home *** CD-ROM | disk | FTP | other *** search
/ Hacker 2 / HACKER2.mdf / virus / virusl2 / virusl2.146 < prev    next >
Text File  |  1995-01-03  |  7KB  |  178 lines
  1. VIRUS-L Digest   Friday, 30 Jun 1989    Volume 2 : Issue 146
  2.  
  3. Today's Topics:
  4.  
  5. RE: retrieving Mac archives
  6. Re: Notifications for Network Viruses
  7. RE: questions re: HomeBase
  8. virus interviews
  9. query re: VIRUSCAN program availability (PC)
  10. Traceback virus (IBM PC)
  11.  
  12. ------------------------------------------------------------
  13.  
  14. Date:    Thu, 29 Jun 89 18:45:00 -0400
  15. From:    <ACSAZ@SEMASSU.BITNET>
  16. Subject: RE: retrieving Mac archives
  17.  
  18.     Attn: Joe McMahon
  19.  
  20. Joe, I do have trouble accessing archives.  I also have trouble trying to
  21. send you e-mail.  Anyway, I am on VAX/VMS withOUT Netmbx (can't send
  22. interactives) and would like some serious HELP regarding your virus list
  23. and retreiving archived files.
  24.  
  25.                         thanks,
  26.                                    Alex Z... . .  .
  27.  
  28. ------------------------------
  29.  
  30. Date:    30 Jun 89 00:11:41 +0000
  31. From:    zardoz!neil@uunet.UU.NET (Neil Gorsuch)
  32. Subject: Re: Notifications for Network Viruses
  33.  
  34.  
  35. In article <0006.8906121206.AA02017@ubu.CC.Lehigh.EDU> I wrote:
  36. >The security mailing list has a procedure for emergency
  37. >notification of viruses and other problems.  I have appended
  38. >membership directions.
  39.  
  40. Oops, the posting was truncated somehow.  Here is the rest:
  41.  
  42. - -----------------------------------------------------------
  43.  
  44. All email regarding this list should be sent to:
  45.  
  46. security-request@cpd.com (INTERNET sites)
  47. uunet!zardoz!security-request (UUCP sites)
  48.  
  49. Please be patient, I answer all requests, but I receive hundreds of
  50. letters a week.  If you don't receive an answer after a reasonable
  51. amount of time (2 or 3 weeks), send another request, in case the
  52. previous one was eaten by an email monster 8<).
  53.  
  54. Neil Gorsuch
  55. (AKA security-request)
  56.  
  57.  
  58.  
  59. ------------------------------
  60.  
  61. Date:    Thu, 29 Jun 89 21:01:00 -0700
  62. From:    kelly@uts.amdahl.com (Kelly Goen)
  63. Subject: RE: questions re: HomeBase
  64.  
  65. > >  It's shareware and available on the HomeBase BBS - 408 988 4004.
  66. >
  67. > This is my first time replying to the list, so be gentle with me :-)
  68. > Does the HomeBase BBS have a FidoNet node number, and if so does it
  69. > accept file requests?  Also, if you are giving info on a BBS, please
  70. > include the FidoNet node number if it has one.  Thanks in advance.
  71.  
  72. no Homebase is not part of fidonet.. as far as previous requests to
  73. add to the SIMTEL archives I will talk with john next time I call him
  74. the above comment is in reference to VIRUSCAN...
  75.                               cheers
  76.                               kelly
  77.  
  78. ------------------------------
  79.  
  80. Date:    Thu, 29 Jun 00 19:89:00 +0000
  81. From:    biar!trebor@uunet.uu.net (Robert J Woodhead)
  82. Subject: virus interviews
  83.  
  84. A Mr. Atsushi Tanaka is visiting me today from Japan, interviewing me for
  85. Nikkei Computer Magazine.  He will be in the San Francisco area July 11 &
  86. July 13, and wishes to meet with people involved in anti-virus and computer
  87. security activities on a wide variety of machines from Micros to Mainframes.
  88.  
  89. If anyone is interested and can spend some time doing an interview, please
  90. send me mail at the below address, including phone number, and I'll pass
  91. the information on to Tanaka-san.
  92.  
  93. Thanks in advance,
  94.  
  95. - --
  96. (^;-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-;^)
  97. Robert J Woodhead, Biar Games, Inc.   !uunet!biar!trebor | trebor@biar.UUCP
  98.   ``I can read your mind - right now, you're thinking I'm full of it...''
  99.  
  100.  
  101.  
  102. ------------------------------
  103.  
  104. Date:    30 Jun 89 00:00:00 +0000
  105. From:    Rainer Kleinrensing RAINER at DBNUAMA1
  106. Subject: query re: VIRUSCAN program availability (PC)
  107.  
  108. Hello,
  109. in VIRUS-L of Jun 28, 1989 Alan J.Roberts mentioned a program called
  110. VIRUSCAN for the IBM PC. I would like to get this program, but I don't know
  111. how. Could someone, if possible, mail me a uuencoded ARC-file ?
  112.    Thank you,
  113.      Rainer Kleinrensing (RAINER at DBNUAMA1 in BITNET)
  114.  
  115. ------------------------------
  116.  
  117. Date:    Fri, 30 Jun 89 11:07:02 -0000
  118. From:    "David.J.Ferbrache" <davidf@CS.HW.AC.UK>
  119. Subject: Traceback virus (IBM PC)
  120.  
  121. There has been a new virus for the IBM PC detected in the UK, this
  122. virus is known as the Traceback virus. The following description is
  123. from material supplied by the British Computer Virus Research Centre.
  124.  
  125.                      Traceback
  126.  
  127. Category: Memory resident, Non-overwriting .COM/.EXE infector
  128.  
  129. Characteristic file extension: 3066 bytes
  130.  
  131. Description:
  132.  
  133. When an infected binary is executed the virus installs itself in memory,
  134. thereafter any program executed will be infected by the virus. This is the
  135. indirect infection mode.
  136.  
  137. Additionally each time the virus is executed, if the date is after 5th Dec
  138. 1988, it will infect one .com or .exe file in the current directory, failing
  139. which it will search the entire directory structure commencing at the root for
  140. a candidate. The search process will terminate if an infected file is
  141. encountered prior to infection taking place.
  142.  
  143. The name traceback derives from the fact that each infected copy of the
  144. virus contains the directory path of the file causing the infection. It is
  145. thus possible to trace an infection back through a number of files.
  146.  
  147. Symptoms:
  148.  
  149. If the date is after the 28th Dec 1988 the virus will produce a screen
  150. display similar to the cascade virus (ie letters will detach from their
  151. position on the screen and fall downwards until striking another letter).
  152. This display occurs one hour after infection. During the display sequence
  153. any keystrokes will cause a system lockup. Following the character descent
  154. the user may restore each character to its original position. Each time
  155. the user types a keystroke one character will be restored to its
  156. original position (depressions of the same key twice are ignored). The
  157. screen display will nevertheless restore itself after 1 minute. The
  158. cascade and restore are repeated at one hour intervals.
  159.  
  160.  
  161. - ------------------------------------------------------------------------------
  162.  
  163. Dave Ferbrache                            Internet   <davidf@cs.hw.ac.uk>
  164. Dept of computer science                  Janet      <davidf@uk.ac.hw.cs>
  165. Heriot-Watt University                    UUCP       ..!mcvax!hwcs!davidf
  166. 79 Grassmarket                            Telephone  +44 31-225-6465 ext 553
  167. Edinburgh, United Kingdom                 Facsimile  +44 31-220-4277
  168. EH1 2HJ                                   BIX/CIX    dferbrache
  169. - ------------------------------------------------------------------------------
  170.  
  171.  
  172.  
  173. ------------------------------
  174.  
  175. End of VIRUS-L Digest
  176. *********************
  177. Downloaded From P-80 International Information Systems 304-744-2253
  178.