home *** CD-ROM | disk | FTP | other *** search
/ Hacks & Cracks / Hacks_and_Cracks.iso / hackersguides-&-software / screamer.zip / SCREAMER.DOC < prev   
Text File  |  1991-12-31  |  2KB  |  34 lines
  1. Screaming Fist Virus
  2. By Lazarus Long
  3. of SKISM/PWL
  4.  
  5. ALIASES: EMF
  6.  
  7. Screaming Fist is a resident, non-encrypting infector of .COM and .EXE files.
  8. It becomes resident only once at the top of memory, reserving only 1k for
  9. itself. Most people will never notice that they are missing it. Immediately upon
  10. becoming resident, it attempts to infect C:\COMMAND.COM, almost assuring it's
  11. continued survival. After that, it will infect files when they are opened,
  12. executed, renamed, or on attribute change. It is similar in these respects to
  13. the Dark Avenger virus, but is only 1/3 the size. All infected programs will run
  14. as they normally would. COM files increase by 711 bytes and EXE's increase by
  15. that amount plus a little to fill out the page boundary on the file.
  16.  
  17. The virus will infect through any attributes, and restore them upon infection.
  18. The file date and time will not change. The virus also covers up all critcal
  19. errors such as a write protected disk.
  20.  
  21. If you are debugging this virus, be very careful. You may infect your debugger,
  22. or your COMMAND.COM, and forget about it. Sooner or later, you would wonder why
  23. all your programs were just a little bit bigger.(Hmmm?)
  24.  
  25. It will not reinfect files, unlike Jeru-B and it's variants.
  26.  
  27.  For some reason, most of the files I have tested this with that use overlays
  28.  (Such as PcShell and Telemate) do not want to run after being infected. If
  29.  anyone out there could offer a little advice on the subject, I'd be very
  30.  grateful. Until then, later on........
  31.  
  32.     Lazarus Long
  33.  
  34.