  47.  
  48. Virus #1
  49.  
  50. Name: Signum/BPL Virus A.
  51. Type: Memory-resident bootsector virus.
  52. Discovery date: November 22nd 1987 (Klaus Seligmann).
  53. Virus can copy to drive(s): A or B (current drive).
  54. Virus attaches itself to: Hdv_bpb vector.
  55. Disks can be immunized against it: Yes (0.W $6038).
  56. Immunizable with UVK: Yes.
  57. What can happen: Not known.
  58. When does that happen:  When key is found on other disks (this  has 
  59.  never been found - yet).
  60. Reset-proof: No.
  61. Can copy to hard disk: No.
  62. Remark:  This  is  the most widely  spread  virus;  an  approximate    
  63.  estimate brings it to at least 1.5 million copies worldwide!
  64.  
  65. Virus #2
  66.  
  67. Name: Mad Virus A.
  68. Type: Memory-resident bootsector virus.
  69. Discovery date: March 26th 1988 (Eerk Hofmeester).
  70. Virus can copy to drive(s): A or B (current drive).
  71. Virus attaches itself to: Hdv_rw vector.
  72. Disks can be immunized against it: Yes (0.B $60).
  73. Immunizable with UVK: Yes.
  74. What can happen:  Fools around with screen or bleeps with the sound 
  75.  chip.
  76. When does that happen:  After it makes five copies of itself,   and 
  77.  then at every disk access.
  78. Reset-proof: No.
  79. Can copy to hard disk: No.
  80. Remark:  A  relatively  harmless virus,  therefore  also  sometimes  
  81.  referred to as 'FUN Virus'.  This is improper,  however,  as there  
  82.  already is a virus sometimes called 'Fun Virus',  too (the  Merlin 
  83.  Mad  Virus,  #60).  For more remarks on the 'Mad Virus',  see  Mad 
  84.  Virus B (#49).
  85.  
  86. Virus #3
  87.  
  88. Name: Signum/BPL Virus B.
  89. Discovery date: Summer 1988 (Anton Raves).
  90. Symptoms:  Disk on which the virus is present is unreadable due  to  
  91.  a damaged BPB.
  92. Remark:  This  is  no  true  other virus,  but  a  virus  that  was  
  93.  corrupted  while  active  in the system.  For more  info  see  the 
  94.  Signum/BPL Virus A.
  95.  
  96. Virus #4
  97.  
  98. Name: ACA Virus.
  99. Type: Reset-proof memory-resident bootsector virus.
  100. Discovery date: June 29th 1988 (Little Joe).
  101. Virus can copy to drive(s): Boot device.
  102. Virus attaches itself to: Undocumented RESET-resistant.
  103. Disks can be immunized against it: Yes (0.B $60 or 4.W $4143)
  104. Immunizable with UVK: Yes.
  105. What  can happen:  Track 0 is cleared (BPB,  bootsector  and  FAT).   
  106.  Data is then irretrievably lost.
  107. When  does  that happen:  After it has made 10  copies  of  itself.   
  108.  This is done each time you press reset.
  109. Reset-proof: Yes.
  110. Can copy to hard disk: No.
  111. Remark:  This  virus is made by the ACA crew (ACA stands  for  Anti 
  112.  Copyright Association) from Sweden.  In April 1990 it became known 
  113.  that  this ACA crew also made a virus killer (with lotsa  graphics 
  114.  and a scroller in the lower border).  This killer could  allegedly 
  115.  also SPREAD viruses when you pressed a certain key combination! In 
  116.  a 1988 issue of the German "ST Magazin" an interview with ACA  was 
  117.  published,  in which they stated to have written (but not  spread) 
  118.  even worse viruses.
  119.  
  120. Virus #5
  121.  
  122. Name: Freeze Virus.
  123. Type: Memory-resident bootsector virus.
  124. Discovery date: July 12th 1988 (Carsten Frischkorn).
  125. Virus can copy to drive(s): A or B (current drive).
  126. Virus  attaches  itself  to:   Hdv_rw  vector;  also  installs  MFP   
  127.  interrupt.
  128. Disks can be immunized against it: Yes (0.B $60).
  129. Immunizable with UVK: Yes.
  130. What  can happen:  The system slows down more and  more,  until  it   
  131.  freezes.
  132. When does that happen:  Right from the beginning on, increasing  at  
  133.  every access of logical sector 11 (directory).
  134. Reset-proof: No.
  135. Can copy to hard disk: No.
  136.  
  137. Virus #6
  138.  
  139. Name: Screen Virus.
  140. Type: Memory-resident bootsector virus.
  141. Discovery date: July 12th 1988 (Carsten Frischkorn).
  142. Virus can copy to drive(s): A.
  143. Virus  attaches  itself to:  Hdv_bpb vector;  200 Hz  System  Clock   
  144.  vector; Etv_critic vector.
  145. Disks can be immunized against it: Yes (executable).
  146. Immunizable with UVK: Yes.
  147. What can happen: Screen is blackened.
  148. When does that happen: 54 minutes after virus installation.
  149. Reset-proof: No.
  150. Can copy to hard disk: No.
  151. Remark: Only works on 02.06.1986 ROMs (German pre-blitter TOS).
  152.  
  153. Virus #7
  154.  
  155. Name: C'T Virus.
  156. Type: Reset-proof memory-resident bootsector virus.
  157. Discovery date: Summer 1988 (Wim Nottroth).
  158. Virus can copy to drive(s): Any (including hard disk).
  159. Virus attaches itself to: Undocumented RESET resistant.
  160. Disks can be immunized against it: Yes (executable).
  161. Immunizable with UVK: Yes.
  162. What can happen:  Deletes FAT of floppy-and hard disk (all data    
  163.  irretrievably lost).
  164. When does that happen: If date stamp is 1987.
  165. Reset-proof: Yes.
  166. Can copy to hard disk: Yes.
  167. Remark:  This  virus was featured in a German  magazine  called  
  168.  "Computer & Technik".  The author claims he 'found it' on  one 
  169.  of  his disks.  A listing was included,  so that people  could  
  170.  reproduce and adapt the virus with ease. It writes the message  
  171.  "ARRRGGGHHH  Diskvirus hat wieder zugeschlagen" on the  screen  
  172.  when it is activated. Due to the fact that it forgets to check 
  173.  whether or not the device is higher than "B", it can also copy 
  174.  itself to hard disk.
  175.  
  176. Virus #8
  177.  
  178. Name: Maulwurf I Virus B (English TOS version).
  179. Type: Reset-proof memory-resident bootsector virus.
  180. Discovery date: September 3rd 1988 (Joerg Kruse).
  181. Virus can copy to drive(s): A of B (current drive).
  182. Virus  attaches itself to:  Reset vector,  Hdv_bpb vector  and  VBL   
  183.  vector (this virus operates out of the VBL!).
  184. Disks  can be immunized against it:  Yes (0.W $601C or  2.W  $001C,    
  185.  AND must be executable).
  186. Immunizable with UVK: Yes.
  187. What can happen:  Message on screen "Maulwurf I - SSG   (Subversive 
  188.  Software Group)" and computer locks up.
  189. When  does  that  happen:   If  original  Hdv_bpb  vector  is   re-  
  190.  installed, or  when someone changes the Hz200 counter.
  191. Reset-proof: Yes.
  192. Can copy to hard disk: No.
  193. Remark:  This  virus was made by the Subversive Software  Group  in  
  194.  Germany.  It  is also called "Caterpillar Virus",  as that is  its 
  195.  name in English.
  196.  
  197. Virus #9
  198.  
  199. Name: Bayerische Hacker Post (BHP) Virus.
  200. Type: Memory-resident bootsector virus.
  201. Discovery date: September 10th 1988 (Henrik Alt).
  202. Virus can copy to drive(s): A or B (current drive)
  203. Virus attaches itself to: Hdv_bpb vector
  204. Disks can be immunized against it: Yes (ANY value on 0.W)
  205. Immunizable with UVK: Yes
  206. What can happen: Nothing. It only copies itself
  207. When does that happen: Never (how could it?)
  208. Reset-proof: No
  209. Can copy to hard disk: No
  210. Remark:  Made  by  the  Bayerische Hacker Post.  This  is  a  small  
  211.  computer user's group in Germany that also publishes a small  club 
  212.  magazine.  In that magazine,  the virus was said to reset-  proof, 
  213.  and  that  it  would  'write  through  the  write-protect   notch'  
  214.  (haha!). None if this is true. It checks the WP notch, however, in 
  215.  a  way  that only works successfully on pre-blitter  TOS  versions 
  216.  (i.e.  TOS  version  before  1.02).  The  Bayerische  Hacker  Post 
  217.  address:  c/o  BASIS,  Adalbertstra₧e.  41b,  D-8000  München  40, 
  218.  Germany.
  219.  
  220. Virus #10
  221.  
  222. Name: Lab-Virus.
  223. Type: Memory-resident bootsector virus.
  224. Discovery date: September 10th 1988 (Henrik Alt).
  225. Virus can copy to drive(s): A or B (current drive).
  226. Virus attaches itself to: Hdv_bpb vector.
  227. Disks can be immunized against it: No.
  228. Immunizable with UVK: No.
  229. What can happen: Screen is made entirely black.
  230. When does that happen: After copying itself 10 times.
  231. Reset-proof: No.
  232. Can copy to hard disk: No.
  233. Remark:  Checks the write-protect status address in an illegal way, 
  234.  and  will  therefore not work correctly on any TOS  version  above 
  235.  1.04. This virus seems to be an adapted version of the BHP virus.
  236.  
  237. Virus #11
  238.  
  239. Name: FAT-Virus.
  240. Type: Reset-proof memory-resident bootsector call virus.
  241. Discovery date: May 1st 1988 (Stephen E. Schneider).
  242. Virus can copy to drive(s): A.
  243. Virus attaches itself to: Hdv_bpb and reset vector.
  244. Disks can be immunized against it: Yes (executable).
  245. Immunizable with UVK: Yes.
  246. What  can  happen:  Random  memory  accesses,  resulting  in  blots  
  247.  appearing on  the screen and current programme running crashing.
  248. When  does that happen:  After three hours,  and then at the  first 
  249.  time  $114  is changed from its original value (this  is  the  MFP 
  250.  Interrupt 5 vector).
  251. Reset-proof: Yes.
  252. Can copy to hard disk: No.
  253. Remark:  Only works on 02-06-1986 ROMs (German TOS 1.00).  It  uses 
  254.  time  delays  to  make it more difficult  to  detect.  This  virus 
  255.  spreads easily and rapidly. It is bigger than  just one bootsector 
  256.  and  also  uses the last FAT sector to write   itself  on.  It  is 
  257.  probably  made  in Switzerland,  and is  also   called  "Swiss"-or 
  258.  "Blot"-virus.
  259.  
  260. Virus #12
  261.  
  262. Name: Ghost Virus A.
  263. Type: Reset-proof memory-resident bootsector virus.
  264. Discovery date: November 20th 1988 (Carmen Brunner).
  265. Virus can copy to drive(s): A or B (current drive).
  266. Virus attaches itself to:  Hdv_bpb and resvector;  it is also  non-
  267.  documented reset-resistant.
  268. Disks can be immunized against it: No.
  269. Immunizable with UVK: No.
  270. What can happen: Mouse Y directions are inverted.
  271. When does that happen: After copying itself 10 times.
  272. Reset-proof: Yes.
  273. Can copy to hard disk: No.
  274. Remark:  RUMOURED  to be made by someone called Pash in  Doncaster, 
  275.  England.  It is very widely spread (England,  Holland,  Sweden and 
  276.  West Germany in particular). It is also  called "Mouse" virus.
  277.  
  278. Virus #13
  279.  
  280. Name: 5th Generation Virus.
  281. Type: Memory-resident bootsector virus.
  282. Discovery date: December 6th 1988.
  283. Virus can copy to drive(s): A.
  284. Virus attaches itself to: Trap #13 vector.
  285. Disks can be immunized against it: Yes (executable).
  286. Immunizable with UVK: Yes.
  287. What can happen:  Writes trash in the first 34 sectors of a   disk, 
  288.  lethally corrupting the bootsector, FAT, and directory.
  289. When  does  that  happen:  When the virus  has  reached  its  fifth   
  290.  generation.
  291. Reset-proof: No.
  292. Can copy to hard disk: No.
  293.  
  294. Virus #14
  295.  
  296. Name: OLI Virus.
  297. Type: Reset-proof memory-resident bootsector virus.
  298. Discovery date: December 10th 1988.
  299. Virus can copy to drive(s): Boot device.
  300. Virus  attaches itself to:  Hdv_rw and trap #14 vector;  also  non-   
  301.  documented reset-resistant.
  302. Disks can be immunized against it: No.
  303. Immunizable with UVK: No.
  304. What  can happen:  The text "OLI-VIRUS installed ." appears on  the 
  305.  screen.  Then,  it starts slowing down the ST by hooking itself on 
  306.  an interrupt vector.  In certain cases,  it can also corrupt  disk 
  307.  data.
  308. When does that happen: After having made 20 copies of itself.
  309. Reset-proof: Yes.
  310. Can copy to hard disk: No.
  311.  
  312. Virus #15
  313.  
  314. Name: Maulwurf I Virus A (German TOS version).
  315. Discovery date: January 1st 1989.
  316. Symptoms  and remark:  See virus #8.  Only three  branch  addresses   
  317.  are different, so as to work on German instead of English TOS.
  318.  
  319. Virus #16
  320.  
  321. Name: Kobold #2 Virus.
  322. Type: Reset-proof memory-resident bootsector virus.
  323. Discovery date: January 2nd 1989.
  324. Virus can copy to drive(s): A (?).
  325. Virus attaches itself to:  Hdv_bpb and resvector;  Vbl_queue;  also 
  326.  undocumented reset-resistant.
  327. Disks can be immunized against it: No.
  328. Immunizable with UVK: No.
  329. What can happen:  The mouse X-direction will be slightly distorted, 
  330.  resulting in the user slowly moving it off the desk.  It might  do 
  331.  something more, but it is not known WHAT.
  332. When does that happen: ?.
  333. Reset-proof: Yes.
  334. Can copy to hard disk: No.
  335. Remark:  This is the toughest virus yet. Not many statements can be 
  336.  made  about  it with certainty.  It installs itself in  memory  on 
  337.  booting,  and only after ANOTHER reset will it install the vectors 
  338.  mentioned  above.  Then,  it  will also print the  text  "KOBOLD#2 
  339.  AKTIV!" (this leads to the belief that the virus is German).  What 
  340.  it  can  actually do more (besides copying itself and  that  mouse 
  341.  stuff),  and when it does that,  is unknown (but at least it  does 
  342.  not do anything with disk data).
  343.  Confusingly,  there is also a "Kobold AntiVirus". This is a "virus 
  344.  free" disk written by the German fast file copy program  "Kobold". 
  345.  It is no true Antivirus.
  346.  
  347. Virus #17
  348.  
  349. Name: Mad Virus C.
  350. Discovery date: January 1989 (Frits Couwenberg).
  351. Symptoms: See virus #2.
  352. Remark:  Some  of  the last screen fiddle/sound  routines  in  this  
  353.  virus have been corrupted by alien code.  It will therefore  crash 
  354.  when these routines are executed.
  355.  
  356. Virus #18
  357.  
  358. Name: Mutant Antivirus #1 A.
  359. Discovery date: January 28th 1989.
  360. Symptoms:  Copies  itself  to  other  disks  (except  when  they're  
  361.  executable).  Some of the latter half of its code is corrupted  by  
  362.  alien code, however, and may/will result in a system crash.
  363. Remark: Read further for more info about anti-viruses.
  364.  
  365. Virus #19
  366.  
  367. Name: Goblin Virus.
  368. Type: Reset-proof memory-resident bootsector virus.
  369. Discovery date: April 3rd 1989 (Clive Duberley).
  370. Virus  can  copy to drive(s):  A or B (drive used  by  disk  access   
  371.  call).
  372. Virus  attaches  itself  to:   Hdv_bpb  and  resvector;  also  non-  
  373.  documented reset-resistant.
  374. Disks can be immunized against it: Yes (1A2.L $27182818).
  375. Immunizable with UVK: Yes.
  376. What  can  happen:  It puts the message "The Green  Goblins  Strike  
  377.  Again" on the screen; it can also mess up the display.
  378. When  does  that happen:  The message appears after 128  copies  of 
  379.  itself have been made; the messing up of the display is done after 
  380.  16 copies of itself have been made.
  381. Reset-proof: Yes.
  382. Can copy to hard disk: No.
  383. Remark: Probably made in England.
  384.  
  385. Virus #20
  386.  
  387. Name: Mutant Antivirus #1 B.
  388. Discovery Date: March 6th 1989 (Thomas Gathen).
  389. Symptoms:  System  crashes,  mainly.  This is just  a  gigantically  
  390.  busted AntiVirus #1,  and really can't do anything  decent.   Most 
  391.  probably doesn't even multiply...
  392.  
  393. Virus #21
  394.  
  395. Name: Counter Virus.
  396. Tyoe: Memory-resident bootsector virus.
  397. Discovery Date: May 1989.
  398. Virus can copy to drive(s): A or B (current drive).
  399. Virus attaches itself to: ?.
  400. Disks can be immunized against it: ?.
  401. Immunizable with UVK: ?.
  402. What can happen: Nothing.
  403. When does that happen: Never (would it?).
  404. Reset-proof: No.
  405. Can copy to hard disk: No.
  406. Symptoms:  This  virus keeps a generation counter,  but doesn't  do   
  407.  anything more.
  408.  
  409. Virus #22
  410.  
  411. Name: Help Virus.
  412. Type: Memory-resident bootsector virus.
  413. Discovery date: September 1988.
  414. Virus can copy to drive(s): None.
  415. Virus attaches itself to: ?.
  416. Disks can be immunized against it: ?.
  417. Immunizable with UVK: ?.
  418. What can happen: Screen is filled with bombs.
  419. When does that happen: At booting.
  420. Reset-proof: No.
  421. Can copy to hard disk: No.
  422. Remark:  No real virus, because it actually cannot multiply without 
  423.  external help.  Since it resides in the bootsector,  since another 
  424.  virus  killer  classified  it  as a  'virus'  and  since  it  does 
  425.  something a computer user would not like,  it is still listed here 
  426.  as a 'virus'.
  427.  
  428. Virus #23
  429.  
  430. Name: Exception Virus.
  431. Type: Reset-proof memory-resident bootsector virus.
  432. Discovery date: September 1988.
  433. Virus can copy to drive(s): A or B (current drive).
  434. Virus  attaches  itself to:  Hdv_bpb  vector,  undocumented  reset-  
  435.  resistant.
  436. Disks can be immunized against it: No.
  437. Immunizable with UVK: No.
  438. What  can happen:  System crashes due to random values  written  to   
  439.  random  memory locations.
  440. When  does  that happen:  About 22 minutes after a vbl  routine  is 
  441.  installed,  which  happens after accessing a  non-write  protected 
  442.  disk in drive A or B.
  443. Reset-proof: Yes.
  444. Can copy to hard disk: No.
  445. Remark: Does not work when Hdv_bpb points at an address below $FFFF 
  446.  (generally this is the case when a hard disk is installed). It was 
  447.  previously  also known as Random virus,  and it only works on  TOS 
  448.  1.00 and 1.02.
  449.  
  450. Virus #24
  451.  
  452. Name: Gauweiler Virus.
  453. Type: Reset-proof memory-resident bootsector virus.
  454. Discovery date: July 12th 1989 (Harald Wend).
  455. Virus can copy to drive(s): A or B (current drive).
  456. Virus attaches itself to: Hdv_bpb; undocumented reset-resistant.
  457. Disks can be immunized against it: No.
  458. Immunizable with UVK: No.
  459. What can happen: Writes "AIDS?" on the screen and zeroes track 1 of 
  460.  a  floppy  disk (irretrievably  destroying  bootsector,  FAT,  and 
  461.  directory).
  462. When does that happen: After the first reset after booting it.
  463. Reset-proof: Yes.
  464. Can copy to hard disk: No.
  465. Remark: Version 3.0 of this virus (version number contained in boot 
  466.  code)  is  supposed  to  be programmed  on  July  7th  1988  (also 
  467.  contained  in boot code).  So it was almost exactly one  year  old 
  468.  when it was discovered...
  469.  
  470. Virus #25
  471.  
  472. Name: Evil Virus.
  473. Type: Reset-proof memory-resident bootsector virus.
  474. Discovery date: May 23rd 1989 (Jeremy Hughes).
  475. Virus can copy to drive(s): A or B (current drive).
  476. Virus attaches itself to: Resetvector and Hdv_bpb.
  477. Disks can be immunized against it: Yes (0.L $60380666).
  478. Immunizable with UVK: No.
  479. What can happen: Screen colours inverted.
  480. When does that happen: After 100 copies of itself are made.
  481. Reset-proof: Yes.
  482. Can copy to hard disk: No.
  483. Remarks:  Contains the text " EVIL ! - A Gift from Old Nick". It is 
  484.  written in England.  Obviously,  the author acquired a copy  of an 
  485.  earlier version of the "Ultimate Virus Killer" - he made sure  the 
  486.  virus  was recognized to be an Atari system  disk!  Very  cleverly 
  487.  done, by using the  recognition bytes somewhere in the virus code. 
  488.  I  am glad to say  that we're now at least ONE step ahead of  this 
  489.  guy!
  490.  This virus is very often found in Scandinavian countries.
  491.  
  492. Virus #26
  493.  
  494. Name: P.M.S. Virus.
  495. Type: Reset-proof memory-resident bootsector virus.
  496. Discovery date: May 20th 1989 (Chris Dudley).
  497. Virus can copy to drive(s): A.
  498. Virus attaches itself to: XBIOS trap vector and reset vector.
  499. Disks can be immunized against it: Yes (1B4.L $2A2A2A20).
  500. Immunizable with UVK: Yes.
  501. What  can  happen:  Text "*** The Pirate Trap ***,  *  Youre  being 
  502.  watched *, *** (C) P.M.S. 1987 ***" (sic) appears on the screen.
  503. When  does  that happen:  At each fiftieth copy of itself  that  is   
  504.  made.
  505. Reset-proof: Yes.
  506. Can copy to hard disk: No.
  507. Remark:  Contains  a  copyright message for 1987  (!).  This  virus  
  508.  might  thus  be VERY old and it is a miracle that is  had  slipped  
  509.  through  the  attention  of ALL virus  killers  thus  far.  It  is  
  510.  thought  to  be made by a software vendor to prevent  people  from  
  511.  copying software in his shop.  Due to obvious reasons,  it is also 
  512.  called "Pirate Trap Virus".
  513.  This virus patched the XBIOS vector in such an effective way that, 
  514.  once the virus is in memory,  it even patches bootsector reads  to 
  515.  hide its presence.  It copies itself at each use of Floprd  (XBIOS 
  516.  8)!
  517.  
  518. Virus #27
  519.  
  520. Name: Ghost Virus B.
  521. Discovery date: June 15th 1989 (R. de Groen).
  522. Symptoms:  See  Virus  #12  (Ghost Virus).  This virus  has  a  few   
  523.  damaged bytes and will therefore crash easily.
  524.  
  525. Virus #28
  526.  
  527. Name: Arnold/Rambo Virus.
  528. Type: Memory-resident bootsector virus.
  529. Discovery date: November 1989.
  530. Virus can copy to drive(s): A or B (current drive).
  531. Virus attaches itself to: Hdv_bpb vector.
  532. Disks can be immunized against it: Yes (0.B $60).
  533. Immunizable with UVK: Yes.
  534. What can happen: Nothing.
  535. When does that happen: After five copies were made.
  536. Reset-proof: No.
  537. Can copy to hard disk: No.
  538. Remark:  This  virus was actually designed  to have  precisely  the 
  539.  same  effects as the Mad virus,  but due to a wrong branch  and  a 
  540.  non-working counter this does not work.
  541.  
  542. Virus #29
  543.  
  544. Name: Monitor Virus.
  545. Type: Reset-proof memory-resident bootsector virus.
  546. Discovery date: November 1989.
  547. Virus can copy to drive(s): A or B.
  548. Virus attaches itself to: ?.
  549. Disks can be immunized against it: ?.
  550. What can happen: Random lines are put on the screen.
  551. When does that happen: ?.
  552. Reset-proof: Yes.
  553. Can copy to hard disk: No.
  554. Symptoms:  Some  random  lines are put on  the  screen,  which  are 
  555.  probably meant to  hint at a busted monitor. Of course, this virus 
  556.  doesn't harm the monitor at all.
  557.  
  558. Virus #30
  559.  
  560. Name: Anti-ACA Virus.
  561. Type: Memory-resident bootsector virus.
  562. Discovery date: December 28th 1989.
  563. Virus can copy to drive(s): A or B (current drive).
  564. Virus attaches itself to: GEMDOS trap vector.
  565. Disks can be immunized against it: Yes (0.W $601C).
  566. Immunizable with UVK: No.
  567. What  can happen:  Text "GREETINGS TO ACA,  THE FIRST GROUP  TO  BE 
  568.  GREETED  IN A VIRUS!  (AND THEY ARE THE GUYS WHO MADE THE  1ST  ST 
  569.  VIRUS" on screen, followed by the computer crashing.
  570. When does that happen: After four copies of itself are made.
  571. Reset-proof: No.
  572. Can copy to hard disk: No.
  573. Remarks: This virus was written in Norway by someone called himself 
  574.  The  Lazy Lion (as were viruses  31-36!).  Actually,  unlike  this 
  575.  virus  claims,  the first virus on the ST was not that of the  ACA 
  576.  (but who cares).
  577.  All  these  viruses patch the GEMDOS trap  vector,  and  will  get 
  578.  active and/or copy themselves at any Fopen or Fsfirst GEMDOS call.
  579.  
  580. Virus #31
  581.  
  582. Name: Chopin Virus.
  583. Type: Memory-resident bootsector virus.
  584. Discovery date: December 28th 1989.
  585. Virus can copy to drive(s): A.
  586. Virus attaches itself to: GEMDOS trap vector.
  587. Disks can be immunized against it: No.
  588. Immunizable with UVK: No.
  589. What  can  happen:  Music  of Chopin's Death  March  start  playing 
  590.  endlessly and system freezes to a halt. At each music end, it also 
  591.  prints the message "FUCK! YOU'VE GOT A VIRUS!" on the screen.
  592. When does that happen: After 26 copies of itself are made.
  593. Reset-proof: No.
  594. Can copy to hard disk: No.
  595.  
  596. Virus #32
  597.  
  598. Name: Cookie Monster Virus A.
  599. Type: Memory-resident bootsector virus.
  600. Discovery date: December 28th 1989.
  601. Virus can copy to drive(s): A.
  602. Virus attaches itself to: GEMDOS trap vector.
  603. Disks can be immunized against it: No.
  604. Immunizable with UVK: No.
  605. What can happen:  Writes "YOU KNOW WHAT?  I WANT A COOKIE!" on  the 
  606.  screen,  and then waits for the user to type COOKIE.  After having 
  607.  done  this,  it will enable the user to continue whatever  he  was 
  608.  doing. After each 20 further copies, it appears again.
  609. When does that happen: After 30 copies of itself are made.
  610. Reset-proof: No.
  611. Can copy to hard disk: No.
  612.  
  613. Virus #33
  614.  
  615. Name: Cookie Monster Virus B.
  616. Type: Reset-proof memory-resident bootsector virus.
  617. Discovery date: December 28th 1989.
  618. Virus can copy to drive(s): A.
  619. Virus attaches itself to: GEMDOS trap vector and resvector.
  620. Disks can be immunized against it: No.
  621. Immunizable with UVK: No.
  622. What can happen: See virus #32.
  623. When does that happen: See virus #32.
  624. Reset-proof: Yes.
  625. Can copy to hard disk: No.
  626. Remark:  The  only difference with virus #32 is that it  is  reset-  
  627.  proof.
  628.  
  629. Virus #34
  630.  
  631. Name: Puke Virus A.
  632. Type: Memory-resident bootsector virus.
  633. Discovery date: December 28th 1989.
  634. Virus can copy to drive(s): A or B (current drive).
  635. Virus attaches itself to: GEMDOS trap vector.
  636. Disks can be immunized against it: Yes (0.W $601C).
  637. Immunizable with UVK: No.
  638. What can happen: First file deleted from current floppy drive.
  639. When does that happen: After five copies of itself are made.
  640. Reset-proof: No.
  641. Can copy to hard disk: No.
  642. Remark:  The  boot code also includes the address of a  well  known 
  643.  member of the ST society, who was supposed to be blackmailed using 
  644.  this virus (but who did NOT write it!).
  645.  
  646. Virus #35
  647.  
  648. Name: Puke Virus B.
  649. Type: Memory-resident bootsector virus.
  650. Discovery date: December 28th 1989.
  651. Virus can copy to drive(s): A or B (current drive).
  652. Virus attaches itself to: XBIOS trap vector.
  653. Disks can be immunized against it: Yes (19E.L $70756B65).
  654. Immunizable with UVK: Yes.
  655. What can happen: Track 1 gets the memory contents of $78000 (screen 
  656.  memory  on  half  meg  machines)  written  on  it   (irretrievably 
  657.  corrupting bootsector, FAT and directory sectors).
  658. When  does that happen:  After making five copies  of  itself,  and   
  659.  then after each second copy.
  660. Reset-proof: No.
  661. Can copy to hard disk: No.
  662. Remark: See virus #34.
  663.  
  664. Virus #36
  665.  
  666. Name: Upside Down Virus.
  667. Type: Memory-resident bootsector virus.
  668. Discovery date: December 28th 1989.
  669. Virus can copy to drive(s): A or B (current drive).
  670. Virus attaches itself to: GEMDOS trap vector.
  671. Disks can be immunized against it: Yes (0.W $601C).
  672. Immunizable with UVK: No.
  673. What can happen: Screen turns upside down.
  674. When does that happen:  After four copies of itself are made,   and 
  675.  then after each second copy.
  676. Reset-proof: No.
  677. Can copy to hard disk: No.
  678. Remark:  Due to a small bug, it seems to write only non- executable 
  679.  copies of itself?
  680.  
  681. Virus #37
  682.  
  683. Name: Mutant Antivirus #4.
  684. Discovery date: Autumn 1989.
  685. Symptoms:  As  this is an anti-virus with almost 50 percent of  its 
  686.  code destroyed, it probably only crashes the system on boot-up.
  687.  
  688. Virus #38
  689.  
  690. Name: G-DATA Virus.
  691. Type: Memory-resident bootsector virus.
  692. Discovery date: May 5th 1990.
  693. Virus can copy to drive(s): A or B (current drive).
  694. Virus attaches itself to: Hdv_bpb vector.
  695. Disks can be immunized against it: Yes (0.B $60).
  696. Immunizable with UVK: Yes.
  697. What can happen: Nothing.
  698. Reset-proof: No.
  699. Can copy to hard disk: No.
  700. Remark:  This  virus was not written by G-Data (which is  a  German 
  701.  company that has also made a virus killer),  but owes its name  to 
  702.  the fact that it contains the message "ANTI-VIREN KIT 3KEIN  VIRUS 
  703.  IM  BOOTSECTOR"  (translation:  "ANTI-VIREN KIT 3NO VIRUS  IN  THE 
  704.  BOOTSECTOR"), suggesting that it is a disk immunized by the G-Data 
  705.  virus  killer (which,  of course,  it isn't).  It's based  on  the 
  706.  Exception Virus.
  707.  It's also called "G-DATA Laxy Virus".
  708.  
  709. Virus #39
  710.  
  711. Name: Media Change Virus.
  712. Type: Reset-proof memory-resident bootsector viruses.
  713. Discovery date: October 27th 1989.
  714. Virus can copy to drive(s): All boot devices.
  715. Virus  attaches  itself to:  Mediach  (Media  Change)  vector,  and    
  716.  undocumented reset-resistant.
  717. Disks can be immunized against it: Yes (executable).
  718. Immunizable with UVK: Yes.
  719. What can happen: Text turns to screen colour.
  720. When does that happen: Every fifth copy.
  721. Reset-proof: Yes.
  722. Can copy to hard disk: Yes.
  723. Remark:  Since  it  does not check for drives higher  than  B,  and  
  724.  since it uses the BIOS Rwabs call,  it can also copy to hard  disk 
  725.  when you have booted from that!
  726.  
  727. Virus #40
  728.  
  729. Name: Ghost Virus C.
  730. Discovery date: March 9th 1990.
  731. Remark: A version of the original Ghost Virus in which three  bytes 
  732.  have been corrupted, causing the branch to be (non-fatally) misled 
  733.  and the mouse reversion routine to malfunction.  It copies without 
  734.  any problems, though, and is indeed reset-proof.
  735.  
  736. Virus #41
  737.  
  738. Name: Bat Virus.
  739. Type:  Non-executable reset-proof memory-resident bootsector   call 
  740.  virus.
  741. Discovery date: March 17th 1990 (George Woodside).
  742. Virus can copy to drive(s): Current drive.
  743. Virus  attaches itself to:  Hdv_bpb vector,  timer  vectors,  reset   
  744.  vector. Also undocumented reset-resistant.
  745. Disks can be immunized against it: No.
  746. Immunizable with UVK: No.
  747. What can happen:  Last sectors of directory can be destroyed if the 
  748.  directory is very long.  The mouse pointer will turn into a batman 
  749.  logo.
  750. When  does that happen:  The directory bit can happen each time  it 
  751.  copies itself; the mouse pointer will change after one hour.
  752. Reset-proof: Yes.
  753. Can copy to hard disk: ?.
  754. Remark: Written by some kid for a French journalist. He's an author 
  755.  who has e.g.  written articles about viruses,  and he has probably 
  756.  done  this virus to check how fast they can multiply and to  check 
  757.  how good virus killers are.  Previously, this virus was considered 
  758.  to  be 100% safe by ALL virus killers,  as the bootsector  is  NOT 
  759.  executable  - yet it is a bootsector virus!  It is really  a  very 
  760.  ingenious viruses, but the "Ultimate Virus Killer" is ahead of its 
  761.  prey!
  762.  
  763. Virus #42
  764.  
  765. Name: Grim Reaper Virus.
  766. Type: Memory-resident bootsector virus.
  767. Discovery date: May 9th 1990 (John).
  768. Virus can copy to drive(s): Drive A only.
  769. Virus attaches itself to: Hdv_bpb vector.
  770. Disks can be immunized against it: Yes (0.W $6A38, 3A.W $41FA).
  771. Immunizable with UVK: No.
  772. What can happen:  De-installs itself,  screws up the screen, prints 
  773.  garbage  on the screen and writes to contents of memory at  $78000 
  774.  (screen address on half megabyte machines) to the first 20 sectors 
  775.  of a disk, lethally corrupting bootsector, FAT and directory.
  776. When does that happen: After 47 copies of itself are made.
  777. Reset-proof: No.
  778. Can copy to hard disk: No.
  779. Remark:  A  nasty one,  this virus.  Its installation structure  is 
  780.  identical  with  George Woodside's Antivirus  "VKill  Guard".  The 
  781.  bootsector also contains the text " -= The Jumper strikes again =- 
  782.  Pirates, the grim reaper draws near  ".
  783.  
  784. Virus #43
  785.  
  786. Name: Megacunt V2.0 virus.
  787. Type: Memory-resident bootsector virus.
  788. Discovery date: December 1989 (Dave Moss).
  789. Virus can copy to drive(s):  Current drive (floppy only), and  only 
  790.  to immunized disks.
  791. Virus attaches itself to: Hdv_bpb vector.
  792. Disks can be immunized against it: No.
  793. Immunizable with UVK: No.
  794. What  can  happen:  Acid-colours will be on the  background  screen   
  795.  colour, done by the level 4 interrupt.
  796. When does that happen: After 20 copies of itself are made.
  797. Reset-proof: No.
  798. Can copy to hard disk: No.
  799. Remark:  Written  by a chap calling himself  Alcoholica,  and  only  
  800.  copies  to immunized disks (!crikey!).  Several other versions  of 
  801.  this virus are believed to exist, but none have been sighted.
  802.  
  803. Virus #44
  804.  
  805. Name: Horror Virus.
  806. Type:  Non-executable reset-proof memory-resident bootsector   call 
  807.  virus.
  808. Discovery date: August 23rd 1990.
  809. Virus can copy to drive(s): Drive A.
  810. Virus  attaches itself to:  Hdv_bpb vector,  timer C  vector.  Also   
  811.  undocumented reset-resistant.
  812. Disks can be immunized against it: No.
  813. Immunizable with UVK: No.
  814. What can happen: Screen will switch colours, sound will be  heard.
  815. When  does  that happen:  At a certain time  after  copying  itself   
  816.  five times.
  817. Reset-proof: Yes.
  818. Can copy to hard disk: No.
  819. Remark:  Written  by  a  member of ULM  from  Luxemburg,  for  test 
  820.  purposes. He did this early spring 1990. It has never been spread, 
  821.  but he gave it to me 'just in case'.  Previously,  this virus  was 
  822.  considered to be 100% safe by ALL virus killers, as the bootsector 
  823.  is  NOT  executable - yet it is a bootsector  virus  (see  'Batman 
  824.  Virus')!
  825.  
  826. Virus #45
  827.  
  828. Name: DJA Virus.
  829. Type: Memory-resident bootsector virus.
  830. Discovery date: Summer 1990.
  831. Virus can copy to drive(s): Current drive.
  832. Virus attaches itself to: Hdv_bpb vector.
  833. Disks can be immunized against it: Yes (0.W $6038).
  834. Immunizable with UVK: Yes.
  835. What  can  happen:  Message  will be displayed on  screen  ("Du  ar 
  836.  smetted  av  DJA viruset  Generatio....(generation  number)")  and 
  837.  system will lock up.
  838. When does that happen: After a fourth disk is found with the  virus 
  839.  on  it  (or  any disk starting with $6038  -  including  immunized 
  840.  ones!).
  841. Reset-proof: No.
  842. Can copy to hard disk: Yes.
  843. Remark:  Written in Norway or Denmark,  as the text it prints means 
  844.  "You are infected by the DJA virus" in one of these languages).  A 
  845.  good  thing  is  that it does not copy to immunized  disks  -  but 
  846.  unfortunately  these immunized disks DO trigger the  'destruction' 
  847.  routine!
  848.  
  849. Virus #46
  850.  
  851. Name: TOI Virus.
  852. Type: Reset-proof memory-resident bootsector virus.
  853. Discovery date: November 10th 1990 (George Woodside).
  854. Virus can copy to drive(s): Current drive.
  855. Virus attaches itself to: Hdv_bpb and resvector; it is also    non-
  856.  documented reset-resistant.
  857. Disks can be immunized against it: No.
  858. Immunizable with UVK: No.
  859. What  can happen:  Inverts the vertical mouse movements (just  like 
  860.  the  "Ghost" virus which is it's previrus).  After that,  it  also 
  861.  toggles  the  bits  of a random memory  location  (this  leads  to 
  862.  unpredictable crashes and small things going wrong).
  863. When does that happen: After five copies of itself have been  made.
  864. Reset-proof: Yes.
  865. Can copy to hard disk: No.
  866. Remark: An  adapted versions of the "Ghost" virus.  The name  comes 
  867.  from the TOI programming group in Denver,  Colorado,  USA, who are 
  868.  reported to be be responsible for this one.
  869.  
  870. Virus #47
  871.  
  872. Name: Flying Chimp Virus.
  873. Type: Memory-resident bootsector virus.
  874. Discovery date: December 15th 1990 (Les Neidig).
  875. Virus can copy to drive(s): Drive A.
  876. Virus attaches itself to: Hdv_bpb vector.
  877. Disks can be immunized against it: No.
  878. Immunizable with UVK: No.
  879. What can happen:  Message will be displayed on screen ("Zapped   by 
  880.  Waldo the Flying Chimp!").
  881. When does that happen: After it has multiplied itself five   times, 
  882.  or when it has had 20 bootsector accesses.
  883. Reset-proof: No.
  884. Can copy to hard disk: No.
  885. Remark: Thought to have been written in the USA. Also known as  the 
  886.  "Waldo Virus".
  887.  
  888. Virus #48
  889.  
  890. Name: Reset Virus.
  891. Type: Memory-resident bootsector virus.
  892. Discovery date: Summer 1988 (Volker Söhnitz).
  893. Virus can copy to drive(s): ?.
  894. Virus attaches itself to: Hdv_bpb, Hdv_rw and Hdv_mediach  vectors.
  895. Disks can be immunized against it: No.
  896. Immunizable with UVK: No.
  897. What can happen: It writes a message "Ihr Rechner hat Aids" (German 
  898.  for  "Your computer has AIDS") on the screen and then freezes  the 
  899.  system.
  900. When does that happen: Three hours after booting.
  901. Reset-proof: No.
  902. Can copy to hard disk: No.
  903. Remark: Strangely  enough,  this  virus will not copy  itself  when 
  904.  you've  got a cartridge installed with the word "Dent" at  address 
  905.  $FA0066.
  906.  
  907. Virus #49
  908.  
  909. Name: MAD Virus B.
  910. Discovery date: December 1987 (Volker Söhnitz).
  911. Symptoms: See virus #2.
  912. Remark: Published  in a magazine called "Atari  Spezial"  (German), 
  913.  and  therefore  also known under the name "Atari  Spezial  Virus". 
  914.  This is the original MAD virus,  which is exactly the same as  MAD 
  915.  virus A (which was spread the most) except for the offset of  most 
  916.  code.  It  was  written by J.  Schuppener,  and it  was  published 
  917.  towards  the end of the year 1987 in the mentioned  magazine.  The 
  918.  magazine  now seems to be defunct,  but the publisher used  to  be 
  919.  CAV-GmbH, He₧stra₧e 90, D-8000 München, Germany.
  920.  
  921. Virus #50
  922.  
  923. Name: Ghost Virus D.
  924. Discovery date: February 17th 1990.
  925. Symptoms:  See  Virus  #12  (Ghost Virus).  This virus  has  a  few   
  926.  damaged bytes and will not work properly - may even crash.
  927.  
  928. Virus #51
  929.  
  930. Name: Ghost Virus E.
  931. Discovery date: April 1991.
  932. Symptoms:  Principally it's the same as the Ghost Virus (#12),  but 
  933.  the  symptoms are different.  It does something with the  vertical 
  934.  blank queue and leaves the mouse alone.  Unfortunately the precise 
  935.  symptoms  are unknown as the copies of this virus that were  found 
  936.  were both damaged.
  937.  
  938. Virus #52
  939.  
  940. Name: Ghost virus F.
  941. Discovery date: April 1991.
  942. Symptoms: See virus #12 (Ghost Virus), Unfortunately, there is some 
  943.  corrupted  code in the virus copy routine so that it can  cause  a 
  944.  disk to be corrupted (the bootsector can be written  wrongly,  not 
  945.  corrupting the actual data but making it inaccessible).
  946.  
  947. Virus #53
  948.  
  949. Name: Megaguru & Argo 2 Virus.
  950. Type: Memory-resident bootsector virus.
  951. Discovery date: June 22nd 1991 (Paolo Munarin).
  952. Virus can copy to drive(s): A or B (current drive).
  953. Virus attaches itself to: Hdv_bpb vector.
  954. Disks can be immunized against it: No.
  955. Immunizable with UVK: No.
  956. What can happen:  At booting,  writes the text "* MEGAGURU & ARGO 2 
  957.  001  * ANTEPRIME ATARI E AMIGA PRESENTANO :" on the  screen.  When 
  958.  things go 'wrong' the screen inverts and a bleep sounds.
  959. When does that happen:  At each disk with an executable  bootsector 
  960.  that is accessed - with the exception of disks that have the virus 
  961.  on them.
  962. Reset-proof: No.
  963. Can copy to hard disk: No.
  964. Remark:  This  virus is from Italy.  It was found on a  disk  which 
  965.  contained a text file from a hacker called Megaguru,  who  (quote) 
  966.  "would like to swap Amiga and ST software".  Even his phone number 
  967.  was on it!
  968.  
  969. Virus #54
  970.  
  971. Name: Ghost virus G.
  972. Discovery date: June 1991 (Kai Holst).
  973. Symptoms:  See virus #12 (Ghost Virus). This seems to be an adapted 
  974.  version  of  the Ghost Virus,  and the pre-virus  to  most  recent 
  975.  mutant Ghost Viruses (of which there are rather an absurd lot).
  976.  
  977. Virus #55
  978.  
  979. Name: Finland Virus.
  980. Type: Memory-resident reset-proof bootsector virus.
  981. Discovery date: Early July 1991 (Steffen Fischer).
  982. Virus can copy to drive(s): A.
  983. Virus  attaches  itself  to:   Hdv_bpb  vector,   resvector.   Also   
  984.  undocumented reset-resistant.
  985. Disks can be immunized against it: Yes (executable).
  986. Immunizable with UVK: Yes.
  987. What can happen:  Fiddling with the screen colours (this comes down 
  988.  to the green and white colours of the desktop being reversed  when 
  989.  in colour mode).
  990. When does that happen: After is has done each 12th copy of  itself. 
  991.  The virus only copies to non-executable disks, or executable disks 
  992.  that have viral symptoms (i.e.  other viruses and itself) or  that 
  993.  have the word 'Boot' contained at hexadecimal offset $82 (any disk 
  994.  'protected'  by  the boot program of the German  PD  virus  killer 
  995.  "Sagrotan" has the word 'Boot' at this offset!).
  996. Reset-proof: Yes.
  997. Can copy to hard disk: No.
  998. Remark: This  virus was coded by a chap called  Toubab,  on  August 
  999.  30th 1990. It got sent to me by two people almost at the same time 
  1000.  after  the  virus  was almost  one  year  old!  Both  occurrences, 
  1001.  however,  were in Scandinavia (i.e. disks from Finland and Norway) 
  1002.  so this leads me to believe it was written in Scandinavia.  It was 
  1003.  a  real  pain  in the posterior,  as it started  with  a  longword 
  1004.  '00000000'  value,  that lead the "Ultimate Virus Killer"  to  not 
  1005.  finding it suspect!
  1006.  
  1007. Virus #56
  1008.  
  1009. Name: Ghost virus H.
  1010. Discovery date: August 5th 1991 (Harald Uenzelmann).
  1011. Symptoms:  See virus #12 (Ghost Virus). This is principally exactly 
  1012.  the same as the standard Ghost Virus, but someone apparently found 
  1013.  it necessary to change the Branch into BLS instead of BRA -  which 
  1014.  has the same result when executed but which effectively caused  it 
  1015.  not to be recognized.
  1016.  
  1017. Virus #57
  1018.  
  1019. Name: Signum virus C.
  1020. Discovery date: September 25th 1991 (Darren Laidler).
  1021. Symptoms:  See virus #1 (Signum virus A).  This is exactly the same 
  1022.  with regard to symptoms and the way it works.  The only reason why 
  1023.  it  is  basically different is that someone (probably  someone  in 
  1024.  England)  optimized it a bit,  and some machine code  instructions 
  1025.  have been replaced by others.
  1026.  
  1027. Virus #58
  1028.  
  1029. Name: Joe Virus.
  1030. Type: Memory-resident bootsector virus.
  1031. Discovery date: November 25th 1991 (ACN).
  1032. Virus can copy to drive(s): Current floppy drive (A or B).
  1033. Virus attaches itself to: Hdv_bpb vector.
  1034. Disks can be immunized against it: Yes (0.W $4E71).
  1035. Immunizable with UVK: No.
  1036. What can happen:  When it finds itself with a specific value in the 
  1037.  fourth  and fifth byte,  it will execute  itself  again,  probably 
  1038.  cluttering up the system.
  1039. When does that happen:  When it finds itself again,  and then every 
  1040.  second time.
  1041. Reset-proof: No.
  1042. Can copy to hard disk: No.
  1043. Remark:  As  this virus has no particular characteristics,  it  was 
  1044.  called  "Joe Virus" as I was listening to Jimi Hendrix' "Hey  Joe" 
  1045.  when I disassembled it.
  1046.  
  1047. Virus #59
  1048.  
  1049. Name: Directory Waster Virus.
  1050. Type: Reset-proof memory-resident bootsector virus.
  1051. Discovery date: Unknown (Michael Schussler).
  1052. Virus can copy to drive(s): Current floppy drive (A or B).
  1053. Virus  attaches  itself  to:   Hdv_bpb  vector,   resvector;   also   
  1054.  undocumented reset-resistant.
  1055. Disks can be immunized against it: No.
  1056. Immunizable with UVK: No.
  1057. What  can happen:  First twenty tracks of your disk  get  destroyed  
  1058.  (both  side  0  and side 1!) When does  that  happen:  After  each  
  1059.  twentieth copy it made of itself.
  1060. Reset-proof: Yes.
  1061. Can copy to hard disk: No.
  1062. Remark: The name is quite improper,  as it destroys about 25% of  a 
  1063.  disk  and  not just the  directory.  Initially,  this  virus  only 
  1064.  installs  itself  on the standard reset vector.  After  the  first 
  1065.  reset,  it bends the hdv_bpb vector and becomes reset-resistant in 
  1066.  the undocumented way.
  1067.  
  1068. Virus #60
  1069.  
  1070. Name: Merlin's Mad Virus.
  1071. Type: Memory-resident bootsector programme.
  1072. Discovery date: Unknown (Mike Mee).
  1073. Virus can copy to drive(s): Not at all.
  1074. Virus attaches itself to: Nowhere.
  1075. Disks can be immunized against it: No need to immunize.
  1076. Immunizable with UVK: Not applicable.
  1077. What can happen:  See the Mad Virus - it does the same things  with 
  1078.  the screen and/or makes a sound.
  1079. When  does that happen:  When booting with a disk  containing  this   
  1080.  'virus'.
  1081. Reset-proof: Not applicable (i.e. "no").
  1082. Can copy to hard disk: Not applicable.
  1083. Remark: This is no virus at all, but it has been classified here as 
  1084.  Mike  Mee  sent  it  to me who classifies it as  a  virus  in  his 
  1085.  "Professional  Virus Killer" programme.  It was written by  Merlin 
  1086.  the  Welsh  Wizard,  and it's TOTALLY HARMLESS.  It can  not  copy 
  1087.  itself,  and  only  fiddles  around with the screen  in  the  same 
  1088.  fashion as the "MAD Virus" after which it is called.
  1089.  
  1090. Virus #61
  1091.  
  1092. Name: Wolf Virus.
  1093. Type: Memory-resident bootsector virus.
  1094. Discovery date: February 4th 1991 (Carsten Frischkorn).
  1095. Virus can copy to drive(s): Current floppy drive (A or B).
  1096. Virus attaches itself to: BIOS vector.
  1097. Disks can be immunized against it: Yes (0.W $EB34).
  1098. Immunizable with UVK: No.
  1099. What can happen:  RAM memory amount it halved (this does not  imply 
  1100.  you  actually LOSE RAM,  it just means that it makes the  computer 
  1101.  THINK it has less RAM!).
  1102. When does that happen: After the eighth generation is found.
  1103. Reset-proof: No.
  1104. Can copy to hard disk: No.
  1105. Remark:  A rather nasty virus. For starters, it starts off with the 
  1106.  bytes  you'd  normally find on an  MS-DOS  disk,  i.e.  all  virus 
  1107.  killers think it's an MS-DOS bootsector. Second, it fools the user 
  1108.  by  putting the message "Kein Virus im bootsector!" on the  screen 
  1109.  at booting.  This is the boot message of the virus-free bootsector 
  1110.  of the German virus killer "Sagrotan". It de-installs itself after 
  1111.  three infections (i.e.  your computer will think you've got  1/8th 
  1112.  of your actual amount of RAM memory by then!).
  1113.  
  1114. Virus #62
  1115.  
  1116. Name: Ghost virus I.
  1117. Discovery date: October 5th 1991 (Frank Jonkers).
  1118. Symptoms: See virus #12 (Ghost Virus), Unfortunately, there is some 
  1119.  corrupted  code in the virus copy routine so that it can  cause  a 
  1120.  disk to be corrupted (the bootsector can be written  wrongly,  not 
  1121.  corrupting the actual data but making it inaccessible).
  1122.  
  1123. Virus #63
  1124.  
  1125. Name: Menace Virus.
  1126. Type: Reset-proof memory-resident bootsector call virus.
  1127. Discovery date: Spring 1992 (David of H-Street).
  1128. Virus can copy to drive(s): Current floppy drive (A or B).
  1129. Virus  attaches  itself  to:   Xbios  vector,  Hdv_bpb  vector  and  
  1130.  interrupt level 4 interrupt; also undocumented reset-resistant.
  1131. Disks can be immunized against it: No.
  1132. Immunizable with UVK: No.
  1133. What  can  happen:  Overwrites the bootsector of your  floppy  disk   
  1134.  with a message in an Elfish language (Tolkien).
  1135. When does that happen: After having made ten copies ot itself.
  1136. Resetproof: Yes.
  1137. Can copy to harddisk: No.
  1138. Remark:  This virus uses TWO sectors on disk, sector 1 and 10. It's 
  1139.  rather  cleverly written and thought to come from  Malta.  Several 
  1140.  versions are believed to exist.
  1141.  
  1142. Virus #64
  1143.  
  1144. Name: Ashton Nirvana Virus.
  1145. Type: Reset-proof memory-resident bootsector virus.
  1146. Discovery date: Spring 1992 (David of H-Street).
  1147. Virus can copy to drive(s): Current floppy drive (A or B).
  1148. Virus  attaches  itself  to:   Hdv_bpb  vector;  also  undocumented   
  1149.  reset-resistant.
  1150. Disks can be immunized against it: No.
  1151. Immunizable with UVK: No.
  1152. What can happen: Random sectors will be read from the current drive 
  1153.  (including hard disk!) and written back with the word "ASHTON"  in 
  1154.  it.  This obviously corrupts your media, at one sector per Hdv_bpb 
  1155.  use.
  1156. When does that happen:  Each time a floppy/hard disk is read   from 
  1157.  or written to.
  1158. Resetproof: Yes.
  1159. Can copy to harddisk: No.
  1160. Remark:  Perhaps  this virus was written by the same person as  the 
  1161.  "Menace" virus.  It's a nasty one as it can corrupt hard disks  as 
  1162.  well!
  1163.  
  1164. Virus #65
  1165.  
  1166. Name: Lietuva Virus.
  1167. Type: Reset-proof memory-resident bootsector virus.
  1168. Discovery date: Spring 1992 (Paragraph Headquarters).
  1169. Virus can copy to drive(s): Current floppy drive (A or B).
  1170. Virus   attaches  itself   to:   Vbl   queue,   resetvector;   also   
  1171.  undocumented reset-resistant.
  1172. Disks can be immunized against it: No.
  1173. Immunizable with UVK: No.
  1174. What can happen: Bootsector will be zeroed.
  1175. When does that happen:  After the first eight copies of itself  are 
  1176.  made, and every six copies afterwards. A copy is made every time a 
  1177.  disk's bootsector is read/written.
  1178. Resetproof: Yes.
  1179. Can copy to harddisk: No.
  1180. Remark:  Written by a chap in the former U.S.S.R.  who now lives in 
  1181.  Lithuania. It does not bend any actual system variable which makes 
  1182.  it rather revolutionary.
  1183.  
  1184. Virus #66
  1185.  
  1186. Name: Signum virus D.
  1187. Discovery date: March 25th 1992 (Volker Söhnitz).
  1188. Remark:  This  is  an optimized version of the  original  Signum  A 
  1189.  virus,  which  is also somewhat smaller in size.  It is no  longer 
  1190.  immunizable with the standard Signum immunization (0.W $6038)  but 
  1191.  instead requires to be immunized with 2.W $07C4.  This effectively 
  1192.  makes  it  impossible  to immunize it  with  the  "Ultimate  Virus 
  1193.  Killer"...
  1194.  
  1195. Virus #67
  1196.  
  1197. Name: Zorro Virus A.
  1198. Type: Reset-proof memory-resident bootsector virus.
  1199. Discovery date: June 1992 (P. van Zanten)
  1200. Virus can copy to drive(s): Current floppy drive (A or B).
  1201. Virus  attaches itself to:  Hdv_rw,  Hdv_bpb,  resvector  and  also 
  1202.  undocumented reset-resistant.
  1203. Disks can be immunized against it: No.
  1204. Immunizable with UVK: No.
  1205. What can happen: System will lock itself.
  1206. When does that happen: After a specific number of copies are made.
  1207. Resetproof: Yes.
  1208. Can copy to harddisk: No.
  1209. Remark:  A very complex virus that evaded virus killers  previously 
  1210.  by  being recognized as an MS-DOS bootsector.  It's heavily  coded 
  1211.  and  installs itself in memory in a very complex way.  On  top  of 
  1212.  that it seems capable of installing differently coded versions  of 
  1213.  itself so that per definition each copy of this virus differs from 
  1214.  all other copies of it.
  1215.  
  1216. Virus #68
  1217.  
  1218. Name: Zoch Virus.
  1219. Type: Memory-resident bootsector virus.
  1220. Discovery date: December 1992.
  1221. Virus can copy to drive(s): Current floppy drive (A or B).
  1222. Virus attaches itself to: Hdv_bpb.
  1223. Disks can be immunized against it: Yes (0.L $5A4F4348, "ZOCH").
  1224. Immunizable with UVK: No.
  1225. What can happen:  Text on screen (The Night Force Virus Breaker  by 
  1226.  Zoch), and copies itself.
  1227. When  does that happen:  Text appears on  installation.  It  copies 
  1228.  itself to all disk it is not on already.
  1229. Resetproof: No.
  1230. Can copy to harddisk: No.
  1231. Remark:  To  all  intent and purpose this virus was written  as  an 
  1232.  antivirus.  Unfortunately it copies itself across ALL  bootsectors 
  1233.  it  finds  with the exception of ones it  finds  itself  on.  This 
  1234.  means that it will destroy any previous program in the bootsector, 
  1235.  whether needed or virus!
  1236.  
  1237. Virus #69
  1238.  
  1239. Name: Macumba 3.3 Virus.
  1240. Type: Reset-proof memory-resident bootsector virus.
  1241. Discovery date: February 1993 (Chris Brookes).
  1242. Virus can copy to drive(s): Current floppy drive (A or B).
  1243. Virus attaches itself to: Hdv_bpb, undocumented reset-resistant.
  1244. Disks can be immunized against it: No.
  1245. Immunizable with UVK: No.
  1246. What can happen: The system freezes totally and abruptly.
  1247. When does that happen:  After a specific number of copies have been 
  1248.  made of itself.
  1249. Resetproof: Yes.
  1250. Can copy to harddisk: No.
  1251. Remark: This virus also codes itself and also fakes to be an MS-DOS 
  1252.  disk (just like the Zorro Virus). Quite naughty.
  1253.  
  1254. Virus #70
  1255.  
  1256. Name: Zorro Virus B.
  1257. Discovery date: February 17th 1993 (Kenneth Elofsson)
  1258. Remark:   Virtually  identical  to  Zorro  Virus  A,  so  refer  to 
  1259.  information given there. Only a few bytes have been changed.
  1260.  
  1261. Virus #71
  1262.  
  1263. Name: Beilstein Virus.
  1264. Type: Reset-proof memory-resident bootsector call virus.
  1265. Discovery date: March 16th 1993 (Volker Söhnitz).
  1266. Virus can copy to drive(s): Current floppy drive (A or B).
  1267. Virus attaches itself to:  Hdv_bpb,  Vbl_queue,  Hdv_rw,  Hdv_boot, 
  1268.  Gemdos,  Xbios,  regularly reset-resistant AND undocumented reset-
  1269.  resistant.
  1270. Disks can be immunized against it: No.
  1271. Immunizable with UVK: No.
  1272. What  can happen,  and when:  1) It can delete specific files  when 
  1273.  these are loaded by the user. These files are 'SAGROTAN', 'MDISK', 
  1274.  'FCOPYIII',   'FCOPY3??',   'DISKUS',  'DISKDEMO',  'TED_???'  and 
  1275.  'G_COPY', 2) It can clear partition "C" of your hard disk when the 
  1276.  virus  in memory discovers that you are trying to trace it  (trace 
  1277.  bit set,  for example in a debugger),  3) It can create garbage on 
  1278.  your screen,  4) Keyboard,  mouse and joystick can be disabled, 5) 
  1279.  Mouse movements can be inverted (like with the "Ghost Virus"),  6) 
  1280.  Printer output can be corrupted, 7) Modem output can be corrupted, 
  1281.  8) A bomb error can be created,  9) The system can be frozen until 
  1282.  you  enter the password "Apokalypse",  10) Memory can be  cleared, 
  1283.  followed  by a reset,  11) The first hundred sectors of  a  floppy 
  1284.  disk  can be cleared,  and 12) It can delete a folder.  These  are 
  1285.  quite an amount of things that can go wrong!
  1286. Resetproof: Yes.
  1287. Can copy to harddisk: No.
  1288. Remarks:  This virus also codes itself and also fakes to be an  MS-
  1289.  DOS  disk (just like the Zorro Virus).  On top of that it uses  an 
  1290.  ingenious  system  where bits of its code are swapped  around  and 
  1291.  where  different bootsector offsets are used to make things  extra 
  1292.  difficult.  Even  when  not  yet coded,  there  are  at  least  10 
  1293.  different  versions that this virus can generate of  itself.  With 
  1294.  coding added,  over 650,000 versions of this virus can exist.  But 
  1295.  that's not everything:  The bootsector that was on the disk before 
  1296.  it got infected (e.g.  a virus free disk) is stored somewhere else 
  1297.  and executed after the virus installs itself.  This means that the 
  1298.  message  "this is a virus free disk" will STILL appear even  after 
  1299.  the disk has been infected! It is a very complex virus that, apart 
  1300.  from  the  bootsector,  uses four other sectors on disk  that  are 
  1301.  marked  BAD in the FAT to make sure they're not  overwritten.  The 
  1302.  use  of  these four extra sectors enable the virus  to  be  bigger 
  1303.  (hence the many different destruction routines) and also allow  it 
  1304.  to buffer the original bootsector previously present on the  disk. 
  1305.  The  last  naughty bit about this virus is  that,  when  it  bends 
  1306.  system  variables,  it supplies regular XBRA ID codes  of  popular 
  1307.  harmless  applications to itself (for example  HABO,  VREP,  VIRA, 
  1308.  CB2K,  SBTS  and  WINZ).  The "Ultimate  Virus  Killer"  correctly 
  1309.  recognizes it anyway!
  1310.  This is without a doubt the most nasty virus yet.  It was  written 
  1311.  by  a student from Beilstein,  a town in South Germany (hence  its 
  1312.  name).  It  has  only  been  supplied  to  specific  virus  killer 
  1313.  programmers and has so far not actually been spread as such. Let's 
  1314.  hope it will stay that way!
  1315.  
  1316. Virus #72
  1317.  
  1318. Name: Temporary Madness Virus.
  1319. Type: Reset-proof memory-resident bootsector virus.
  1320. Discovery date: March 16th 1993 (Volker Söhnitz).
  1321. Virus can copy to drive(s): Current floppy drive (A or B).
  1322. Virus attaches itself to: Hdv_bpb, undocumented reset-resistant.
  1323. Disks can be immunized against it: No.
  1324. Immunizable with UVK: No.
  1325. What can happen,  and when:  Every 65536 vertical blanks (on colour 
  1326.  that means about every 22 minutes) the mouse movement is  inverted 
  1327.  for about 10 seconds.
  1328. Resetproof: Yes.
  1329. Can copy to harddisk: No.
  1330. Remark:  In Germany,  this virus is known as the "Mouse Coordinate" 
  1331.  virus.
  1332.  
  1333. Virus #73
  1334.  
  1335. Name: Darkness Virus (Nightmare of Brooklyn #2 'Darkness').
  1336. Type: Reset-proof memory-resident bootsector virus.
  1337. Discovery date: July 17th 1993 (Piotr Kowalczyk).
  1338. Virus can copy to drive(s): Current floppy drive (A or B).
  1339. Virus attaches itself to:  Hdv_bpb,  undocumented  reset-resistant, 
  1340.  resvector, vbl_queue.
  1341. Disks can be immunized against it: No.
  1342. Immunizable with UVK: No.
  1343. What can happen:  It can write garbage on the first 9 sectors of  a 
  1344.  random  track between 1 and 79.  The first of those  sectors  will 
  1345.  then contain the text between quotes mentioned above with  'Name'. 
  1346.  Additionally, the virus can screen black.
  1347. When does that happen: The disk track garbage writing happens every 
  1348.  other  8 copies that it writes of itself.  The  screen  blackening 
  1349.  happens every 32768 vertical blanks (i.e.  after about 11  minutes 
  1350.  on colour monitors, about 7.5 minutes on monochrome).
  1351. Resetproof: Yes.
  1352. Can copy to harddisk: No.
  1353. Remark:  First discovered in Poland.  This virus uses an  intricate 
  1354.  coding  method  which,  like other recent viruses,  allows  it  to 
  1355.  create hundreds of differently recognizable versions of itself.
  1356.  
  1357. Virus #74
  1358.  
  1359. Name: Small Virus.
  1360. Type: Memory-resident bootsector virus.
  1361. Discovery date: Autumn 1993 (Chris Brookes).
  1362. Virus can copy to drive(s): Current floppy drive (A or B).
  1363. Virus attaches itself to: Hdv_bpb.
  1364. Disks can be immunized against it: No.
  1365. Immunizable with UVK: No.
  1366. What can happen:  Nothing harmful actually.  It has no  destruction 
  1367.  routine nor a trigger routine.
  1368. When does that happen: Never.
  1369. Resetproof: No.
  1370. Can copy to harddisk: No.
  1371. Remark:  Named after the fact that it is very small, less than half 
  1372.  the bootsector size. Only copies itself. Nothing else.
  1373.  
  1374. Virus #75
  1375.  
  1376. Name: Ghost Virus J.
  1377. Type: Reset-proof memory-resident bootsector virus.
  1378. Discovery date: Autumn 1993 (ORQ Computer Group).
  1379. Virus can copy to drive(s): Current floppy drive (A or B).
  1380. Virus attaches itself to:  Hdv_bpb and resvector;  it is also  non-
  1381.  documented reset-resistant.
  1382. Disks can be immunized against it: No.
  1383. Immunizable with UVK: No.
  1384. What  can  happen:  Most  likely nothing.  It is  changed  (or  has 
  1385.  mutated)  so that it manipulated a wrong memory value.  The  mouse 
  1386.  pointer Y direction is NOT inverted.
  1387. When does that happen: After copying itself 10 times.
  1388. Resetproof: Yes.
  1389. Can copy to harddisk: No.
  1390. Remark:  It is almost identical to "Ghost Virus A",  much more than 
  1391.  the other variants. It was discovered in Australia, and also known 
  1392.  as "Silent Virus".
  1393.  
  1394. Virus #76
  1395.  
  1396. Name: Zorro Virus C.
  1397. Type: Reset-proof memory-resident bootsector virus.
  1398. Discovery date: November 2nd 1993 (Piotr Kowalczyk).
  1399. Virus can copy to drive(s): Current floppy drive (A or B).
  1400. Virus  attaches itself to:  Hdv_rw,  Hdv_bpb,  resvector  and  also 
  1401.  undocumented reset-resistant.
  1402. Disks can be immunized against it: No.
  1403. Immunizable with UVK: No.
  1404. What can happen: System will lock itself.
  1405. When does that happen: After a specific number of copies are made.
  1406. Resetproof: Yes.
  1407. Can copy to harddisk: No.
  1408. Remark:  Although it does almost exactly the same as Zorro Virus A, 
  1409.  it is much more different from it than Zorro Virus B. For starters 
  1410.  all its individual routines are interchanged,  causing the uncoded 
  1411.  virus start to be quite different too.  It also installs itself on 
  1412.  a  different location in memory.  This virus is believed  to  have 
  1413.  been  done  in  Poland,  which seems to indicate  that  all  Zorro 
  1414.  viruses were coded there.  It also goes by the name of  "Wredniak" 
  1415.  (which is Polish for "Nasty Virus").
  1416.  
  1417. Virus #77
  1418.  
  1419. Name: Lucky Lady 1.02 Virus.
  1420. Type: Memory-resident bootsector virus.
  1421. Discovery date: February 1994.
  1422. Virus can copy to drive(s): Floppy drive A only.
  1423. Virus attaches itself to: Hdv_bpb and vbl queue.
  1424. Disks can be immunized against it: No.
  1425. Immunizable with UVK: No.
  1426. What can happen:  A message ("Lady Luck rules forever!") is printed 
  1427.  continuously on the screen,  locking your system.  A reset is  the 
  1428.  only way out.
  1429. When does that happen: After about an hour (on monochrome 70 Hz) or 
  1430.  an hour and fifteen minutes (colour 50 Hz).
  1431. Resetproof: No.
  1432. Can copy to harddisk: No.
  1433. Remark:  Coded by a female programmer who goes by the name of  Lady 
  1434.  Luck  of  Sector  MP Inc.  from  Ljubljana,  Slovenia  (in  former 
  1435.  Yugoslavia). She has initiated some sort of bizarre 'war', and has 
  1436.  vowed  to  write  many more viruses to test  both  her  talent  at 
  1437.  writing them and my talents at killing them.  She sends her latest 
  1438.  creations  to me by registered mail without specification  of  the 
  1439.  sender.  Nothing  more  is known about her,  other than  that  she 
  1440.  studies at Ljubljana University.  This virus is actually  prettily 
  1441.  clumsily  written,  and used to get a VPF of 220% because it  used 
  1442.  three separate instances of "rwabs",  among other things.  I  have 
  1443.  mixed feelings about all this,  and all I can say is that I'd love 
  1444.  to kill her creations softly.
  1445.  
  1446. Virus #78
  1447.  
  1448. Name: Lucky Lady 4.12 Virus.
  1449. Type: Reset-proof memory-resident bootsector call virus.
  1450. Discovery date: March 1994.
  1451. Virus can copy to drive(s): Floppy drive A only.
  1452. Virus attaches itself to:  Hdv_bpb, resvector, vbl_queue.
  1453. Disks can be immunized against it: No.
  1454. Immunizable with UVK: No.
  1455. What can happen: 1) It puts message "Lucky Lady forbids you to load 
  1456.  the UVK!" on screen, then erases  "UVK_x_x.PRG" files from current  
  1457.  drive  when you try  to load the "Ultimate Virus Killer" 2) Mouse  
  1458.  cursor  is  changed from TOS arrow  to Lucky Lady's logo  (LL)  3) 
  1459.  Screws up the screen 4) Logical clusters 351 & 352 are  overwriten  
  1460.  and  marked as 'bad' in the FAT (Every cluster entry after 351  is 
  1461.  thus  a "floating entry" if there was a file (data  lost)  present 
  1462.  before on a disk).
  1463. When does that happen:  Message and UVK file erasing happens  every 
  1464.  time you want to load  the "Ultimate Virus Killer".  Mouse  cursor  
  1465.  is   changed  after approximately 35 minutes on monocrome  (a  bit 
  1466.  longer on colour).   Clusters  351 & 352  are lost during  cloning 
  1467.  i.e. during every drive A access.
  1468. Resetproof: Yes.
  1469. Can copy to harddisk: No.
  1470. Remark:  Like  "Lucky Lady 1.02",  this virus is written by a  girl 
  1471.  from  Slovenia  as part of her bizarre 'war' (see  previous  virus 
  1472.  remarks). It's not called "Luckly Lady B" and the other one "Lucky 
  1473.  Lady  A" because the viruses are totally different  despite  their 
  1474.  similar name.  This virus is much more complex and also a lot more 
  1475.  dangerous.  It seems only to work on English versions of TOS 1.00, 
  1476.  where  the  file name of the file currently being loaded is  at  a 
  1477.  specific location.
  1478.  News is that this Sector MP Inc.  has set up a virus coding school 
  1479.  in former Yugoslavia. Things are beginning to get out of hand.
  1480.  
  1481. Virus #79
  1482.  
  1483. Name: Anaconda Virus A.
  1484. Type: Reset-proof memory-resident bootsector virus.
  1485. Discovery date: February 1994.
  1486. Virus can copy to drive(s): Current floppy drive (A or B).
  1487. Virus attaches itself to: Hdv_bpb, resvector and also  undocumented 
  1488.  reset-resistant.
  1489. Disks can be immunized against it: No.
  1490. Immunizable with UVK: No.
  1491. What can happen:  The virus seems to be designed to print a message 
  1492.  on the screen,  "MAUI viens de vous niquer" (this means  something 
  1493.  like "MAUI has just made fun of you"). However, there is reason to 
  1494.  believe it will in fact get fed a bogus text address and will thus 
  1495.  print garbage instead.
  1496. When  does  that happen:  After 10 successful copies  are  made  of 
  1497.  itself, and after that after every 5 copies.
  1498. Resetproof: Yes.
  1499. Can copy to harddisk: No.
  1500. Remark:  Virus  is located at $140,  but after the first  reset  it 
  1501.  relocates to phystop-$8200. It is believed to have been written by 
  1502.  the Replicants,  a cracking group from France,  but this is in  no 
  1503.  way certain. The text seems to indicate a French origin anyway.
  1504.  
  1505. Virus #80
  1506.  
  1507. Name: Lucky Lady Virus 1.03.
  1508. Type: Reset-proof memory-resident bootsector virus.
  1509. Discovery date: April 1994.
  1510. Virus can copy to drive(s): A.
  1511. Virus attaches itself to:  Hdv_bpb,  undocumented  reset-resistant, 
  1512.  resvector, vbl_queue.
  1513. Disks can be immunized against it: No.
  1514. Immunizable with UVK: No.
  1515. What can happen: The message "Lucky Lady's your empress" appears on 
  1516.  screen after which your system locks up.
  1517. When does that happen: Virus  activates itself  after approximately 
  1518.  80-110 seconds;  the system will lock itself somewhere between  45 
  1519.  and 65 minutes.
  1520. Reset-proof: Yes.
  1521. Can copy to hard disk: No.
  1522. Remark:  Like the other viruses of a similar name, this was written 
  1523.  by  a  Slovenian  girl calling herself  Lucky  Lady.  It  cleverly 
  1524.  disguises  itself  as an "ST Format Cover Disk" - the virus  is  a 
  1525.  personal  revenge  against writer Clive Parker -  and  is  Falcon-
  1526.  compatible.
  1527.  
  1528. Virus #81
  1529.  
  1530. Name: Anaconda Virus B.
  1531. Type: Reset-proof memory-resident bootsector virus.
  1532. Discovery date: Spring 1994.
  1533. Virus can copy to drive(s): Current floppy drive (A or B).
  1534. Virus attaches itself to: Hdv_bpb, resvector and also  undocumented 
  1535.  reset-resistant.
  1536. Disks can be immunized against it: No.
  1537. Immunizable with UVK: No.
  1538. What  can  happen:  The  virus prints the text  "AKO-PADS"  on  the 
  1539.  screen.  Also,  the virus will corrupt the disks it copies  itself 
  1540.  to.
  1541. When  does  that happen:  After 10 successful copies  are  made  of 
  1542.  itself, and after that after every 5 copies.
  1543. Resetproof: Yes.
  1544. Can copy to harddisk: No.
  1545. Remark:  This  is either an adapted version of Anaconda A,  or  the 
  1546.  other way around.  There is no way to proof either.  The virus  is 
  1547.  also known as "Ako Pads" virus.
  1548.  
  1549. Virus #82
  1550.  
  1551. Name: Pashley Virus.
  1552. Type: Memory-resident bootsector virus.
  1553. Discovery date: December 4th 1993.
  1554. Virus can copy to drive(s): Current floppy drive (A or B).
  1555. Virus attaches itself to: Hdv_bpb.
  1556. Disks can be immunized against it: No.
  1557. Immunizable with UVK: No.
  1558. What can happen:  Screen flashing red.  The virus will copy  itself 
  1559.  across all non-executable bootsectors.
  1560. When does that happen: The flashing happens each time you boot with 
  1561.  an infected disk in the boot drive.
  1562. Resetproof: No.
  1563. Can copy to harddisk: No.
  1564. Remark:  Contains  the  texts  "VIRUS KILLED  BY  S.C.PASHLEY"  and 
  1565.  "ENGLAND" which are never printed on the screen.  Hence the  virus 
  1566.  name.  Virus  bootsectors are actually left alone by the  supposed 
  1567.  anti-virus as they are normally executable.  Maybe this virus  was 
  1568.  written  by S.C.Pashley,  but probably not.  It is *not* an  anti-
  1569.  virus because it copies itself and does nothing against viruses as 
  1570.  such.
  1571.  
  1572. Virus #83
  1573.  
  1574. Name: Gotcha Xeno Virus.
  1575. Type: Reset-proof memory-resident bootsector virus.
  1576. Discovery date: July 4th 1994 (Pawel Parys).
  1577. Virus can copy to drive(s): Current floppy drive (A or B).
  1578. Virus   attaches   itself   to:   Hdv_bpb,   resvector   and   also   
  1579.  undocumented reset-resistant.
  1580. Disks can be immunized against it: Yes ($1E.L $263C0000).
  1581. Immunizable with UVK: No.
  1582. What can happen:  The virus will write garbage,  headed by the text 
  1583.  "GOTCHA!" on random tracks (1-64) and sector (0-7),  thus damaging 
  1584.  data.
  1585. When  does  that happen:  After 10 successful copies  are  made  of   
  1586.  itself, and after that after every 5 copies.
  1587. Resetproof: Yes.
  1588. Can copy to harddisk: No.
  1589. Remark:  It  is unclear whether this is actually the  Pre-Virus  of 
  1590. Anaconda,  or perhaps just another virus developed from it. Some of 
  1591.  its characteristic (such as the fact that it fully works and  that 
  1592.  it can principally be immunized against) warrant classifying it as 
  1593.  a separate virus.
  1594.  The  reason that it can not be immunized against by the  "Ultimate 
  1595.  Virus Killer" despite location $1E not being occupied by any other 
  1596.  bits  of  the  immunization  scheme  is  that,   officially  (i.e. 
  1597.  according  to Atari's standards),  bootsector programs should  not 
  1598.  start  prior  to offset $3A.  To rule  out  possible  problems,  I 
  1599.  decided to avoid it altogther.
  1600.  
  1601. LINK VIRUSES
  1602.  
  1603. Virus #1
  1604.  
  1605. Name: Milzbrand.
  1606. Type: Non-resident non-overwriting link virus.
  1607. Discovery date: Spring 1988 (Wim Nottroth).
  1608. Symptoms: When the date stamp is set to 1987, it clears track 0  of 
  1609.  your  floppy  disk,  destroying  all  FAT  data  and  filling  the  
  1610.  bootsector  with  a  message "Dies ist ein  Virus!"  ("This  is  a  
  1611.  virus!").  Symptoms  can vary because the virus was offered as  a,  
  1612.  fully documented, type-in-listing (!) in the German mag  "Computer 
  1613.  &  Technik"  and  the  reader could  easily  adapt  the   routines 
  1614.  himself.
  1615. Remark:  This  virus was written by Eckhard Krabel,  who  lives  in  
  1616.  Berlin,  Germany.  The editorial address of C'T Magazine is Verlag 
  1617.  Heinz Heise GmbH,  Helstorfer Str.  7,  Postfach 61 04 07,  D-3000 
  1618.  Hannover 61, West Germany. Telephone (Germany) (0)511/5352-0. It's 
  1619.  also  called  "Anthrax Virus" (which is English for  the  original 
  1620.  name in German).
  1621.  
  1622. Virus #2
  1623.  
  1624. Name: Virus Construction Set Part II.
  1625. Type: Non-resident non-overwriting link virus.
  1626. Discovery date: September 4th 1988 (Frank Lemmen).
  1627. Symptoms: These vary from the message "You have ten seconds to find 
  1628.  out how to prevent a reset" (after which a countdown  follows  and 
  1629.  a  reset) to routines that can be written by the user   himself  - 
  1630.  the  "Virus Construction Set" is a programme with which  the  user 
  1631.  can create his own viruses! Symptoms are therefore  without limit!
  1632. Remark:  The "Virus Construction Set Part II" was published by  GFE 
  1633.  R.  Becker KG,  Königsteiner Str.  76, D-6232 Bad Soden am Taunus, 
  1634.  West Germany. It used to be for sale at 80 German Marks, but isn't 
  1635.  any more.
  1636.  
  1637. Virus #3
  1638.  
  1639. Name: Uluru.
  1640. Type: Memory-resident non-overwriting link virus.
  1641. Discovery date: November 1988.
  1642. Symptoms:  Installs itself in memory but is not reset-resistant. It 
  1643.  infects  every  programme that will be started  once  an  infected 
  1644.  programme  has caused it to be installed,  and only does  this  on 
  1645.  drive A or B, and on files that are at least 10,000 bytes in size. 
  1646.  After  a certain time,  it writes a dummy text file on  disk  when 
  1647.  infecting  a  file.  This  text file contains  the  sentence  'MAD 
  1648.  Zimmermann will be watching you'.
  1649. Remark: Also called "Mad Zimmermann Virus", for obvious  reasons.
  1650.  
  1651. Virus #4
  1652.  
  1653. Name: Papa & Garfield.
  1654. Type: Memory-resistant reset-proof non-overwriting link virus.
  1655. Discovery date: November 1988.
  1656. Symptoms:  This  is a reset-proof virus,  that installs  itself  in 
  1657.  memory  when an infected programme is loaded.  After  that,  every 
  1658.  other programme that is loaded into memory is infected.  It can be 
  1659.  recognized  by  a  flashing pixel in the left top  corner  of  the 
  1660.  screen and the message "Garfield and Papa was here",  preceded  by 
  1661.  a bleep sound.
  1662. Remark:  Probably  only works on one megabyte machines (or  higher) 
  1663.  since it uses the absolute screen address $F8000.
  1664.  
  1665. Virus #5
  1666.  
  1667. Name: Crash.
  1668. Type: Memory-resident reset-proof non-overwriting link virus.
  1669. Discovery Date: March 20th 1989 (Claus-Peter Moeller).
  1670. Symptoms:  A reset-proof virus,  that also installs itself in  your 
  1671.  system and then infects every programme you load in afterwards. Is 
  1672.  only  active on the current drive,  but can copy itself  into  any 
  1673.  folder. It can even infect files that have been immunized with the 
  1674.  "Ultimate Virus Killer".
  1675. Remark: Probably programmed in Switzerland.
  1676.  
  1677. ANTI-VIRUSES
  1678.  
  1679.  An  Anti-virus is a small programme that works just like a  virus, 
  1680. but that doesn't format your disk,  clear FAT sectors,  lock up the 
  1681. system or do anything of the kind. Instead of doing evil things, it 
  1682. e.g.  warns  you when it finds an executable disk in the drive  (it 
  1683. can then for example start bleeping and flashing).  This is a  good 
  1684. way  to  find  out if a disk has an executable  bootsector  or  not 
  1685. (which does not mean that it has or hasn't a virus!). For First Aid 
  1686. help,  anti-viruses  are quite neat.  They also copy themselves  to 
  1687. other disks (not to hard disk),  except when these already  contain 
  1688. an executable bootsector (in which case they warn you).
  1689.  
  1690. Anti-virus #1
  1691.  
  1692. Name: AntiVirus.
  1693. Remark:  There  are sixteen different versions of  this  AntiVirus, 
  1694.  which were all written by Helmut Neunkirchen.  The following table 
  1695.  includes  them all.  They are all recognized by the UVK,  and  the 
  1696.  English  versions  of 5.1 can be written using the  'REPAIR  DISK' 
  1697.  option.  The texts vary slightly and are not specified here.  None 
  1698.  of them copy to hard disk, and none of them are reset-proof.
  1699. * Version 3.0GB
  1700. Discovery date: August 8th 1988.
  1701. Written on May 3rd 1988.
  1702. Symptoms:  On  system boot-up,  a message appears on  your  screen: 
  1703.  "This  Anti-virus  beeps and flashes if the actual  bootsector  is 
  1704.  executable then that might be a virus!  Remove this Anti-virus  by 
  1705.  reset!"  It  multiplies itself  to  other,  non-executable  floppy 
  1706.  disks.
  1707. * Version 3.0NL
  1708. Remark: This was a simple translation job by yours truly.
  1709. * Version 4.0
  1710. Written on August 21st 1988.
  1711. * Version 4.1
  1712. Written on September 21st 1988.
  1713. Remark:  Also  recognizes  IBM  disks on which  it  does  not  copy  
  1714.  itself.
  1715. * Version 4.2
  1716. Written on September 21st 1988.
  1717. Remark: A version of 4.2 that does not copy itself to other  disks.
  1718. * Version 4.5
  1719. Written on October 18th 1988.
  1720. Remark: There are German and English versions of this  AntiVirus.
  1721. * Version 4.6
  1722. Written on October 18th 1988.
  1723. Remark: A version of 4.5 that does not copy itself to other  disks.
  1724. * Version 4.8
  1725. Written on December 5th 1988.
  1726. Remark: Uses XBRA structures, completely reprogrammed.
  1727. * Version 4.10
  1728. Written on May 19th 1989.
  1729. Remark: Calls itself 'VirusLähmer'.
  1730. * Version 4.11
  1731. Written on June 24th 1989.
  1732. Remark:  A  version  of  4.10 that does not copy  itself  to  other  
  1733. disks.
  1734. * Version 5.0
  1735. Written on May 12th 1989.
  1736. Remark: This was a version released by mistake, and actually  older 
  1737.  than 4.11.
  1738. * Version 5.1
  1739. Written on April 23rd 1990.
  1740. Remark:   There  are  cloning  and  non-cloning  versions  of  this 
  1741.  AntiVirus,  each in in a German and an English version. Recognizes 
  1742.  mutation, and recognizes disks that are immunized using the UVK.
  1743. * Version 5.2
  1744. Written on ?
  1745. Remark:  Helmut  has  in  the  mean  time  stopped  developing  the 
  1746.  AntiVirus.
  1747.  
  1748. Anti-virus #2
  1749.  
  1750. Name: Antivirus #2.
  1751. Discovery date: September 10th 1988.
  1752. Symptoms:  On system boot-up,  a message appears on your screen  at 
  1753.  the  top line:  "ANTI-VIRUS".  It multiplies itself to other  non-
  1754.  executable disks,  except when it's already present on them.  When 
  1755.  an  executable  bootsector is found,  it inverts all  colours  and 
  1756.  bleeps.
  1757.  
  1758. Anti-virus #3
  1759.  
  1760. Name: Antivirus User V1.4.
  1761. Discovery date: May 30th 1989 (Carmen Brunner).
  1762. Symptoms:  Installs  itself in memory and warns you when  it  finds  
  1763.  certain disks: RED = Virus 1 (Signum Virus), PURPLE = Virus 2 (Mad 
  1764.  Virus),  BLUE = Bootsector,  WHITE = Nothing. It multiplies itself 
  1765.  to  WHITE disks on drive A only.  Its virus recognition  is   very 
  1766.  bad,  and  many  other disks are also suspected of being  RED   or 
  1767.  PURPLE - including perfectly harmless ones.
  1768. Remark: Written by someone called Le Fele.
  1769.  
  1770. Anti-virus #4
  1771.  
  1772. Name: Antivirus #4.
  1773. Discovery date: June 28th 1989 (Wim Maarse).
  1774. Symptoms: This antivirus is reset-proof. It probably only works  on 
  1775.  German Blitter TOS (TOS 1.02 version from 22.04.87), since it uses 
  1776.  an  absolute ROM jump address to the Get_BPB routine of that  TOS. 
  1777.  It copies to other disks.
  1778.  
  1779. Anti-virus #5
  1780.  
  1781. Name: Terminator V1.0.
  1782. Discovery date: March 1990.
  1783. Symptoms:  Does not copy itself,  and is reset-proof. Automatically 
  1784.  checks  disks for executable bootsectors,  and checks  memory  for 
  1785.  resident programmes.
  1786. Remark:   Written  by  Claus-Georg  Frein  for  a  commercial  copy  
  1787.  programme called "Turbobooster".
  1788.  
  1789. Anti-virus #6
  1790.  
  1791. Name: Pashley Antivirus.
  1792. Discovery date: January 18th 1990 (Terry Simmons).
  1793. Symptoms:  Copies itself to other disks, and will flash the  screen 
  1794.  and beep when an executable bootsector is found.
  1795. Remark: Written by Simeon Pashley.
  1796.  
  1797. Anti-virus #7
  1798.  
  1799. Name: Powell Antivirus.
  1800. Discovery date: July 30th 1989 (George Woodside).
  1801. Symptoms:  Does  not  copy itself to other disks.  Will  bleep  and   
  1802.  flash the screen when an executable bootsector is found.
  1803. Remark: Written by virus killer programmer Mark S. Powell.
  1804.  
  1805. Anti-virus #8
  1806.  
  1807. Name: The Killer V2.0.
  1808. Discovery date: March 18th 1990 (George Woodside).
  1809. Symptoms:  Does not copy itself. Gives out messages in French  when  
  1810.  executable bootsector is found.
  1811. Remark: Written by Emmanuel Collignon/Omikron France.
  1812.  
  1813. Anti-virus #9
  1814.  
  1815. Name: VKill Guard.
  1816. Discovery date: May 14th 1990.
  1817. Symptoms:  Does not copy itself,  yet installs itself in memory and 
  1818.  flashes and beeps when executable bootsectors are found. Its sign-
  1819.  on  message  is  'This Guard remains active  until  reset.  If  it 
  1820.  detects  an  executable bootsector,  it will beep  and  flash  the 
  1821.  screen.'
  1822. Remark: Written by George Woodside for his programme "VKill".
  1823.  
  1824. Anti-virus #10
  1825.  
  1826. Name: New Order Antivirus 1.02.
  1827. Discovery date: May 22nd 1990 (Glenn Robison).
  1828. Symptoms:  Prints message and locks up the computer when a virus is 
  1829.  found to bend a bector. It checks the following vectors: Hdv_init, 
  1830.  Hdv_bpb, Hdv_rw, Hdv_boot, Hdv_mediach, BIOS and XBIOS.
  1831.  
  1832. Anti-virus #11
  1833.  
  1834. Name: Floppyshop Antivirus.
  1835. Disovery date: April 29th 1990 (Kevin Brown).
  1836. Symptoms:   Beeps  and  flashes  the  screen  when  an   executable 
  1837.  bootsector is found that doesn't contain itself. Doesn't multiply.
  1838.  
  1839. Anti-virus #12
  1840.  
  1841. Name: Protector II Antivirus.
  1842.  
  1843. Anti-virus #13
  1844.  
  1845. Name: Incoder Antivirus.
  1846. Discovery date: July 1990.
  1847. Symptoms:  Checks the bootsector for the occurrence of the  Hdv_bpb 
  1848.  address ($472).  Checks if Hdv_bpb points at $FCxxxx or not  (will 
  1849.  therefore  imply something is wrong when you work on  an  STE,  ST 
  1850.  Book or when you use a hard disk). If things are wrong, it colours 
  1851.  the  screen and locks the system.  If things are OK it will  print 
  1852.  "The Incoders - safe boot" and flash one colour.
  1853.  
  1854. Anti-virus #14
  1855.  
  1856. Name: Auntie-Virus.
  1857. Discovery date: Summer 1990 (David Heiland).
  1858. Symptoms: Same as Anti-virus #1. Only the texts have been  changed.
  1859. Remark: Probably made in England.
  1860.  
  1861. Anti-virus #15
  1862.  
  1863. Name: Shadow Antivirus.
  1864. Discovery date: July 1990.
  1865. Symptoms:  Checks  the  system for  reset-resistant  programmes  in 
  1866.  memory on boot-up. Not resident, does not copy itself.
  1867. Remark: Written by the Shadow of the Dynamic Duo, England.
  1868.  
  1869. Anti-virus #16
  1870.  
  1871. Name: Fury Antivirus.
  1872. Discovery date: August 24th 1990.
  1873. Symptoms:  Same  at  Antivirus  #13,  of which  it  is  an  adapted  
  1874.  version.
  1875. Remark: Made by Fury of Legacy (ex-Replicants).
  1876.  
  1877. Anti-virus #17
  1878.  
  1879. Name: Unicorn Anti-Virus-Reset Antivirus.
  1880. Discovery date: December 11th 1990.
  1881. Symptoms:  It  is  a resident programme that will clear  all  reset  
  1882.  vectors upon reset.
  1883. Remark: Probably written in Holland.
  1884.  
  1885. Anti-virus #18
  1886.  
  1887. Name: Zarko Berberski Antivirus.
  1888. Discovery date: Unknown (Mike Mee).
  1889. Symptoms:  There  are two different versions of  this.  One  copies 
  1890.  itself and one doesn't.  They both have the additional ability  to 
  1891.  wait 'x' seconds until the hard disk has finished booting.
  1892. Remark:   Written   by  Zarko  Berberski  from  what  used  to   be  
  1893.  Jugoslavia.
  1894.  
  1895. Anti-virus #19
  1896.  
  1897. Name: Odie Antivirus.
  1898. Discovery date: Unknown (Mike Mee).
  1899. Symptoms:  Puts  a  picture  of Odie  (dog  character  in  Garfield 
  1900.  cartoons) on the screen.  Is resident,  and checks for  executable 
  1901.  disks.  It will copy itself on non-executable disks,  and it  will 
  1902.  warn when it finds an executable disk that does not have itself on 
  1903.  it (the screen is turned red).
  1904. Remark: Uses the XBRA protocol.
  1905.  
  1906. Anti-virus #20
  1907.  
  1908. Name: TDT 4.0 Antighost.
  1909. Discovery date: June 1992.
  1910. Symptoms:  Is  a  resident antivirus that copies  itself  across  a  
  1911.  bootsector that it finds the Ghost virus on.
  1912. Remark: Written by Altair in France.
  1913.  
  1914. Anti-virus #21
  1915.  
  1916. Name: Caledonia Exorcist 2.0.
  1917. Discovery date: December 1992.
  1918. Symptoms:  At  startup it will put the message "Caledonia  Exorcist 
  1919.  2.0"  on the screen.  Whenever an executable bootsector  is  found 
  1920.  during it being resident in memory,  it will warn you. At any time 
  1921.  you  can press ALT-HELP to have this antivirus install  itself  on 
  1922.  the current disk.  It will not copy itself without you wanting  it 
  1923.  to.
  1924. Remark:  Written for/by the Caledonia PD library.  The copy routine 
  1925.  crashes  on  my system.  Not to be confused with some  virus  free 
  1926.  disks of the same name made by some French hackers.
  1927.  
  1928. Anti-virus #22
  1929.  
  1930. Name: Agrajag Boot 2.
  1931. Discovery date: July 1993.
  1932. Symptoms:  At  startup it will put the message "AGRABOOT 2" on  the 
  1933.  screen.  Whenever  an executable bootsector is found while  it  is 
  1934.  present in memory,  the screen will flash.  It will flash RED when 
  1935.  such a bootsector is suspicious.  Upon starting it will also  find 
  1936.  reset-proof programs and the like.  It will not copy itself to any 
  1937.  other disks of its own accord.
  1938. Remark: Written by Michael James from Glasgow, autumn 1992. Quite a 
  1939.  good Anti-virus actually.
  1940.  
  1941.