home *** CD-ROM | disk | FTP | other *** search
/ Hacker 2 / HACKER2.mdf / cud / cud455a.txt < prev    next >
Text File  |  1995-01-03  |  31KB  |  654 lines

  1. Date: 31 Dec 69 23:59:59 GMT
  2. Subject: File 1--More on "Little Black Book of Comp. Viruses"
  3.  
  4. After the publication in CuD #4.52 (Sun Oct 18, 1992) of the "File
  5. 5--Making the news and Bookstands (Reprint)", I receive an incredible
  6. number of well-argumented reactions. The French translation of the
  7. Mark Ludwig's book, cited as followed in the Library of Congress'
  8. general catalog
  9.  
  10. ++++++
  11.   01351245   2092974XX   STATUS: Active entry
  12.    TITLE:  The  Little  Black  Book  of Computer Viruses, Vol. 1:
  13.            Technical Aspects
  14.   AUTHOR: *Ludwig, Mark A.*
  15.   PUBLISHER: Amer Eagle Pubns Inc  PUBLICATION DATE: 02/1991 (910201)
  16.   EDITION: Orig. Ed.   NO. OF PAGES: 192p.
  17.   LCCN: N/A
  18.   BINDING: pap. - $14.95
  19.   ISBN: 0-929408-02-0
  20.   VOLUME(S): N/A
  21.   ORDER NO.: N/A
  22.   IMPRINT: N/A
  23.   STATUS IN FILE: New (90-06)
  24.   SUBFILE:  PB  (Paperbound  Books  in Print); ST (Scientific and
  25.     Technical Books and Serials in Print)
  26.  
  27.   PAPERBOUND  BOOK  SUBJECT  HEADINGS:  TECHNOLOGY- COMPUTERS  AND
  28.     COMPUTER TECHNOLOGY (0000456X)
  29. +++++
  30.  
  31. is already in France on of the most critical publication of this
  32. winter. All weeks, some critics are available in the press... and the
  33. Chaos Computer Club France is consider as an humor organization,
  34. without any ethics :-)
  35.  
  36. Some e-mail reactions of so-called specialists of computer viruses are
  37. absolute full of humor. I give you one overview of the style.
  38.  
  39.  
  40.                     ACADEMIC AND WITHOUT REQUIRED-ANSWER
  41.  
  42. >From: bontchev@fbihh.informatik.uni-hamburg.de (Vesselin Vladimirov Bontchev )
  43. date: Mon Oct 12 19:26:11 GMT 1992
  44.  
  45. > The CCCF are translate for a long times the book of Mark Ludwig you cited.
  46. > It's not my PRIVATE initiative but one of my group.
  47.  
  48. I see... Not a good idea, IMHO...
  49.  
  50. > This book is forbidden in th US. This book will perhaps not be publish,
  51.  
  52. The book is NOT forbidden in the USA. Sorry, but your information is
  53. wrong. I wish it were true, but it is effectively impossible to
  54. prevent something from being published in the USA, except if it
  55. threatens the National Security (sic) or contains plain lies (in the
  56. latter case you still can publish it, but are running the risk to be
  57. sued). This "freedom of press" is guaranteed by one of the amendments
  58. to their Constitution.
  59.  
  60. In fact, Ludwig's book has been -already- published there. I have a
  61. copy of it on my desk.
  62.  
  63. > Do you mean this French translation (proposed title: "C'est decide! J'ecris
  64. > mon virus") will be an extremely bad think?
  65.  
  66. If you are asking about the title - I don't know. Why changing the
  67. title? Why not just translating it to something like "Petit livre
  68. noire de virus informatique" or something like that? (Sorry, my French
  69. is horrible.)
  70.  
  71. If you are asking whether I think that the idea to translate the book
  72. in French is a bad one - yes I definitively think so.
  73.  
  74. This book is harmful. There is nothing useful that the reader could
  75. learn from it. S/he can only learn how to write viruses, and even this
  76. is not taught properly... :-) The virus techniques described there are
  77. old, silly, and barely work. But nevertheless they are dangerous.
  78. Several years ago, a German called Ralf Burger has published here a
  79. similar book, containing the sources of a few silly viruses. The virus
  80. writing techniques discussed in Burger's book are even less effective
  81. than the ones described in Ludwig's book. But nevertheless, the
  82. viruses described there have been used to create hundreds of variants.
  83. (Those viruses are Vienna, Burger, Number 1, Rush Hour...) The same
  84. will happen with the viruses published in Mark Ludwig's book...
  85.  
  86. That's why, I consider any publicity of his "oeuvre" to be harmful. In
  87. fact, if you translate and publish it, it will be harmful to your
  88. reputation. After all, you are claiming that CCCF does NOT support
  89. hacking (cracking) and virus writing, but is opposed to it. Even EICAR
  90. might decide that you (as a member) do not conform to its constitution
  91. and Code of Good Conduct... Remember, several years ago IFIP published
  92. an appeal to everybody, including all publishers, to refrain from
  93. publishing virus code.
  94.  
  95. John McAfee is master of the media shows... :-\ He does this much
  96. better than fighting viruses... :-( The only thing that he does even
  97. better is making money... :-)
  98.  
  99. My advice to you is: if you can stop the translation and the
  100. publication of this book in France, do it.
  101.  
  102.  
  103.                             VIOLATION OF PRIVACY
  104.  
  105. >From: pelegrin@geocub.greco-prog.fr (Francois PELLEGRINI )
  106. date: Wed Oct 21 13:38:06 +0100 1992
  107.  
  108.   I write you give you some comments about the mail you sent me about
  109. the brand-new CCCF book.
  110.  
  111.   I am in favor of the publication of such a book, in spite of some points
  112. I find preoccupating:
  113.  
  114.   I am in favor of free software and information, but my concern about viruses
  115. is that they represent a violation of privacy, all the more when they have
  116. harmful abilities. I would be *VERY* angry should a virus blast 2 years of
  117. work done on a hard disk. Even reinstalling a partition is time-consuming,
  118. all the more when you cannot install bought software because they have not
  119. been un-installed before the system crashes! To sum-up, I am in favor of the
  120. prosecution of authors of harmful viruses. To take an example in real life:
  121. would you like someone to enter your apartment (just because you left a
  122. window opened once) and crash all your CDs?
  123.  
  124.   In spite of that, I find their principles of conception exceptionally
  125. interesting and stimulating: as you must put all the replicative code on
  126. as few bytes as possible, virus coding is to me great hack art. I believe
  127. in such educational purposes.
  128.  
  129.   The only point which cause problems is the idea of having lots of different
  130. viruses (not in conception, since it will be based on the book's ideas, but
  131. in code), so that maintaining anti-virus codes will be more and more
  132. expensive in time. By reading such a book, hackers will have big fun and will
  133. experiment new things, but I am afraid of mere-beginners, getting proud of
  134. writing "their" virus, which will just be a copy of what is in the book.
  135.  
  136.   As you talk of "1.500" viruses, I guess you mean PC viruses. As their input
  137. can only happen, even in a local network area, from a magnetic media (I have
  138. not heard about PC networks linked to the Internet), a check at the input
  139. points (floppy-disk equipped machines) is rather secure.
  140.  
  141.   Would you have talked about Internet viruses, the danger would have been
  142. greater (exposing the mail bugs, or similar system faults is not harmless),
  143. as no machine can resist to an invisible Net attack.
  144.  
  145. P.S.: Just a last idea: I have read some CCC propaganda (I have one of their
  146. books, in French, "Danger: pirates informatiques), and sometimes they prone
  147. free access to information. Does it mean that we are allowed to copy their
  148. book on a copy-machine, rather than buying it? People have spent time
  149. writing books, and expect some money to pay them back for it. It is the
  150. same thing with programs: "Don't let a virus ruin your life!".
  151.  
  152.  
  153.                               WITH DARKNESS
  154.  
  155. >From: drkadpt@drktowr.chi.il.us (The Dark Adept )
  156. date: Sat Oct 17 13:12:42 GMT 1992
  157.  
  158. Why, why, why?!?!?!?
  159.  
  160. 1) Anyone who wants to write a virus to hurt people will be able to find out
  161.    anyhow from other bad people.
  162. 2) The good people who want to learn how to stop viruses will not be able
  163.    to learn unless they see source code.
  164.  
  165. As you wrote before, the viruses in that book are easy to protect against.
  166. They are not complicated, so they can do no real harm unless someone is
  167. careless.
  168.  
  169. I see nothing wrong with what you did.  I think you have helped people.
  170.  
  171. Sadly, we must use false names in the U.S. since clubs like CCCF make
  172. people upset.  They think Chaos, Legion of Doom, et cetera want to hurt
  173. people.  We both know this is false, but some people here think it true.
  174.  
  175.  
  176.                               MILITARY STYLE
  177.  
  178. >From: WHMurray@DOCKMASTER (William Hugh Murray )
  179. date: Mon Oct 19 17:43:45 GMT 1992
  180.  
  181. I am generally opposed to the publication of viruses in code or in
  182. print.  Viruses, like other ideas, once published cannot be easily
  183. controlled.  The author has almost no control.
  184.  
  185. Viruses in code can replicate without much human help or assistance.  On the
  186. other hand, they keep much of their design and intent concealed.
  187. Currently, viruses in print cannot replicate without considerable human
  188. help.  However, their intent is to make their design and intent as
  189. obvious as possible.  This may result in even more destructive use of
  190. the ideas.
  191.  
  192. I consider any publication of viruses in executable code to be
  193. gratuitous at best, destructive at worst.  Particularly in print, any
  194. legitimate objectives can be met in psuedo code.  Still, while opposed
  195. to any publication, all other things being equal, I have a small
  196. preference for publication in print if publish you will.
  197.  
  198. While I will attempt to discourage you from any such publication and
  199. will shun you after the fact if you do so, I am opposed to the use of
  200. the power of the state to restrain you.  This has almost nothing to do
  201. with how I feel about the essentially destructive nature of your
  202. publication.  Rather it is related to the potential for abuse of any
  203. such power granted to the state.  While forced to trust the state to
  204. distinguish between classes of destructive behavior, my reading of
  205. history leaves me temporarily convinced that the state should not be trusted
  206. to judge ideas.
  207.  
  208.  
  209.                                    R&D ONLY
  210.  
  211. >From: M.Rawidean1@lut.ac.uk (Mohamed Rawidean )
  212. date: Fri Oct 23 19:13:04 BST 1992
  213.  
  214. I think it's a good idea. Anyway the circulation should be limited to research
  215. & academic purposes ONLY. This is my personal opinion.
  216.  
  217.  
  218. >From: mechalas@mentor.cc.purdue.edu (John Mechalas )
  219. date: Fri Oct 23 10:36:05 EST 1992
  220.  
  221. Hmmm...legally, I can't say there is anything wrong with what you propose,
  222. although the ethical aspects do pose interesting questions.  I would have no
  223. objections so such a text being released in an academic environment, such as
  224. for use as a textbook on virus and anti-virus theory, but I have misgivings
  225. about a public release.  There may be many potential virus writers who could
  226. gain enough interest in the material to actually improve upon given code, or
  227. even gain that insight needed to write their own code.  Supposedly, in an
  228. academic setting, the students would be considered more responsible than that.
  229. (That's the theory anyway).
  230.  
  231.  
  232.                     LIKE THE TECHNOLOGY OF ATOMIC BOMBS
  233.  
  234. >From: tristan@la.tce.com (Tristan Savatier )
  235. date: Wed Oct 21 10:34:57 PDT 1992
  236.  
  237. I have nothing agains this. Computers are often not "safe", and it
  238. is good that people get aware of this fact.
  239.  
  240. I personally spent a lot of time looking for books that would explain the
  241. technology of atomic bombs, and was very disappointed to see that, in
  242. the public libraries in France, the interesting pages had been
  243. teared off.
  244.  
  245. What a shame!
  246.  
  247.  
  248.                         THE DAMAGE IS ALREADY DONE
  249.  
  250. >From: weber@vortex.ufrgs.br (Raul Fernando Weber )
  251. date: Mon Oct 19 11:25:28 EST 1992
  252.  
  253. I am not opposed to the publication of books about the problem of viruses
  254. and other malicious programs. The end user should learn about the problem
  255. that viruses represent to computer sciences in general. The user should
  256. known the perils that such programs represent to his or her data. Knowing
  257. your enemies is the best method of fighting against them.
  258.  
  259. But if a book contains source code of viruses, that is a real problem.
  260. Anyone can then easily type the code or modify it, and very soon we will
  261. have a greater number of new viruses to deal with. Any explanation about
  262. viruses can easily be done in plain text or in pseudo code (without
  263. explicit reference to a hardware platform or operating system). Authors  of
  264. such books should be discouraged to publish complete or partial
  265. descriptions of viruses source code.
  266.  
  267. It doesn't matter if the code published is from viruses that can be
  268. detected and eliminated by normal anti-virus programs. If this book is read
  269. by someone that is not a "responsible adult"', and this person writes a
  270. virus with the information he or she gets from the book, the damage is
  271. already done. It doesn't matter if this virus works or not, if it is a "bad
  272. replicator" or a "benign virus"'.
  273.  
  274. In the other way, I also believe that once such a book is published, there
  275. is nothing we can do against it, except discourage any person from buying
  276. it, or from using the ideas to write viruses. I am against any type of
  277. censure. It is much better to give people a good education and sense of
  278. ethics.
  279.  
  280. I wrote articles about computer viruses (in portuguese) and I use
  281. high-level pseudo-code in order to explain the virus routines. For
  282. instance, in order to explain how a bootstrap virus uses stealth
  283. techniques, I explain that the virus has the following routine:
  284.  
  285.                if trying_to_read_the boot_sector
  286.                then show_the_original_boot_sector
  287.  
  288. This art of pseudo-code lets the reader understand how the virus work
  289. without teaching how to write a virus. Of course, a good programmer can
  290. translate this to assembler and write such a virus for the IBM-PC, but he
  291. needs to understand a lot about BIOS, DOS, etc.
  292.  
  293. Giving the code in assembler form enables an unexperienced user to write a
  294. virus, and that is exactly the crucial point! With pseudo-code you need to
  295. be a good and experienced programmer  in order to write a virus, and I hope
  296. that every such a programmer has also a good sense of ethics. But with
  297. assembly listings almost everyone can, with a trial-and-error process, also
  298. write a virus. And this kind of user can release a virus just for fun, to
  299. see what happen with his neighbours. This possibility of "unwanted" spread
  300. of virus scares me, and because this I am against the publication of
  301. viruses code in general.
  302.  
  303.  
  304.                        ABOUT AIDS AND PROSTITUTE
  305.  
  306. date: Mon Oct 19 17:33:00 EDT 1992
  307. >From: doc@magna.com (Matthew J. D'Errico )
  308.  
  309. First of all, I have never read this book personally.  Without that first hand
  310. knowledge, it's difficult for me to comment on the content directly.
  311.  
  312. Secondly, I think it is wrong to publish any book which might place this
  313. type of information in the hands of potentially malicious people.  The true
  314. "hacker" does not need this information, they've already gotten it through
  315. other means, or they're creating it on their own.
  316.  
  317. While responsible people, such as my organization, now run regularly with
  318. Anti-Virus software loaded on our systems, it is because of the malicious
  319. intent of a precious few that we must.  The argument that the virii
  320. contained in the book are handled by the available Anti-Virus software,
  321. in my opinion, is absolutely no guarantee that there is no potential
  322. danger to release of this information.
  323.  
  324. Education, in my opinion, should be directed to the proper use of computer
  325. technology, not the abuse of it.  You don't educate someone about AIDS by
  326. sending him to a prostitute, agreed? My opinion.
  327.  
  328.  
  329.                     LOW QUALITY OF THE VIRUS CODE
  330.  
  331. >From: frisk@complex.is (Fridrik Skulason )
  332. date: Sat Oct 17 11:05:15 WET 1992
  333.  
  334. My reaction will simply be the same as to the publication of the English
  335. book - I will do my best to ignore it.  There is nothing I can do to stop it -
  336. it is not illegal, in if I went public, encouraging people not to buy it
  337. or read it, it would have just the opposite effect.  No, the only thing I
  338. can really do is to talk about the low quality of the virus code in the
  339. book - just call it "Junk"...
  340.  
  341.  
  342.                        THE COUNTRY IS IRRELEVANT
  343.  
  344. >From: hayes@urvax.urich.edu (Claude Bersano-Hayes )
  345. date: Tue Oct 20 04:52:00 EDT 1992
  346.  
  347. I first think the country is irrelevant.  France, Italy, Bantoustan... or the
  348. USA.  The problem remains the same:  shall we as a whole have access to the
  349. information. You probably have informations I don't.  I am less drastic than
  350. you here. I think all depends of the info, and what one can do with it.
  351. Knowing how to make a A-bomb is not critical, since getting plutonium is not
  352. *that* easy.  Creating computer viruses is another matter.
  353.  
  354. Publishing a "do-it-yourself" book about viruses is at best irresponsible, and
  355. more than likely dangerous.  But there are laws in France too. The book can be
  356. published "legally" but its use can be dangerous for the user who get caught
  357. creating and/or disseminating viruses.  I am not a lawyer so you may want to
  358. check with others, but it seems to me that the publisher may be sued if a book
  359. entices someone to do something illegal.  Suggestion:  post that same message
  360. to Usenet's soc.culture.french.  You will probably get a few more replies.
  361.  
  362. But this does not mean I approved of the US publication either. I did not (but
  363. was not asked <grin>).  The self-proclamed "Dark Avenger" released his MtE
  364. (Mutating Engine) which can be used to make "stealth" viruses (and it is
  365. available on many BBS's here).  Not a great idea either...
  366.  
  367. Since I don't know the state of computing in Europe in general, and France in
  368. particular, I have no idea what the impact of this book will be.
  369.  
  370. If the book is aimed at computer professionals that's another story.  These
  371. people need to know how these little pests work.  I have no problems there.
  372.  
  373. I don't think liberty has anything to do here.  The problem is one of
  374. publisher's resonsibility:  will this book cause harm to the computer users
  375. at large?
  376.  
  377. I myself ran into a similar problem here in the US. I moderate a virus-
  378. awareness group on a local BBS and a fellow user wanted to give references
  379. about some viruses (including source code and book titles). I refused (and was
  380. called a fascist because of that).
  381.  
  382. There is no good answer to this problem <sigh>...
  383.  
  384.  
  385.                           RUSSIAN'S OFFICIAL ANSWER
  386.  
  387. >From: eugene@kami.npimsu.msk.su (Kaspersky Eugene Valentinovitch )
  388. date: Tue Oct 20 19:31:15 GMT 1992
  389.  
  390. I think that the publications of virus sources is very bad news for me
  391. because:
  392.  
  393. 1. The difficult virus (like a stealth, polymorphic, etc) is very interesting
  394. to analyze it and it's a very interesting job to make antiviral for this
  395. difficult virus. This virus can be produced only by high-class programmers.
  396. But the high-class programmer can write the virus without any smb virus
  397. sources, without any books with the virus sources.
  398.  
  399. So who will read this book? Only the -beginners- in programming and assembler.
  400. And these beginners can't write the virus which will be interesting to me.
  401. They can write the millions of Vienna, Burger, Tiny viruses. At this
  402. moment the sources of Vienna and Burger viruses are printed in West,
  403. the source of the virus Vienna was published ever in Russia!!!. Now there are
  404. about 50 viruses of Vienna  and 10 of Burger in my collection.
  405. And I should to analyze them and add the information into my antiviral
  406. database. And it's a lost time, because it's a non interesting work for me
  407. and my boys.
  408.  
  409. It's a work for the rubbish-remover.
  410. There is the word 'zolotarr' on Russian - it's a man who on very old years
  411. cleaned the water-closets (on the old year there are 'closets' without
  412. 'water'). The analyze of the Vienna and Burger is the work of 'zolotarr'.
  413. And now when I receive the new large portion of the viruses I say
  414. for my boys: "Hey, zolotarrs! Come here! There is a new work!" :-)
  415.  
  416. So this is the 1st why the publication of the virus sources is very bad
  417. to me: I receive a lot of not interesting work.
  418.  
  419. 2. The publications of the virus sources will push some programmers to
  420. the virus creation. If this is a beginner, see above. If it's a
  421. good programmer he can write new very interesting virus. But I have
  422. a lot of interesting virus! It's enough! It's about 900 analized viruses
  423. in my collection and about 300 awaiting analyze.
  424.  
  425. So this is the 2nd: there are too much viruses, and I don't want to
  426. receive another ones.
  427.  
  428. 3. This publication is the hooliganism, because this paper can call
  429. the damage for the computer users and not only to them. I think that it is
  430. not needed to explain this.
  431.  
  432. It's the 3rd: I don't like the hooligans.
  433.  
  434. That's all.
  435.  
  436. About the virus-writers
  437. +++++++++++++++++++++++
  438. I think that the men who wrote this book are unhappy men, because they try
  439. to make the work which is not needed to another men. They can't find
  440. the more interesting job. It's unhappy.
  441. I see from time to time the virus-writers. Practically all of them seens
  442. like non-smiling boys, boys which don't like to girls...
  443.  
  444. So I think that the virus writes and virus-publishers are unfortunately
  445. because the good man don't writes the viruses.
  446.  
  447. About France
  448. ++++++++++++
  449. You asked me about France only. Why only France? I think it's a problem
  450. of all the countries.
  451.  
  452. Yes, the France, Spain, ... are non-computer countries, I don't know why.
  453. I remember 2 French programs only: exe-file-compresser LZEXE and the game ...
  454. I forgot the name... the game about prisoner. Ha! the name of this game -EDEN.
  455.  
  456. That's all. I think that the love to computers - it is a national peculiarity.
  457.  
  458. The French programmers can write intelligent virus, but probability of
  459. this is a little.
  460.  
  461. But the USA, UK, Russia (yes, Russia!) - there are the computer countries.
  462. And there are a lot of high-level programmers, a lot of programmer-hooligans
  463. too, especially in Russia :-(.
  464.  
  465. About free information
  466. ++++++++++++++++++++++
  467. There are the range of the information freedom: from "don't write
  468. about viruses!!!" till "write all about them including the source".
  469. I think the better way for the virus information is the middle of this range.
  470. I have about 10 publications in 2 books, Russian computer magazines, Russian
  471. newspapers and I try to say the interesting information about viruses
  472. but so that this information can't be used while programming the new viruses.
  473.  
  474. P.S. Sorry my English, all the people in Russia told only on Russian - I
  475. don't know why... ;-)
  476.  
  477.  
  478.                           POLYMORPHISM AND GLUT
  479.  
  480. >From: 0004886415@mcimail.com (Joe Wells )
  481. date: Wed Oct 21 11:52:57 +1000 1992
  482.  
  483. At the mid-June NCSA conference in Washington DC, during the "Is there a
  484. good virus" debate (moderated by Alan Solomon and in which the author of the
  485. little Black Book defended his publication), I expressed my opinion on the
  486. subject by stating that the publication of source code in the Burger book
  487. had done more to worsten the virus problem than any other single thing.
  488.  
  489. The publishing of the vienna code led to the two worst problems we have today.
  490. Polymorphism (Washburn based on vienna) and glut (many virus writers use the
  491. code as their basis)
  492.  
  493.  
  494.                      BECOMING UPSET, ANGRY AND HURT
  495.  
  496. >From: mcafee@netcom.COM (McAfee Associates )
  497. date: Tue Oct 20 21:19:11 -0700 1992
  498.  
  499. I'm glad to be of assistance to you.  I think that most people in the anti-
  500. virus community view Mr. Ludwig's book with considerable distaste.  Mr.
  501. Ludwig does not seem to recognize the fact that he is making all of our
  502. lives more difficult by teaching people how to write computer viruses.  I
  503. am not a programmer, nor am I a lawyer or a businessman.  I provide technical
  504. support for people who have a computer infected with a virus (or suspect that
  505. they have one).  These are people who become upset, angry, and hurt because
  506. they have gotten a virus from some source.  And I don't think people should
  507. have to suffer just so someone can show off his (her) programming skills or
  508. prove that he can print virus source code and sell it safely behind the laws
  509. of his own country.
  510.  
  511. Please bear in mind that I am not a lawyer, nor do I have a background in
  512. international shipping or publishing.
  513.  
  514. I would strongly recommend that you contact the U.S. Department of Commerce
  515. or at least the U.S. consulate in Paris.  They should be able to provide you
  516. with all information required to import Mr. Ludwig's book into France and
  517. publish it there.
  518.  
  519. I would also strongly recommend that you check with a lawyer that specializes
  520. in high-tech crime issues as well as the high-tech crime bureau of your local
  521. police department to make sure that no laws our broken by its publication.  If
  522. your local police department does not have a high-tech crime bureau, I would
  523. recommend that you try contacting the national police.
  524.  
  525. When talking with your lawyer, I would recommend that you ask him (or her)
  526. about your legal exposure:  You (or CCCF) could be held responsible for
  527. damages caused by the viruses, even if you include a disclaimer.
  528.  
  529.  
  530.                        HOW TO POISON YOURSELF?
  531.  
  532. >From: frasq@panafix.frcl.bull.fr (Eric-Gilles Companie )
  533. date: Thu Oct 22 14:39:29 +0100 1992
  534.  
  535. Publishing a book on how to build a virus on Unix seems to be like publishing
  536. a book on how to commit suicide. In fact, such a recipe collection, actually a
  537. cook book for the "how to poison yourself" chapter, was edited in the so
  538. called land of liberty. A teenage boy purchased the book. There he found a way
  539. to put an end to his human condition, without pain, as advertised. Good buy
  540. thought the boy when he fell asleep. His father started an association of the
  541. victims, of the victims' parents one should say. The author and the editor
  542. were asked to withdraw the book from the stores. They claimed their book
  543. brought relief to people who were desperately seeking means to cleanly kill
  544. themselves. The boy's father didn't jump to their necks, he went to court,
  545. and won. The book was censored. I don't regret it. You know, sometimes, my
  546. spirits isn't so high.
  547.  
  548.  
  549.                         IRRESPONSIBLE ATTITUDE
  550.  
  551. >From: rslade@sfu.ca (Robert Slade )
  552. date: Sat Oct 17 13:20:55 PDT 1992
  553.  
  554. I am strongly tempted to reply that your posting is stupid, and an obvious
  555. attempt to justify an irresponsible attitude. However, giving you the benefit
  556. of the doubt, I will try to restrain myself.
  557.  
  558. You try to take the "high moral ground" by implying that the publication of
  559. this book will assist users to protect themselves. While I acknowledge that
  560. "good" books on protection against viral programs are hard to find, Ludwig's
  561. book is definitely not the answer. It is certainly no better in that regard
  562. than many other available works.
  563.  
  564. You attempt to downplay the damage that can be done is unrealistic.  While
  565. agreeing that Ludwig's code is simplistic and easily countered by reasonable
  566. protection, but, as you note, the vast majority of users have *no* protection.
  567. In addition, the new viral programs thus generated require a lot of extra
  568. effort on the part of the anti-viral researchers to weed out these additional,
  569. if stupid, viral programs.
  570.  
  571.  
  572.                            PUBLISH THE BOOK
  573.  
  574. >From: ygoland@SEAS.UCLA.EDU ("Yaron Y. Goland" )
  575. date: Tue Oct 20 22:13:39 PDT 1992
  576.  
  577. Accepting for the moment that it is indeed legal to publish this
  578. book in France, the question at hand is if it is 'right' to publish
  579. this book. I believe this is the wrong question. Is the computer
  580. virtual community to act as a self censor? Should we not say what we
  581. know for fear of 'educating' others? Any time we restrict ourselves
  582. in this manner we limit our freedom and the freedom of everyone
  583. around us. Information is, in itself, not dangerous. It simply is.
  584. It is the use that the information is put to that determines it's
  585. 'correctness'. Publish the book. To not do so is to do nothing more
  586. than carry on the irrational fear of viruses and more importantly it
  587. will strike another blow against the various forms of 'self
  588. censorship' which is now practiced within the community. Silence
  589. breeds fear, not knowledge.
  590.                                 The Jester
  591.  
  592.  
  593.  
  594.                                 CONCLUSIONS
  595.  
  596. >From: Mark A. Ludwig
  597.       (Amer. Eagle Publications, Inc., PO Box 41401, Tucson, AZ 85717;
  598.       Phone: (602) 888-4957)
  599. date: Thu Oct 22 22:17:29 -0700 1992
  600.  
  601. So you have found out that _The Little black Book_ is controversial! If you
  602. ask the so-called "experts" in viruses, guys like Skulason, or David Stang, or
  603. Alan Solomon, they'll tell you they hate the book, and it shouldn't be
  604. published. And they are smart enough to avoid saying "don't buy it" so they
  605. use a classic Soviet-style disinformation tactic that they've dreamed up and
  606. call the code in the book "junk," etc., to try to make people think it isn't
  607. worth their while to buy it. That's a lie, and I've had people in the industry
  608. tell me so, off the record. I know the code is good, and it works, period.
  609. The only "bugs" are as discussed in the book. Now, there isn't anything cute
  610. or tricky about the code, and maybe some people call it junk because it isn't
  611. an attempt to intimidate the reader, as a Whale-style ultra-cryptic virus
  612. would be, etc. These viruses were written purely as instructional examples,
  613. and they are straightforward and functional examples, and not an attempt to
  614. demonstrate to the world how clever I am.
  615.  
  616. My counter-tactic to this disinformation is to simply ignore the nay-sayers
  617. and advertise the book. Plenty of people absolutely love it and buy it and
  618. talk about it to their friends.  The fact is the little guys who aren't
  619. already virus experts want to become more expert in this area. They have good
  620. reason for it. They need to understand viruses and be able to combat them from
  621. a position of knowledge and not ignorance. The so-called experts don't want
  622. the little guys to be expert.  They'd rather the little guys keep feeding off
  623. of them.  And the more the little guys read the book, the more they will quit
  624. trusting the establishment anti-viral types.
  625.  
  626. I can send you a packet of unsolicited letters from people who have really
  627. liked the book if you or the publisher needs to see them before going ahead.
  628.  
  629. I can guarantee you that the book will probably be as controversial in France
  630. as it has been in the US.  People will love it and people will hate it. Nobody
  631. will be indifferent. My goal in this whole thing is to win a battle with the
  632. people who want to keep viruses secret, and I am going to do it.
  633.  
  634. I must say I was somewhat surprised that a major publisher like Eyrolles was
  635. ready to buy into the book--if French publishers are anything like their
  636. American counterparts.  Technical publishers here are extremely conservative
  637. and try to avoid controversy as much as possible. If they are having reserva-
  638. tions about publishing it i would not be surprised.
  639.  
  640. Please publishe it!
  641.  
  642.  
  643. >From: jbcondat@attmail.com (Jean-Bernard Condat )
  644. date: Sat Oct 24 13:12:42 GMT 1992
  645.  
  646. I offer one free copy of _C'est decide! J'ecris mon virus_ to the 20 first
  647. CuD's readers that give me their address :-)
  648. ======================================================================
  649. Jean-Bernard CONDAT (General Secretary)++++++Chaos Computer Club France [CCCF]
  650. B.P. 8005, 69351 Lyon Cedex 08// France //43 rue des Rosiers, 93400 Saint-Ouen
  651. Phone: +33 1 40101775, Fax.: +33 1 40101764, Hacker's BBS (8x): +33 1 40102223
  652.  
  653. Downloaded From P-80 International Information Systems 304-744-2253
  654.