home *** CD-ROM | disk | FTP | other *** search
/ Hacker 2 / HACKER2.mdf / virus / virusl2 / virusl2.175 < prev    next >
Text File  |  1995-01-03  |  7KB  |  165 lines
  1. VIRUS-L Digest   Tuesday, 15 Aug 1989    Volume 2 : Issue 175
  2.  
  3. VIRUS-L is a moderated, digested mail forum for discussing computer
  4. virus issues; comp.virus is a non-digested Usenet counterpart.
  5. Discussions are not limited to any one hardware/software platform -
  6. diversity is welcomed.  Contributions should be relevant, concise,
  7. polite, etc., and sent to VIRUS-L@IBM1.CC.LEHIGH.EDU.  Information on
  8. accessing anti-virus, document, and back-issue archives is distributed
  9. periodically on the list.  Administrative mail (comments, suggestions,
  10. and so forth) should be sent to me at: krvw@SEI.CMU.EDU.
  11.  - Ken van Wyk
  12.  
  13. Today's Topics:
  14.  
  15. IBM PC virus found?
  16. Posting VIRUSCAN (PC)
  17. possible new PC virus?
  18. Marijuana Virus wreaks havoc in Australian Defence Department (PC)
  19.  
  20. ---------------------------------------------------------------------------
  21.  
  22. Date:    14 Aug 89 23:28:16 +0000
  23. From:    berman-andrew@CS.Yale.EDU (Andrew Berman)
  24. Subject: IBM PC virus found?
  25.  
  26. Hi.  I don't have much familiarity with viruses, but:
  27.  
  28.         A good friend has been working for a few months on some IBM PC's.
  29. In the last several weeks, all her programs were screwing up.  We ran her
  30. stuff and noticed that each time an executable was ran, it's size increased
  31. by 1808 bytes.  This included some system files such as 'SORT'.  She had
  32. been using a bunch of disks, including some disks from Israel.  So far,
  33. it just seems that it was loading up the disks.  Anyway, if anyone has
  34. any information about this virus, we'd be very interested.  She proceeded
  35. to copy all her source files onto clean, formatted disks.  Is that
  36. sufficient, assuming she zaps everything else?
  37.         Thanks,
  38.  
  39.         Andrew P. Berman
  40.  
  41. ------------------------------
  42.  
  43. Date:    Mon, 14 Aug 89 18:12:37 -0700
  44. From:    portal!cup.portal.com!Alan_J_Roberts@Sun.COM
  45. Subject: Posting VIRUSCAN (PC)
  46.  
  47.     In yesterday's Virus-L, Jim Wright stated:
  48. >(Posting VIRUSCAN to comp.binaries)... is not a good idea.  Since it is
  49. >frequently updated it would be long out of date by the time it got through
  50. >c.b.i.p.
  51.  
  52.     I'd like to point out that, while ViruScan is indeed updated as
  53. soon as a new virus is discovered, even the first version of ViruScan
  54. is still statistically current.  We need to differentiate between the
  55. NUMBER of viruse out there and the statistical PROBABILITY of
  56. infection from any given virus.  Viruses are not created on one day
  57. and the next become major infection problems.  It take many months,
  58. and in some cases - years, before a given virus becomes a
  59. statistically valid threat to the average computer user.  A case in
  60. point is the Jerusalem virus.  It's nearly 2 years old and was first
  61. reported in the States (other than by a researcher) in February of
  62. 1988.  In August of '88 the reported infection rate was 3 infections
  63. per week.  In July of '89, the rate was over 30 reports per day.
  64. Today the Jerusalem virus is a valid threat.  Another more current
  65. case is the Icelandic virus.  It's over 2 months old and we've had no
  66. reported infections in the U.S.
  67.     Given even the limited information we have about virus
  68. epidemiology, any product that can identify 99% of the infection
  69. ocurrences today, will be able to identify close to the same
  70. percentage 5 to 6 months from now, irrespective of the number of new
  71. viruses created in the interim.  For those that insist on the 100%
  72. figure, I suggest you bite the bullet and download the current version
  73. of ViruScan from HomeBase every month.
  74.  
  75.     P.S.  Some people have suggested that the CVIA statistics are
  76. inaccurate or incomplete.  The numbers come from a reporting network
  77. composed of member companies.  These companies include such
  78. multinationals as Fujitsu, Phillips N.A., Amdahl, Arthur Anderson and
  79. Co., the Japan Trade Center, Weyerhauser, Amex Assurance and others
  80. whose combined PC base, either internal or through client
  81. responsibility, totals over 2 million computers.  It is highly
  82. unlikely that a major virus problem could exist and not be reported by
  83. one or another of these agencies.
  84.  
  85. ------------------------------
  86.  
  87. Date:    Mon, 14 Aug 89 10:09:01 -0700
  88. From:    rogers@cod.nosc.mil (Rollo D. Rogers)
  89. Subject: possible new PC virus?
  90.  
  91. Original-From: tyl@cbnews.ATT.COM (Ten-Yu Lee)
  92. Original-Newsgroups: comp.sys.ibm.pc,comp.sys.mac
  93. Original-Subject: Virus - Disk Killer
  94.  
  95. Does any one know a virus called "Disk Killer" ?
  96.  
  97. My IBM PC is seriously being affected by this unknown virus.
  98. The system hung and can't be brought up by any means.
  99. I tried to use firmware to re-format the hard disk.
  100. The formatting completed without any error message but
  101. the computer still does not work.
  102.  
  103. I need help to remove or kill this virus.
  104.  
  105. ------------------------------
  106.  
  107. Date:    Mon, 14 Aug 89 10:18:16 +0100
  108. From:    J.Holley@MASSEY.AC.NZ
  109. Subject: Marijuana Virus wreaks havoc in Australian Defence Department (PC)
  110.  
  111. [Ed. This is from RISKS...]
  112.  
  113. Quoted from The Dominion, Monday August 14 :
  114.  
  115. A computer virus call marijuana has wreaked havoc in the Australian
  116. Defence Department and New Zealand is getting the blame.
  117.  
  118. Data in a sensitive security area in Canberra was destroyed and when
  119. officers tried to use their terminals a message appeared : "Your PC is
  120. stoned - Legalise marijuana".
  121.  
  122. Viruses are [guff on viruses] The New Zealand spawned marijunana has
  123. managed to spread itself widely throughout the region.
  124.  
  125. Its presence in Australia has been known for the past two months. The
  126. problem was highlighted two weeks ago when a Mellbourne man was
  127. charged with computer trespass and attempted criminal damage for
  128. allegedly loading it into a computer at the Swinbourne Institute of
  129. Technology.
  130.  
  131. The virus invaded the Defence Department earlier this month - hitting
  132. a security division repsonsible for the prevention of computer viruses.
  133.  
  134. A director in the information systems division, Geoff Walker said an
  135. investigation was under way and the infection was possibly an
  136. embarrassing accident arising from virus prevention activities.
  137.  
  138. New personal computers installed in the section gobbled data from
  139. their hard disk, then disabled them.
  140.  
  141. Initially it was believed the virus was intoduced by a subcontractor
  142. installing the new computer system but that possibility has been ruled out.
  143.  
  144. One more outlandish theory suggested New Zealnd, piqued at its
  145. exclusion from Kangaroo 89 military exercises under way in northern
  146. Australia, was showing its ability to infiltrate the Canberra citadel.
  147.  
  148. New Zealand was not invited to take part in Kangaroo because of United
  149. States' policy of not taking part in exercises with New Zealand forces
  150. since Labour's antinuclear legislation. However, New Zealand observers
  151. were invited.
  152.  
  153. New Zealand Defence Department spokesmand Lieutenant Colonel Peter Fry
  154. categorically denied the claim. "It would be totally irresponsible to
  155. do this kind of thing."
  156.  
  157. In fact, New Zealand's Defence Department already had problems with
  158. the virus, he said.
  159.  
  160. ------------------------------
  161.  
  162. End of VIRUS-L Digest
  163. *********************
  164. Downloaded From P-80 International Information Systems 304-744-2253
  165.