home *** CD-ROM | disk | FTP | other *** search
/ Hacker 2 / HACKER2.mdf / virus / virusl2 / virusl2.189 < prev    next >
Text File  |  1995-01-03  |  7KB  |  171 lines
  1. VIRUS-L Digest   Monday, 11 Sep 1989    Volume 2 : Issue 189
  2.  
  3. VIRUS-L is a moderated, digested mail forum for discussing computer
  4. virus issues; comp.virus is a non-digested Usenet counterpart.
  5. Discussions are not limited to any one hardware/software platform -
  6. diversity is welcomed.  Contributions should be relevant, concise,
  7. polite, etc., and sent to VIRUS-L@IBM1.CC.LEHIGH.EDU (that's
  8. LEHIIBM1.BITNET for BITNET folks).  Information on accessing
  9. anti-virus, document, and back-issue archives is distributed
  10. periodically on the list.  Administrative mail (comments, suggestions,
  11. and so forth) should be sent to me at: krvw@SEI.CMU.EDU.
  12.  - Ken van Wyk
  13.  
  14. Today's Topics:
  15.  
  16. New virus in israel (PC)
  17. nVir strikes again (Mac)
  18. Virus screening protocol?
  19. October 12/13 virus attacks (PC)
  20. NOCRIME version 1.1 now available (PC)
  21.  
  22. ---------------------------------------------------------------------------
  23.  
  24. Date:    Fri, 08 Sep 89 18:43:43 +0200
  25. From:    Uzi Apple <NYAPEL%WEIZMANN.BITNET@VMA.CC.CMU.EDU>
  26. Subject: New virus in israel (PC)
  27.  
  28. Hello all
  29. this is the first time that i write to virus-l because i really need
  30. help.  My computer was infected by a new virus that called itself MIX1
  31. virus , its symptoms are :
  32.   1) only EXE files are infected
  33.   2) the printer prints spelling mistakes
  34.   3) i see jumping ball on the screen (and it isnt the ping pong i checked)
  35.   4) i cant boot the system
  36.   5) the num lock doesnt work i can only write numbers
  37.  
  38.   if someone has the Unvirus for this Virus please connect me.
  39.  
  40.      Uzi
  41.  
  42. - ------------------------------------------------------------------------------
  43. -
  44. Uzi Apple                      InterNet: NYAPEL%WEIZMANN.BITNET@CUNYVM.CUNY.EDU
  45. The Weizmann Inst. Of Science     CsNet: NYAPEL@WEIZMANN.BITNET
  46. Rehovot                          BitNet: NYAPEL@WEIZMANN
  47. - ------------------------------------------------------------------------------
  48. -
  49.  
  50. ------------------------------
  51.  
  52. Date:    Fri, 08 Sep 89 15:18:25 -0500
  53. From:    James Ford <JFORD1%UA1VM.BITNET@VMA.CC.CMU.EDU>
  54. Subject: nVir strikes again (Mac)
  55.  
  56. {Taken from the Crimson White, a student newspaper at the University of
  57.  Alabama in Tuscaloosa.}
  58.  
  59.  
  60.      A computer virus call "nVir" was discovered in early August after it
  61. infested itself into a number of University department MacIntosh computer
  62. systems.
  63.      David Benson, Production manager for Student Publications, said the
  64. virus has completely infected the computer system of the Publications
  65. Building and is still active in the College of Communications and Rose
  66. Administration Buildings.  Benson said the virus caused his computer to
  67. break down and erase 1.5K hours of programming.
  68.      .
  69.      .
  70.      comparison of computer vs human virus deleted.
  71.      .
  72.      .
  73.      Largin said he has approximately 200 disks of his own and noted
  74. that the college had "hundreds and hundreds"
  75.      The program Interferon is being used to track down the virus and
  76. another called Vaccination is being used to treat the disks
  77.  
  78. ------------------------------
  79.  
  80. Date:    Fri, 08 Sep 89 19:36:55 -0400
  81. From:    UBY%NIHCU.BITNET@VMA.CC.CMU.EDU
  82. Subject: Virus screening protocol?
  83.  
  84. I am trying to develop a protocol to insure that PC viruses are not
  85. introduced into our site from outside.  Can anyone suggest what methods
  86. are necessary and sufficient to keep viruses from being imported on
  87. diskettes?  Are the same methods necessary for information received
  88. electronically?
  89.  
  90. Thanks,
  91.   Jim Blakley
  92.  
  93.  
  94.  
  95. ------------------------------
  96.  
  97. Date:    Fri, 08 Sep 89 11:14:01 +0000
  98. From:    mcvax!rhi.hi.is!frisk@uunet.UU.NET (Fridrik Skulason)
  99. Subject: October 12/13 virus attacks (PC)
  100.  
  101. Some bits of information on the Oct. 12/13 virus attacks.
  102.  
  103. DATACRIME will indeed attack on Oct. 12, but turning off your computer on
  104. that day will not provide any protection against it. The first time an
  105. infected program is run on Oct. 12 or after that date, the virus will
  106. format the first few tracks of drive C: and then display the message:
  107.  
  108.         DATACRIME VIRUS RELEASED: 1 MARCH 1989
  109.  
  110. On a floppy-only computer it will do no damage at all. Two major
  111. variants of Datacrime are known to exist, one is 1168 bytes long, the
  112. other 1280.  Both variants only infect .COM files. This virus
  113. originated in Europe, and is rare elsewhere. A new variant (Datacrime
  114. II) has appeared recently), but little information is yet available on
  115. it. Since I only received a copy of it yesterday I have not yet been
  116. able to check if it will behave as the other two variants on Oct. 12.
  117.  
  118. The well-known Jerusalem virus will attack on October 13. So much has
  119. been written about that virus that I see no need to repeat that
  120. information here.
  121.  
  122. The South-African "Friday the 13." virus reported by Jim Goodwin will
  123. attack on Oct. 13. This virus is very rare, and must not be confused
  124. with the Jerusalem virus, that also has been named "Friday the 13.".
  125. This virus will delete every program run on that date, and sometimes
  126. display the message
  127.  
  128.         We hope we haven't inconvenienced you
  129.  
  130. This virus is not a great threat, since it is very rare - in fact it
  131. is so rare that it took me almost four months to obtain a copy.
  132.  
  133. Recently a new virus was reported by the CVIA, which will probably
  134. activate on Oct. 13. (At least they reported that the actvation date
  135. was Friday 13.)  This virus (named the "RAP virus") has not yet been
  136. described in detail.
  137.  
  138. One more "Friday the 13." virus is reported to exist, but it will not
  139. become active until 1991. This is the SYS variant of the "Den Zuk"
  140. virus.
  141.  
  142. Finally, two more viruses have been mentioned, with activation dates
  143. on Oct 12/13.
  144.  
  145. >    A West German virus, apparently discussed at a hacker's convention
  146. > in Amsterdam earlier this month, to be introduced through BITNET.
  147. >    An enhanced version of an earlier Icelandic virus rewritten to avoid
  148. > detection by constantly changing its location in memory."
  149.  
  150. This may be true, but so far I have not been able to confirm this.
  151. These viruses - if they exist - are not likely to have spread widely,
  152. and should not pose a serious threat.
  153.  
  154. ------------------------------
  155.  
  156. Date:    Fri, 08 Sep 89 17:10:37 -0700
  157. From:    fu@unix.sri.com (Christina Fu)
  158. Subject: NOCRIME version 1.1 now available (PC)
  159.  
  160. NOCRM11.UUE is now available.  The only difference it has from
  161. version 0.1 is that it now discriminates the way DATACRIME viruses
  162. discrimanate some files.
  163.  
  164. Christina Fu
  165.  
  166. ------------------------------
  167.  
  168. End of VIRUS-L Digest
  169. *********************
  170. Downloaded From P-80 International Information Systems 304-744-2253
  171.