home *** CD-ROM | disk | FTP | other *** search
/ Collection of Hack-Phreak Scene Programs / cleanhpvac.zip / cleanhpvac / CCTX0497.ZIP / VBBUPDT2.ZIP / VBB-4.ZIP / VBB-4.007 < prev    next >
Text File  |  1997-01-03  |  2KB  |  45 lines
  1.                          The Coconut Virus Resurected
  2.  
  3.                     By God@rky & Virus Bits & Bytes Magazine
  4.  
  5.         A few months ago, The Coconut Virus debuted on God@rky's Virus Heaven.
  6. Since then, apparently the virus has made it's way around, as F-Protect now
  7. detects it as "coconut.1323".
  8.  
  9.         Hence, it was time for a new version. Enter COCO-AP! (coconut.1870).
  10. Available with this issue is the new version.  You will find with the archive
  11. of this Issue (#4) the file "COCO-AP!.ZIP" in it, is the file "COCO-AP!.COM".
  12. What follows is the low-down on this new virus.  It is not detectable as a
  13. strain, but will probably be considered as a member of the newly found
  14. Coconut virus family.
  15.  
  16.         The New Coconut Virus, Coconut.1870 (refered to as COCO-AP!
  17. throughout the rest of this article) is explained as being appending this
  18. time as opposed to its overwriting ancestor (coconut.1323), but it still
  19. remains as undetectable as the 1323 virus.  COCO-AP! is a .COM infector which
  20. *DOES NOT* infect COMMAND.COM or files lesser than 128 bytes or larger than
  21. 60,000 bytes (60k). Infected Files will show an increase in size of
  22. 1,870 bytes.
  23.  
  24.         COCO-AP! is non-resident using encrypting and anti-tracer
  25. technologies.  It infects 2 files each time it or an infected file is
  26. executed, using the dot-dot infection method.
  27.  
  28.         The Payload is non-destructive.  On December 25th (Christmas) and
  29. December 31st (New Years Eve) the virus will not infect, but it will
  30. change 40x25 displays to 40x50 and prompts the coconut wishing it's victems
  31. A Merry Christmas and A Happy New Year.
  32.  
  33.         Currently this virus is confirmed as being Undetectable by the
  34. following AntiVirus Software Packages (But it is probably safe to say nothing
  35. will currently detect this virus on a system):
  36.  
  37. (FPROT) F-Protect v2.25
  38. (TBAV)  Thunderbyte AntiVirus v7.06
  39. (AVP)   AVP v2.2
  40. (SCAN)  McAfee Scan (Whatever the current Version is)
  41. (NAV)   Norton Antivirus v3.0
  42.  
  43.         It is quite possible that in the future we will see the Coconut virus
  44. mutate again and see it become Resident, or possibly Multipartite or even
  45. become a boot sector infector.  Stay Tuned!