home *** CD-ROM | disk | FTP | other *** search
/ BCI NET / BCI NET Dec 94.iso / archives / utilities / virus / vib9437.lha / Virus / C / Conman-DIR virus < prev    next >
Encoding:
Text File  |  1994-07-07  |  1.1 KB  |  41 lines
  1.      Name         : Conman-Dir virus
  2.  
  3.      Aliases      : No Aliases
  4.  
  5.      Type/Size    : Trojan/4004
  6.  
  7.      Clones       : No Clones 
  8.  
  9.      Symptoms     : No Symptoms
  10.  
  11.      Discovered   : 10-06-94
  12.  
  13.      Way to infect: No infection
  14.  
  15.      Rating       : Dangerous
  16.  
  17.      Kickstarts   : 2.0
  18.  
  19.      Damage       : Deletes DATA-Files.
  20.  
  21.      Manifestation: Pretend to be a DIR-Command
  22.  
  23.      Removal      : Replace the Fake-Dir-Command... 
  24.  
  25.      Comments     : The Virus was linked together with a DIR-Command.
  26.                     If you are starting the CONMAN-Dir Virus it first
  27.                     checks if "SnoopDos" is active in memory. If NO the
  28.                     virus creates a process "Workbench ".The virusfile
  29.                     will be loaded at address $70000.
  30.                     IF a value reaches 7 the virus deletes the following
  31.  
  32.                    1) DEVS:SYSTEM-CONFIGURATION
  33.                    2) C:LOADWB
  34.                    3) L:RAM-HANDLER
  35.  
  36.                     After that a alert will be shown:
  37.  
  38.      "THIS IS NOT A SYSTEM ALERT! THIS IS THE CONMAN-TROJAN VIRUS!"...etc 
  39.  
  40. A.D 08-94
  41.