home *** CD-ROM | disk | FTP | other *** search
/ The Unsorted BBS Collection / thegreatunsorted.tar / thegreatunsorted / live_viruses / virus_collections / info.txt < prev    next >
Text File  |  1994-10-08  |  2KB  |  60 lines
  1.                                      Reset                                     
  2.  
  3.  Virus Name:  Reset
  4.  Aliases:     Omega, Friday-13th-440
  5.  V Status:    Rare
  6.  Discovery:   October, 1991
  7.  Symptoms:    .COM file growth; Very long disk accesses
  8.  Origin:      Unknown
  9.  Eff Length:  440 Bytes
  10.  Type Code:   PNCK - Parasitic Non-Resident .COM Infector
  11.  Detection Method:  ViruScan, Sweep, AVTK, VirexPC, VBuster, CPAV, F-Prot,
  12.                     UTScan, NAV, VNet, Panda, IBMAV, Vi-Spy, MSAV, DrVirus,
  13.                     NShld, LProt, CPAV/N, Sweep/N, Innoc, NProt, AVTK/N,
  14.                     NAV/N
  15.  Removal Instructions:  Delete infected files
  16.  
  17.  General Comments:
  18.        The Reset virus was submitted in November, 1991.  Its origin and
  19.        point of original discovery is unknown.  This virus is a non-
  20.        resident, direct action infector of .COM files, including
  21.        COMMAND.COM.
  22.  
  23.        When a program infected with the Reset virus is executed, the
  24.        virus will search the current drive's directory structure looking
  25.        for .COM programs to infect.  Each uninfected .COM file encountered
  26.        will be infected by the virus.  Once the virus has completed
  27.        infecting the current drive, it will search the C: drive in the
  28.        same manner.  Since the virus searches the entire drive, a long
  29.        period of disk access will occur when the user attempts to execute
  30.        any infected programs.
  31.  
  32.        Programs infected with the Reset virus will have increased in size
  33.        by 440 bytes.  The virus will be located at the end of the infected
  34.        file.  One text string can be found within the viral code in
  35.        infected programs:  "*.COM".
  36.  
  37.        Reset does not appear to do anything besides replicate.
  38.  
  39.  
  40.  
  41.  
  42.  
  43.  
  44.  
  45.  
  46.  
  47.  
  48.  
  49.  
  50.  
  51.  
  52.  
  53.  
  54.  
  55.  
  56.  
  57.  
  58.  
  59. HyperText VSUM Copyright (c) 1990-94 by Patricia M. Hoffman (408)988-3773
  60.