home *** CD-ROM | disk | FTP | other *** search
/ Shareware Overload / ShartewareOverload.cdr / windows / winvir.zip / WINVIR.TXT
Text File  |  1990-12-07  |  4KB  |  76 lines
  1. (6936)  Mon 3 Dec 90 22:44
  2. By: Jim Heinrich
  3. To: Windows Users
  4. Re: Virus Warning
  5. St: Sent
  6. ------------------------------------------------------------
  7. @MSGID: 1:152/25 c196be38
  8. The following appeared in the Windows Echo and was forwarded to me from Carl
  9. Best (There are a couple of places where it got a little garbled, but the
  10. message is clear enough). .............
  11. ...............................................
  12. Msg Base: #12 - MICROSOFT WINDOWS USERS ECHO (E10/099) Msg No: 840.  Sun
  13. 11-11-90 10:09 From: Linda Tyjewski To: All Subject: Passing the word along...
  14. . From another sysop: ------------------ . Well, I finally got hit.  Even
  15. though I check all my files thoroughly with Virus checkers, after three years
  16. of running a BBS, I finally got hit. . I've narrowed the culprit down to two
  17. files, ICONDR.ZIP and WINCHK.ZIP. Even though both of these files have passed
  18. all my virus scans, I still believe one of these files (probably WINCHK) to be
  19. the one with the virus attached.  I have, threfore, removed both these files
  20. from my download areas.  Both of the files are Windows 3.0 applications. . The
  21. machine this virus hit was my 386/20 at work where I'm checking out Windows 3.0
  22. as a possible environment for certain users.  My other two machines, including
  23. this one, have not been affected. . Why am I sure that It was a virus?  The
  24. virus messed up my system in the following ways: . - replaced my system boot
  25. files (IBMDOS & IBMBIOS) with faulty versions which would not boot nor would
  26. they allow writing to the 60 meg hard disk.  The replacement files were dated
  27. 00/26/80. - rewrote my CMOS so it said I had a 'NEW PRODUCT' video card and
  28. screen - even though I have a VGA screen and card. - found all .EXE and  h   o
  29. them out, making .e        the FAT. Sorry Jim, looks like it got garbled here.
  30.  
  31.  Wn t, fT        did not match.
  32.       - screwed up many of three        making themdew       - made the disk
  33. wre      - went into all the .ZIPossna        .COM files and thltat ..
  34.   More damage could have occured had I not sensed that something was wrong
  35.                                                  Although some of the items
  36. above cd c sr  operator error, many of the ii ie.
  37.   The last two files I had loaded and run on my systew   WINCHECK.  The only fi
  38. nr .   both files on previouss
  39. .
  40.   I called the 800 number listed on WINCHECK and tako
  41.   The version I was usin0ce
  42.   impression is that the sc e   introduced later.Tnnvoi  attacks dealing with
  43. tho.
  44.   I pass this information along so that you can be aware t   meant to be a
  45. scare tatnaca  foolproof and thatsrpges  who get their kicks ts.
  46.   I'll let you know if I find out anything further.
  47. .
  48.  
  49.  
  50.  There's
  51. also a trojan being uploaded under the guise of a new version of SCANVxx.
  52. Latest McAfee official release is SCANV67C....the trojan is being uploaded as
  53. SCANV70....always some nut wanting to spoil things for everyone else.
  54. ---
  55.  
  56.  
  57.   Sorry about the mess above^, the scariest part about the virus that is going
  58. around in winchk 1.0 is that it apparently looks for .ZIP files, and unzips all
  59. the .exe's and com's, inserts itself into them and re-zips them
  60. Also he said it trashed all the coms and exes on his system, created a bunch
  61. of dummy, hidden files, and some other mischief. NASTY
  62. The person who reported this said there probably would have been more damage,
  63. except that he became very suspicious when his system went into a long disk
  64. access (very long, I think) when he exited windows, and he turned the power
  65. off. Apparently the virus scanner that he ran didn't catch this one.
  66.  
  67.  
  68. bye.....cb
  69.  
  70. --- QuickBBS 2.64 (Reg)
  71. @SEEN-BY 152/2 3 4 5 6 7 8 10 12 15 16 19 21 23 24 25 26 27 29 30 34
  72. @SEEN-BY 152/35 36 37 38 69 77 15225/1
  73. @PATH: 152/25 3
  74.  * Origin: We've the best politicians money can buy! (1:152/25)
  75.  
  76.