home *** CD-ROM | disk | FTP | other *** search
/ Hacks & Cracks / Hacks_and_Cracks.iso / hackersguides-&-software / hr.zip / HR.DOC < prev   
Text File  |  1991-08-20  |  1KB  |  38 lines
  1. Virus Name: Hellraiser
  2. Aliases: Hellraiser/SKISM
  3. Scan ID:
  4. V Status: Research
  5. Discovery:
  6. Symptoms: .EXE files corrupted, Display.
  7. Orgin: New York
  8. Eff Length: 1580 Bytes
  9. Type Code: Encrypting Non-Resident .EXE Infector
  10. Detection Method:
  11. Removal Instructions:
  12.  
  13. General Comments:
  14.  
  15.       The Hellraiser virus when activated will seek out and infect
  16.       one file on a disk givin the disk contains more than two
  17.       subdirectorys.
  18.  
  19.       If the virus is activated on the last Friday of the month, the
  20.       system will hang and repeatedly display the message "HELLRAISER",
  21.       in huge block letters.  Along with this display the virus will
  22.       keep resetting the video mode over and over, thus possibly causing
  23.       damage to certian EGA/VGA monitors.
  24.  
  25.       NOTE: If a the virus detectes a monochrome monitor when it
  26.       activates on the last Friday of the month, the display will not be
  27.       shown.  What will happen is that the virus will pick out and
  28.       format a random sector of hard drive C:
  29.  
  30.       The virus is encrypted using a random method which provides 65535
  31.       different keys for encryption.  When the virus is de-crypted it
  32.       contains the string:
  33.  
  34.       "SKISM"
  35.  
  36.  
  37.  
  38.