home *** CD-ROM | disk | FTP | other *** search
/ Tech Arsenal 1 / Tech Arsenal (Arsenal Computer).ISO / tek-12 / mtepress.zip / MTEPRESS.TXT < prev   
Text File  |  1992-06-01  |  4KB  |  96 lines
  1.    
  2.  
  3.  
  4.  
  5. FOR IMMEDIATE RELEASE
  6.  
  7.  
  8.                                    Contact:  William S. McKiernan
  9.                                              (408)988-3832
  10.  
  11.  
  12. Dark Avenger Mutation Engine No Threat to Protected PCs
  13.  
  14.  
  15.      Santa Clara, CA -- May 11,1992 -- McAfee Associates confirmed
  16. today that users of its suite of VIRUSCAN anti-virus products have
  17. nothing to fear from the new generation of mutating or polymorphic
  18. viruses.
  19.  
  20.      McAfee Associates, the nation's leading anti-virus software
  21. company, has been swamped with calls from concerned corporate PC
  22. users worried about the threat of the so-called Dark Avenger
  23. Mutation Engine. "Actually, we cracked this engine some months ago
  24. and have been shipping product capable of detecting the Mutation
  25. Engine since March," said William S. McKiernan, vice president,
  26. McAfee Associates.
  27.  
  28.      The Dark Avenger Mutation Engine, which first appeared on
  29. European bulletin boards a few months ago, is a new kind of virus
  30. threat. In the past, viruses such as the Jerusalem or the recent
  31. Michelangelo strain had distinct, single identities that made them
  32. relatively easy to detect and control. "The Mutation Engine,
  33. however, can be used by virtually anyone to create a mutating virus
  34. which is very difficult to detect," said McKiernan. "The fact that
  35. it is widely available on bulletin boards makes it that much more
  36. frightening."
  37.  
  38.      The Mutation Engine uses encryption techniques to avoid
  39. detection.  Before a virus can become active it needs to decrypt
  40. itself.  Ordinarily the code used for this decryption remains
  41. constant, allowing the use of standard byte matching techniques for
  42. detection. The Mutation Engine, however, uses a special algorithm
  43. to generate a completely variable decryption routine each time. 
  44. "The result is that no three bytes remain constant from one sample
  45. to the next," said Igor Grebert, senior programmer at McAfee
  46. Associates.  "This makes detection using conventional string-
  47. matching techniques impossible." 
  48.  
  49.  
  50.  
  51.  
  52.  
  53.  
  54.  
  55.                              -more-
  56.  
  57.  
  58.  
  59.      VIRUSCAN, however, has no such problem.  According to
  60. McKiernan, the downloadable shareware contains a new generation of
  61. virus detection algorithm capable of statistical and numerical
  62. analysis.  It detects the Mutation Engine by "sensing" its presence
  63. rather than by attempting to actually spot it in a byte-for-byte
  64. string comparison.  VIRUSCAN consistently detected all iterations
  65. of the Mutation Engine in tests done at McAfee, McKiernan said.
  66.  
  67.      Santa Clara-based McAfee Associates first received reports of
  68. the Mutation Engine early this year.  It is believed that the
  69. Engine is a product of the Bulgarian virus creator responsible for
  70. the original conventional Dark Avenger virus.
  71.  
  72.      Though some viruses using the Mutation Engine have already
  73. appeared in the U.S., the engine is not expected to present a
  74. widespread problem for some time, McKiernan said.  Typically the
  75. McAfee "early warning" network identifies new viruses months before
  76. they are a threat to the U.S. market.
  77.  
  78.      Nevertheless, the PC world has reacted emotionally to the
  79. presence of the Mutation Engine.  "It is clear that the game is
  80. forever changed," said columnist Steve Gibson in a recent issue of
  81. the computer journal InfoWorld.  "The sophistication of the
  82. Mutation Engine is amazing and staggering."
  83.  
  84.      The presence of the Mutation Engine on bulletin boards may be
  85. more of a threat than the virus itself.  "You no longer have to be
  86. particularly clever or experienced to use it," said McKiernan. "Now
  87. if you have a modem you can be in the virus business overnight and
  88. the potential for proliferation is a sobering thought."
  89.  
  90.      McKiernan said that conventional viruses are turning up at a
  91. rate of 10 to 20 per week.  "We expect that the Mutation Engine
  92. will increase this problem exponentially for those with unprotected
  93. systems," he said.
  94.  
  95.                           #   #   #
  96.