home *** CD-ROM | disk | FTP | other *** search
/ Hacker 2 / HACKER2.mdf / virus / virusl3 / virusl3.41 < prev    next >
Text File  |  1995-01-03  |  38KB  |  744 lines
  1. VIRUS-L Digest   Wednesday, 14 Feb 1990    Volume 3 : Issue 41
  2.  
  3. Today's Topics:
  4.  
  5. Introduction to the VIRUS-L Index
  6. VIRUS-L Index IBM PC Topics
  7. VIRUS-L Index Macintosh Topics
  8. VIRUS-L Index Miscellaneous Topics
  9.  
  10. VIRUS-L is a moderated, digested mail forum for discussing computer
  11. virus issues; comp.virus is a non-digested Usenet counterpart.
  12. Discussions are not limited to any one hardware/software platform -
  13. diversity is welcomed.  Contributions should be relevant, concise,
  14. polite, etc., and sent to VIRUS-L@IBM1.CC.LEHIGH.EDU (that's
  15. LEHIIBM1.BITNET for BITNET folks).  Information on accessing
  16. anti-virus, document, and back-issue archives is distributed
  17. periodically on the list.  Administrative mail (comments, suggestions,
  18. and so forth) should be sent to me at: krvw@SEI.CMU.EDU.
  19.  - Ken van Wyk
  20.  
  21. ---------------------------------------------------------------------------
  22.  
  23. Date:    Tue, 13 Feb 90 11:17:49 -0500
  24. From:    KARYN@NSSDCA.GSFC.NASA.GOV
  25. Subject: Introduction to the VIRUS-L Index
  26.  
  27. This posting is the introduction to the VIRUS-L Index.  Hopefully
  28. these indexes will be helpful to all.  I've only been able to index
  29. the digests from January 1, 1990 as of yet, and still I am about a
  30. week or two behind.  Should I ever catch up, I will begin to index
  31. back-digests.
  32.  
  33. I plan to send out about one of these every month or so, and I
  34. would guess that after 3 or so months I will have to start anew, for
  35. the index will get too lengthy.  Any suggestions in that area will be
  36. greatly appreciated.
  37.  
  38. The index's topics are my own personal views on the content of each
  39. article; I have tried to sum up the contents of each in one line.  In
  40. the cases that either the topic or the general heading does not point
  41. to a specific article's subject line from the digest, I have included
  42. the subject line in square brackets.
  43.  
  44. Karen Pichnarczyk
  45. KARYN@NSSDCA.GSFC.NASA.GOV
  46.  
  47. [Ed. Thanks for providing this great service, Karyn!  I hope that the
  48. index helps everyone out in going through back issues.  I'll maintain
  49. a copy of the index for anonymous FTP on cert.sei.cmu.edu, in
  50. pub/virus-l/archives.  Feedback on format etc. is appreciated and can
  51. be sent to Karyn and/or to myself.]
  52.  
  53. ------------------------------
  54.  
  55. Date:    Tue, 13 Feb 90 11:18:39 -0500
  56. From:    KARYN@NSSDCA.GSFC.NASA.GOV
  57. Subject: VIRUS-L Index IBM PC Topics
  58.  
  59. The following is an index of the VIRUS-L Digest involving IBM PC topics
  60. of 1990 (Volume 3).  They are referenced by Digest number.  I have
  61. included a short description of what the article is about, and in the
  62. cases that the description does not match the article's subject line,
  63. I have placed the subject line in square brackets.
  64.  
  65.                            VIRUS-L Index for V3
  66.  
  67. Compiled by:  Karen Pichnarczyk
  68.               KARYN@NSSDCA.GSFC.NASA.GOV
  69.  
  70. Last updated: February 12, 1990
  71. Contains V3 1 through V3 28  (January 2, 1990 - January 31, 1990)
  72.  
  73. Virus Alerts
  74.   The Desktop Fractal Design System contains a virus  (1813 virus)
  75.                                [Fractal Virus Alert]                   9
  76.   Maybe not all copies of Desktop Fractal Design are infected
  77.                                [re: Virus scanning]                   11
  78.  
  79.   Driver Disk shipped with a Wise Data Systems PC has Stoned virus    10
  80.   Possible virus warning - text strings contain copyright messages
  81.                for Compac Computer Corp                               14
  82.   Orig. msg false-Desktop Fractal Design (his orig copy not
  83.                                        contaminated)                  22
  84.   US Gov't printing office Census disk has Jerusalem B
  85.                                   [library virus]                     26
  86.  
  87. *************************************************************************
  88.  
  89.                       PC Virus Protection Programs
  90.  
  91. FPROT
  92.   List of viruses it finds and description                             7
  93.   Clarification - desc + list of viruses it checks for                11
  94.   2 minor bugs to be fixed in next release [Requests/Questions]       19
  95.   Devil's Dance virus FPROT string to detect it [three new viruses]   24
  96.  
  97. Flushot +
  98.   has fast checksum checker [VIRUS-L Digest V3 #4]                     5
  99.   Comment on its checksums - answer to above
  100.                        [The Checksum feature of Flushot+]             27
  101.  
  102. PCData
  103.   Free utility from PC Magazine                                       25
  104.   Uploaded to SIMTEL 20                                               27
  105.  
  106. Virus Buster
  107.   Virus Buster 1.10 has a bug (description)                            2
  108.  
  109. Viruscan/CLEAN/SCANRES
  110.   SCANV53 has a bug, therefore SCANV54 corrects it [SCANV54]           3
  111.   John McAfee describes SCANV53 problem                                5
  112.   SCANV55 has been released (short desc) [SCANV55 and CLEANV55]        8
  113.   Which BBS has SCANV55 and CleanV55?                                  9
  114.   Can you get SCANxx.ARC as an AFD?                                   12
  115.   CLEAN doesn't make checksum same as before Jerusalem B infection    21
  116.  
  117. Hard Drive Overlord
  118.   Request for info - he heard it was similar to Mac's Gatekeeper      15
  119.  
  120. General Anti-viral info
  121.   What's recommended to use against viruses, where do I get it, etc   26
  122.  
  123. *************************************************************************
  124.  
  125.                                 PC Viruses
  126.  
  127. 1260 virus
  128.   Descr - can't use ordinary ID strings to detect it, encryption
  129.                      Cascade virus [three new viruses]                24
  130.   Descr - uses encryption  [4096 and 1260 viruses]                    27
  131.   other viruses that have identical startup code: Syslock, Macho,
  132.                                         Advent viruses                27
  133.  
  134. 1813 virus  (see also Jerusalem virus)
  135.   The Desktop Fractal Design System contains a virus
  136.                                [Fractal Virus Alert]                   9
  137.   How do I get rid of it?  [Desktop Fractal Design System]            10
  138.   IBM's VIRSCAN identified it as 1813 (desc) [1812]                   10
  139.   1813 is the Jerusalem virus                                         11
  140.   The Desktop Fractal Design System manufacturer sent a letter
  141.       to all registered users [Academic Press makes good!]            15
  142.   2 articles explain what the virus does and a program to fight
  143.        it [fractal disk infection]                                    15
  144.   Some books get recalled too [re: Academic Press makes good!]        17
  145.   One of Desktop Fract. Design orig thought was a virus WASN'T        22
  146.   Public Reply - defending that at least 1 copy was not infected      24
  147.   Which copy was infected?                                            24
  148.  
  149. 4096 virus
  150.   Descr-few public reports, but its virtually invisible
  151.                               [4096 & 1260 viruses]                   27
  152.  
  153. 8290
  154.   from India / request for info  [8290 & Happy Birthday Jossie]        4
  155.  
  156. Advent virus
  157.   Has similar startup code to 1260, Syslock, Macho [re: 1260 virus]   27
  158.  
  159. AIDS trojan
  160.   Does AIDS encrypt then modify encrypt key? (Contains McAfee's
  161.     statement about the trojan) [re: AIDS Trojan Research]             1
  162.   Response to SWE's encryption claim (DES, DEA)
  163.            [comments attributed to SWE]                                1
  164.   Discussion on AIDS - a reader's opinion [AIDS Program]               1
  165.   Only 1 company in Iceland got it  [AIDS note]                        4
  166.   How much damage was done total?                                     10
  167.   This is not the virus [There is more than 1 virus called AIDS!]     21
  168.  
  169. AIDS virus
  170.   This is not the trojan [There is more than 1 virus called AIDS!]    21
  171.  
  172. Alabama
  173.   Short comment  [4096 and 1260 viruses]                              27
  174.  
  175. Amstrad Virus
  176.   Description of this virus  [New Viruses]                             3
  177.   It does have something to do with Amstrad computers / contains
  178.       name of a respected professor in Portugal                        6
  179.  
  180. DBASE Virus
  181.   Case History of one infection  [Two Serious Cases]                   3
  182.  
  183. December 24 virus
  184.   New one; displaying "Gledileg Jol"                                   2
  185.   It's a variant of Icelandic Virus, some details                      2
  186.   Description / short, variant of Icelandic  [New Viruses]             3
  187.  
  188. Devil's Dance
  189.   Quick descr, w/ FPROT string to detect it [three new viruses]       24
  190.  
  191. Disk Killer / Ogre virus
  192.   Request for help                                                     4
  193.  
  194. Eddie (Dark Avenger, V651)
  195.   V651 is called Eddie-2, uses some of same techniques [V651 virus]   24
  196.  
  197. Happy Birthday Jossie Virus
  198.   from India / request for info  [8290 & Happy Birthday Jossie]        4
  199.  
  200. Icelandic / Saratoga
  201.   Case History of an infection  [Two Serious Cases]                    3
  202.   December 24th is a variant of Icelandic-2  [New Viruses]             3
  203.  
  204. Israeli Boot Virus
  205.   Other Names: "Falling Letters Boot Virus" and
  206.         "the Swapping Virus"  [re: the missing viruses]                4
  207.  
  208. Jerusalem   (see also 1813 virus)
  209.   How do I get rid of it without deleting programs?                    6
  210.   Where to get Jerusalem B virus remover                               7
  211.   What does it do/CLEAN 55 doesn't appear perfect                     21
  212.   Found Jerusalem A - what does this do - How to get rid of it???     22
  213.   US Gov't printing office Census disk has Jer. B [library virus]     26
  214.   Confirmation/copy of letter they're sending out re: virus
  215.                    [confirmation on library disk infection]           26
  216.  
  217. Macho virus
  218.   has similar startup code to 1260, Syslock, Advent [re: 1260 virus]  27
  219.  
  220. Musician / Oropax Virus
  221.   Its the same as Oropax from West Germany  [New Viruses]              3
  222.  
  223. Nuclear War Trojan/virus
  224.   Has anyone heard of this? (short descr of possible trojan/virus)
  225.                           [Posssible new virus?? NUCLEUR war]         25
  226.   Check autoexec to see if someone just typed the msg
  227.                            [re: Thermal Nuclear War?]                 27
  228.   Not a virus at all   [Possible new virus followup]                  27
  229.  
  230. Pakistani Brain Virus
  231.   How do you eliminate Pakistan C-Brain virus?                        14
  232.  
  233. Payday Virus
  234.   Yet another variant of the Jerusalem virus  [New Viruses]            3
  235.  
  236. Perfume (765 or "4711")
  237.   Description / it asks a question which 4711 is the answer
  238.                                             [New Viruses]              3
  239.  
  240. Ping Pong
  241.   found Ping Pong and Ping Pong B [Virus info Request]                23
  242.  
  243. Stoned Virus
  244.   Stoned Virus Killer - how to get rid of the Stoned Virus             2
  245.   History of creation and first usage [Re: viruses Rhyme and Reason]   6
  246.   Driver Disk shipped with a Wise Data Systems PC has Stoned virus    10
  247.   What's the impact of the "Stoned" virus?                            20
  248.   found in LRS lab at Univ. of Guelph - what does it do/disinfectors  22
  249.   found in his dept [virus info request]                              23
  250.   Where to find info  6 places w/info on "Stoned"                     24
  251.  
  252. Syslock virus
  253.   has similar startup code to 1260, Macho, Advent [re: 1260 virus]    27
  254.  
  255. V651 virus (see Eddie-2)
  256.   full Descr incl errors made by author                               24
  257.  
  258. Vcomm
  259.   Description / from Poland  [New Viruses]                             3
  260.  
  261. Vienna Virus  (also: VHP-648, Austrian)
  262.   Oregon State University used M-Vienna to remove it                  13
  263.   V651 virus similar to VHP-648 (Vienna, Austrian) [V651 virus]       24
  264.  
  265. Virus101
  266.   "Big Brother" of virus90, descr, [Three new viruses]                24
  267.   short comment  [4096 & 1260 viruses]                                27
  268.  
  269. W13
  270.   Description / with two variants known  [New Viruses]                 3
  271.   Can anyone translate text found? [Requests/Questions]               19
  272.   Polish translation  [W13 Polish text]                               23
  273.  
  274. Yankee Doodle virus
  275.   Request for info and a disinfectant program                          2
  276.   Plays song at 5 pm, is memory resident [the Yankee virus]           21
  277.   GWU infected - what to do?                                          25
  278.  
  279. Yankee virus
  280.   Descr, NOT Yankee Doodle virus, plays every infection               21
  281.  
  282. Zero Bug Virus  (also Palette)
  283.   Also called 1536 or Palette virus [re: the missing viruses]          4
  284.   Can anyone confirm it is 1538 bytes? thinks it may be Zero Bug
  285.                                   [Requests/Questions]                19
  286.   1538 might have been a typo - Palette IS zero bug
  287.                               [Re: Requests/Questions]                20
  288.  
  289. ------------------------------
  290.  
  291. Date:    Tue, 13 Feb 90 11:19:09 -0500
  292. From:    KARYN@NSSDCA.GSFC.NASA.GOV
  293. Subject: VIRUS-L Index Macintosh Topics
  294.  
  295. The following is an index of the VIRUS-L Digests involving Macintosh
  296. topicsof 1990 (Volume 3). They are referenced by Digest number.  I have
  297. included a short description of what the article is about, and in the
  298. cases that the description does not match the article's subject line,
  299. I have placed the subject line in square brackets.
  300.  
  301.                            VIRUS-L Index for V3
  302.  
  303. Compiled by:  Karen Pichnarczyk
  304.               KARYN@NSSDCA.GSFC.NASA.GOV
  305.  
  306. Last updated: February 12, 1990
  307. Contains V3 1 through V3 28  (January 2, 1990 - January 31, 1990)
  308.  
  309.  
  310. Virus Alerts
  311.   after trying JCremote and MacII Diagnostic Sound, got a
  312.                  damaged resource fork.                               11
  313.   Grammitik may contain WDEF A                                        19
  314.   New NVIR like virus, VIREX can detect, can't identify or fix;
  315.          Disinfectant can't find  [New virus?]                        23
  316.  
  317. *************************************************************************
  318.  
  319. Anti-Virals
  320.   How to get Mac Anti-viral programs                                   4
  321.   Another place to get them  [RE: Anti-virus programs]                 4
  322.   Is this Anti-viral site available to Usenet as well as Bitnet?       6
  323.   Is there alternate virus protection besides Vaccine & Gatekeeper?    6
  324.   answer to alt. virus prot:  try RWATCHER  [RE: Alt. virus prot.]     7
  325.   Eradicat'Em - place to get it (cures WDEF)   [WDEF]                  9
  326.   1st Aid Software, Publisher of Anti-virus Kit, will do no further
  327.                 updates to s/w  [An unfortunate victim]               11
  328.  
  329. Disinfectant
  330.   When Disinfectant is used, gets Gatekeeper violation                 5
  331.   Want Disinfectant to use clone names too                            21
  332.   There is NO version 1.6 yet! [Disinfectant versions]                22
  333.   Disinfectant 1.6 has been released - descr                          27
  334.  
  335. Eradicat'Em
  336.   Eradicat'Em - place to get it (cures WDEF)   [WDEF]                  9
  337.   The Eradicat'Em init may be unstable - looking for proof            19
  338.   Eradication! was unstable, good long descr of Eradicat'Em           20
  339.  
  340. Gatekeeper
  341.        (see also "Implied Loader Virus")
  342.   Where to get info on it?                                             3
  343.   Possible problem with Gatekeeper Aid INIT and Finder - request
  344.      for help  [Gatekeeper Aid Question]                               3
  345.   Gatekeeper Aid 1.0.1 fixes Finder Bug [re: Gatekeeper Problems]      4
  346.   When Disinfectant is used, gets Gatekeeper violation                 5
  347.   How do you configure Gatekeeper with a Dest Scanner?                 6
  348.   Gatekeeper Aid found a virus - user never heard of it
  349.                    [Implied Loader 'Pack' virus]                       6
  350.   Answer to implied Loader virus: Look for invisible file "PIC"        7
  351.   Infection [RE: Questioning ethics at computing sites]                9
  352.   something virus-like: Adobe Separator 20 (ADBS)
  353.                 [Gatekeeper veto: Normal Behavior or virus attack?]   27
  354.  
  355. General Topics
  356.   How do you check for viruses if they have been Binhexed or used
  357.     Stuffit?   [Disinfecting Binhexed Files]                           3
  358.  
  359. Implied Loader Virus
  360.   Gatekeeper Aid found a virus - user never heard of it
  361.                    [Implied Loader 'Pack' virus]                       6
  362.   Answer to implied Loader virus: Look for invisible file "PIC"        7
  363.   Brings up dangerous consequences                                    10
  364.   some more comments - [Implied Loading and Accidental Destruction]   11
  365.  
  366. SAM
  367.   SAM 1.4 found WDEF A [WDEF A infection followup]                    19
  368.  
  369. Scores
  370.   Univ of Oregon has it sometimes                                     20
  371.   Sometimes Univ Nebraska Omaha gets it [re: WDEF at U of Oregon]     23
  372.  
  373. VIREX
  374.   VIREX can catch it, but most VIREX users don't use that option
  375.                                 [re: Apology to Mainstay Software]     3
  376.  
  377. VIRUS DETECTIVE
  378.   descr. of odd behaviou of Virus Detective 3.0.1
  379.        [WDEF & Virus Detective 3.0.1]                                 11
  380.  
  381. VIRUSREM
  382.   Problem: some nodes refuse parts - [Partial VIRUSREM Package]        7
  383.  
  384. Viruses in Public Labs
  385.   Viruses that have hit this lab - discussion                          3
  386.  
  387. WDEF
  388.   Programs that catch/remove WDEF [Apology to Mainstay Software]       1
  389.   VIREX can catch it, but most VIREX users don't use that option
  390.                                 [re: Apology to Mainstay Software]     3
  391.   Eradicat'Em kills it  [WDEF]                                         9
  392.   descr. of odd behaviou of Virus Detective 3.0.1
  393.        [WDEF & Virus Detective 3.0.1]                                 11
  394.   Grammatik may have WDEF A infecting it                              19
  395.   Grammatik was infected - SAM 1.4 found it                           19
  396.   Please supply info on what WDEF does [RE: WDEF at U of Oregon]      21
  397.   WDEF propagates using data files [virus propogation in
  398.                                     non-executible files]             27
  399.  
  400. WDEF sightings
  401.   Another infection [WDEF A]                                           8
  402.   Infection [RE: Questioning ethics at computing sites]                9
  403.   found in Miami University in Oxford, Ohio                           11
  404.   found in Trinity College, Dublin, Ireland                           11
  405.   found in U. of North Carolian at Chapel Hill                        13
  406.   found in Arizona State Univ - what was done to remove it            13
  407.   found at Univ. of Oregon, also found NVIR A&B, jerusalem, PingPong  15
  408.   found at Univ of Manitoba - Winnipeg, Canada                        19
  409.   found at Univ of Oregon in 10 machines                              20
  410.   found at Clemson Univ                                               22
  411.   found at Cambridge 22 Jan                                           23
  412.   found at Univ of Nebrasks Omaha                                     23
  413.   found at Washington State Univ.                                     23
  414.   twice found at a national copy center chain, also a univ bookstore
  415.                                             [WDEF in public places]   23
  416.   found at Humboldt State U, CA.                                      24
  417.   found at Univ. of South Carolina                                    25
  418.   WDEF B found at Univ of Rochester                                   25
  419.   Found at Univ of Central Florida                                    25
  420.   WDEF A found at Connecticut college                                 27
  421.   WDEF A found at Univ. of Miami                                      27
  422.  
  423. ------------------------------
  424.  
  425. Date:    Tue, 13 Feb 90 11:21:07 -0500
  426. From:    KARYN@NSSDCA.GSFC.NASA.GOV
  427. Subject: VIRUS-L Index Miscellaneous Topics
  428.  
  429. The following is an index of the VIRUS-L Digests involving topics other
  430. than Macintosh or IBM PC of 1990 (Volume 3).  They are referenced by
  431. Digest number.  I have included a short description of what the article
  432. is about, and in the cases that the description does not match the
  433. article's subject line, I have placed the subject line in square brackets.
  434.  
  435.                            VIRUS-L Index for V3
  436.  
  437. Compiled by:  Karen Pichnarczyk
  438.               KARYN@NSSDCA.GSFC.NASA.GOV
  439.  
  440. Last updated: February 12, 1990
  441. Contains V3 1 through V3 28   (January 2, 1990 - January 31, 1990)
  442.  
  443.                    Anti-Viral Archives for all computers
  444.  
  445.    Latest copy                                                         5
  446.    Introduction to anti-viral archives                                28
  447.    Latest copy  (January 31, 1990)                                    28
  448.  
  449. *************************************************************************
  450.  
  451. Files to Download
  452.   Directions how to FTP from BITNET [Bitnet *can* FTP now]            16
  453.   Files added to MIBSRV.MIB.ENG.UA.EDU  [New files]                   16
  454.   Bitnet files now on SIMTEL-20                                       19
  455.   Files added to MIBSRV                                               26
  456.  
  457. Uploads to SIMTEL20:
  458.   Uploaded Dirty Dozen List #9C to MSDOS.TROJAN.PRO                    2
  459.   SCANV54 has been uploaded                                            8
  460.   SCANV55 & CLEANP55 uploaded                                         15
  461.   SCANV56, et al - uploaded                                           17
  462.   BITNET files on SIMTEL20                                            19
  463.   PCData files (from PC Magazine) have been uploaded                  27
  464.  
  465. *************************************************************************
  466.  
  467.                            VAX Topics (VAX/VMS)
  468.  
  469. Possible virus?
  470.   Is there a virus on VAX? [UNCONFIRMED virus on Vax]                 19
  471.   Response: person is a potential virus author [re: virus request]    23
  472.   Comment: yes, we should track potential virus authors
  473.                          [security and Internet Worms]                25
  474.   Requestor of virus info (V3 #19) may lose access to UMNEWS/UMBB
  475.                              Policy  [VAX virus request and UMNEWS]   25
  476.   Thinks orig. requestor was a user, not potential writer/comment
  477.                                      on Bill of Rights                25
  478.   Thinks originator committed an English language blunder
  479.                      [re: "Virus request" from Taiwan]                25
  480.   Comment: people should be able to responsibly give virus code to
  481.                            people  [re: virus request]                26
  482.  
  483. *************************************************************************
  484.  
  485.                                AMIGA topics
  486.  
  487. VIRUSX
  488.   Correction: a version may be a trojan - discussion                   1
  489.  
  490. XENO virus
  491.   Help! I'm hit - what do I do?  desc of virus and infection          13
  492.  
  493. *************************************************************************
  494.  
  495.                                Atari topics
  496.  
  497.   Does anyone know of a virus that causes a head crash?                9
  498.  
  499. *************************************************************************
  500.  
  501.                               Network Topics
  502.  
  503.   Some viruses can spread over a network - how they do it
  504.       [Network Server Infections]                                      2
  505.  
  506. *************************************************************************
  507.  
  508.                       Discussions and Points of View
  509.  
  510. Bank ATM cards   (see also Morris Trial)
  511.   Phone-in-credit-purchase industry/ATM cards you tell bank your
  512.                    password (PIN)  [re: Trial & Double Standard]      23
  513.   The PW is not stored on the card                                    26
  514.  
  515. Book Reviews
  516.   Review of "The Cuckoo's Egg"                                         3
  517.   Review/overview of "Computer Viruses: Dealing w/Electronic
  518.                  Vandalism & Programmed Threats" [ADAPSO virus book]  25
  519.   Saw a good review of the "Cuckoo's Egg" in Smithsonian Mag
  520.                                        [Article on Cliff Stoll]       25
  521.   Comment on misprint in Review   [re: ADAPSO virus book]             27
  522.  
  523. Biological vs computer viruses
  524.   General Discussion   [virus data collection]                         3
  525.   A biologist speaks on the subject [virus biological analogy]         4
  526.   Request for references on this topic
  527.           [Biological analogy source requested]                       12
  528.   Reference given [Re: Biological references requested]               13
  529.   LP's have >1 groove-example given [re: practical a-priori viruscan] 23
  530.  
  531. Checksum Algorithm Discussion (see Signature Programs)
  532.   Discussion of various authentication/signature/checksum algorithms   4
  533.   Answer    [Uses of Macs against Viruses]                             5
  534.   Another Answer (comment on Flushot+) [VIRUS-L Digest V3 #4]          5
  535.   Further Discussion of RSA, etc.                                      6
  536.   Questions to ponder                                                  8
  537.   Comments on Checksums in general, using Flushot+ as an example
  538.                          [the checksum feature of FLU_SHOT+]          27
  539.  
  540. Computer Ethics
  541.   Discussion on ethics of not informing users that a virus is
  542.      present on public computers in general usage                      6
  543.   Advice [RE: Questioning ethics at computing sites]                   7
  544.   The univ was not ignoring it (explanation of action taken)
  545.                    [RE: Questioning ethics at computing sites]         9
  546.   Guidelines to reduce chance of propogating viruses
  547.          [Organizational attitudes about virus protection]            11
  548.   An ethical code like medical code should apply to programmers       15
  549.   What is appropriate punishment [re: ethical judgement on the worm]  16
  550.   Moral/ethical comments (long)                                       17
  551.   Dispute the article in ethics                                       18
  552.   comment on societial norms vs normal computing practices (long)
  553.                                    [Trial and Double Standard]        22
  554.   Professional responsibility where merchant doesn't remedy
  555.                   situation?   [WDEF in Public Places]                23
  556.   What they do to protect a "public" MAC
  557.                               [Public PC lab responsibility]          26
  558.  
  559. Conferences
  560.   Call for Papers - 13th Nat. Computer Security Conference (long)      1
  561.   Call for speakers - MIS 10th Annual Conference on Control,
  562.          Audit & Security of IBM Systems                               9
  563.  
  564. DES
  565.   Helsinki Univ. has a separate implementation that can be
  566.      anonymous FTP'd    [re: DES Availability]                         1
  567.   Discussion on DES/DEA; reply to letter submitted by SWE - cracking
  568.      DES is harder than SWE says   [Comments Attributed to SWE]        1
  569.   A W. German DES is available named PC-DES                            4
  570.  
  571. Morris Trial
  572.   Jurors selected who had no computer knowledge                       12
  573.   comment on non-technical jurors                                     13
  574.   an article [New York Times on the Morris trial]                     14
  575.   it is fair to use non-techie jurors                                 14
  576.   more comments on jurors                                             14
  577.   someone's experience as a juror                                     14
  578.   enjoy hearing about the trial on VIRUS-L                            15
  579.   I've been on jury duty                                              15
  580.   An ethical code like medical code should apply to programmers       15
  581.   in defense of computer literate juries                              16
  582.   more comments                                                       16
  583.   news of the trial - convict him!                                    16
  584.   What is appropriate punishment [re: ethical judgement on the worm]  16
  585.   Lawyers want people without education on a jury                     17
  586.   From a witness - views on the jury                                  17
  587.   Fact is- he did release the worm                                    17
  588.   Fed. law for punishment/can't stop him from getting a computer job  17
  589.   Moral/ethical comments (long)                                       17
  590.   comment on hiring Morris                                            17
  591.   (All articles in #18 are on this topic)
  592.   Anything in trial supports the >1 author concept?                   18
  593.   This forum says guilty!                                             18
  594.   Comments on jury and irresponsibility of Morris                     18
  595.   Morris infected AT&T Bell in high school                            18
  596.   Dispute the article in ethics                                       18
  597.   Give him "public service in the field of computing"???              18
  598.   In defense of educated unemployed, homemakers&retired people        18
  599.   the verdict                                                         18
  600.   Correction/comment on judge, sentencing is Feb. 27                  19
  601.   Comment on AT&T breakin - [Morris hacking Incidents]                20
  602.   What judicial process said he released the worm (disputes V3 #17)
  603.                                          [Innocent until proven...]   20
  604.   factually guilty vs legally guilty                                  21
  605.   Excerpts from an AP article  [Morris found guilty]                  21
  606.   Morris had testified he did it.                                     21
  607.   Nothing in trial supports >1 person BUT Morris didn't write the
  608.                             password cracking code                    22
  609.   comment on societial norms vs normal computing practices (long)
  610.                                    [Trial and Double Standard]        22
  611.   Why didn't Morris try to help the Internet group stop it?           23
  612.   Phone-in-credit-purchase industry/ATM cards you tell bank your
  613.                    password (PIN)  [re: Trial & Double Standard]      23
  614.   How do I get a copy of Spafford's report?                           24
  615.   Morris did try to stop worm, but was too late                       25
  616.   according to papers, morris conceded he WAS responsible for
  617.                   worm  [re: innocent until...]                       26
  618.  
  619. Shrink-wrap Software
  620.   How to copyright shrink-wrap software / legalities
  621.          [re: shrink-wrap Licenses]                                    4
  622.   I thought shrink wrapped s/w was safe?!                              9
  623.   3 steps to safe s/w                                                 10
  624.   Retailers can re-shrinkwrap s/w                                     10
  625.   Retailers perhaps use tamper-resistant packaging like Tylenol?      11
  626.   Get in habit of scanning everything - stores re-wrap and
  627.          commercial distributers sometimes have viruses               11
  628.   Stores don't do virus checks on returned S/W (case history)         11
  629.   Retailers have a "Trial/Return" policy for S/W                      11
  630.   Vendors can sell s/w on write-protected diskettes                   12
  631.   Steps a vendor can take to make sure returned s/w is virus-free     12
  632.   Some vendors do sell s/w on write-protected diskettes               12
  633.   Comment on vendor sell write-prot. s/w [Protecting s/w
  634.                         from contamination]                           12
  635.   In the UK they rarely see shrink-wrap; retailer won't demo          12
  636.   Someone determined can write on a write-protected disk              13
  637.   Most software comes write-enabled                                   13
  638.   Most infections are by the well-intentioned                         14
  639.   You do want to deal with retailers with a return policy             14
  640.   Answer from someone who works in a store [re: some more thoughts
  641.                             on shrink-wrapped software]               14
  642.   Suggest that vendors w/ write prot. disks note that fact on disk    14
  643.   Stores can *simply* do a sector-by-sector, byte-by-byte compare
  644.                      of returned software                             15
  645.   Why not just run a good virus checker?                              15
  646.   If someone really wanted to infect a write-prot. disk, they could   15
  647.   Dispute V3 #15 (*simply*)                                           20
  648.   Trivial to tweak a drive to think a disk is writable - S/W not
  649.                               factory write-protected                 21
  650.   If S/W is returned, store ships disks to vendor, vendor ships
  651.                                      clean disks to store             24
  652.  
  653. Signature Programs
  654.   glad to hear people are concerned                                   22
  655.   detailed dispute to RADAI'S comments                                22
  656.   Analysis found useful                                               22
  657.   Brief summary of Bosen's opinions                                   22
  658.   Where get descr of ISO 8731-2?                                      24
  659.   It takes more time to do then is acceptible (long)                  24
  660.   Sophistated algorithms are NOT inherently superior to less soph.    24
  661.   Clearing up misconceptions                                          26
  662.  
  663. Spafford's Theorems
  664.   Comment on general viral information                                 1
  665.   more comments                                                        3
  666.   more  [WHM on Spafford's theorems]                                   4
  667.   comment                                                              4
  668.   Dispute V3 #1  [RE: comment by William Hugh Murray]                  6
  669.   More discussion of V3 #1  [RE: Spafford's Theorems]                  6
  670.   Another reply to WHMurray                                            6
  671.   A comment on the Dispute [public trust vs viruses]                   7
  672.   Another comment on the Dispute [Virus Scare & Backups]               7
  673.  
  674. Virus Trends (also: Faxes on PC's)
  675.   Correction on topic that a version of VIRUSX may be a trojan         1
  676.   New attack methods - text files, mail, postscript, fax, C++          3
  677.   more opinions                                                        3
  678.   a short comment                                                      4
  679.   PC Fax Boards have async & bisync modem capability                   5
  680.   Discussion of how PC Fax boards can transmit viruses                 6
  681.   Concievable to embed a virus in a postscript font; also, VIDEO
  682.        cyphers are viruses of a sort                                   6
  683.   What FAXes on PC's can do                                            7
  684.   comment on Postscript fonts [RE: shrink wrap...still safe?]         11
  685.  
  686. Viruses Rhyme and Reason Discussion
  687.   Viruses Rhyme and Reason - discussion of mindset of writers          2
  688.   Comment on how the author of the "Stoned" virus created it           6
  689.  
  690. Theoretical Virus Scanning
  691.        (incl: Comments on article in "American Mathematical Monthly")
  692.   Descr. of article in a periodical: "no completely safe computer
  693.      virus test is possible"  [An interesting article]                 9
  694.   Comment on article  [re: virus scanning]                            11
  695.   A proof a la Cohen if a program P1 is a virus....                   13
  696.   Dispute of the proof (or extension of the proof?)                   15
  697.   Dispute of the dispute  [Universal virus scan]                      17
  698.   Theory and real-life don't match                                    17
  699.   Nothing is 100% accurate/also memory protection architechtures      19
  700.   Additional info on proof                                            19
  701.   the halting problem proves that proofs don't work                   20
  702.   In defense of proofs                                                20
  703.   Antithesis of proofs and halting problem                            20
  704.   Either its a virus or it may be a virus                             21
  705.   Proof is: if it's suspecious, don't load it.                        21
  706.   Can't detect viruses that haven't emerged / indecidable if a virus
  707.                       can determine if a prog is a checker program    22
  708.   Dispute / comments                                                  22
  709.   Halting problem comments                                            23
  710.   Is it possible to come up with a universal virus detector?
  711.                                         [virus modeling]              23
  712.   simply check all executibles sizes / Has a copy of program that
  713.                does this.    [W13 Polish text]                        23
  714.   3-page definition of the term "virus"                               24
  715.   Those proofs are irrelevant-can trivally detect viruses thru H/W    25
  716.   Don't understand Leichter-propose "last changed" stamp              27
  717.   can't simply check exec's-WDEF is an ex. of data files propogating
  718.                  viruses [virus propogation in non-executable files]  27
  719.  
  720. General Topics
  721.   Tracking infections - presentation of possible discussion base       1
  722.   Questions about Virus-L from a new reader                            1
  723.   Don't use progs you can't trust [Do not use this diskette]           1
  724.   Using ASCII 255 to conceal presence of a directory                   1
  725.   Virus researcher's copy of virus shows up in a variant of the
  726.      Icelandic and Dbase virus   [Two Serious Cases]                   3
  727.   Viruses in Bulgaria - he can supply info on some listed viruses     13
  728.   2 new topics - vaccine for errors?; can failed LISTSERVERS make
  729.         networks collapse?  [re: spool..bug or virus,...]             15
  730.   McAfee included top 100 influential leaders in computer industry    15
  731.   Thank-you Usenet folks!                                             20
  732.   Whats the difference between virus and worm?                        21
  733.   Need help in preparing doc on viruses / How to protect public
  734.               access cluster?   [virus info request]                  23
  735.   Answer difference between virus and worm                            24
  736.   Why doesn't someone run an MSDOS emulator in a MSDOS machine?
  737.                 [Prophylactic anti-viral suggestion]                  25
  738.  
  739. ------------------------------
  740.  
  741. End of VIRUS-L Digest
  742. *********************
  743. Downloaded From P-80 International Information Systems 304-744-2253
  744.