home *** CD-ROM | disk | FTP | other *** search
/ BCI NET / BCI NET Dec 94.iso / archives / utilities / virus / vib9437.lha / Virus / C / Coder < prev    next >
Encoding:
Text File  |  1994-05-13  |  1.8 KB  |  57 lines
  1.      Name         : Coder
  2.  
  3.      Aliases      : No Aliases
  4.  
  5.      Type/Size    : Boot/1024
  6.  
  7.      Clones       : BadByte5
  8.  
  9.      Symptoms     : No Symptoms
  10.  
  11.      Discovered   : -
  12.  
  13.      Way to infect: Boot infection
  14.  
  15.      Rating       : Less Dangerous
  16.  
  17.      Kickstarts   : 1.2/1.3/2.0
  18.  
  19.      Damage       : Overwrites boot.
  20.  
  21.      Manifestation: Pretends to be a viruskiller-boot.
  22.  
  23.      Removal      : Install boot.
  24.  
  25.      Comments     : The CODER-virus is a very simple one. To stay resident
  26.                     in  memory  the  virus  uses  the  KICK  vectors.  For
  27.                     Infection  the  virus  uses the DoIO() vector from the
  28.                     exec.library.   Additionally  it patches the Zero-Page
  29.                     ($68).  This  interrupt  will be used if you press any
  30.                     key (or button).
  31.  
  32.  
  33.                     In the Bootblock you can read:
  34.  
  35.                     "Bootblock installed with 'CODER' the ultimate"
  36.                     "viruskiller !!"
  37.  
  38.  
  39.                     The  virus  copies  itself  always  to the same memory
  40.                     address ($7F600).  There is a crypted text in the boot
  41.                     block,  which the virus decrypts to $7FA00.  There you
  42.                     can read this text:
  43.  
  44.  
  45.                     "Something WONDERFUL has happened !! your Amiga"
  46.                     "is alive and it is infected with the"
  47.                     "'Coders Nightmare Virus'. - The ultimate key-"
  48.                     "killer, masterminded by the megamighty Mr. N"
  49.                     "of PowerBomb Systems !!"
  50.  
  51.  
  52.                     The  new  installed  patch  in $68 (Zero-Page!) always
  53.                     registrates  if you are pressing a key or mousebutton.
  54.                     If the registrator-value reaches 2560 you get a RESET.
  55.  
  56. A.D 04-94
  57.