home
***
CD-ROM
|
disk
|
FTP
|
other
***
search
/
Resident 2
/
Resident - Issue 2 (19xx)(Angelica - SHI).adf
/
Data
/
070
< prev
next >
Wrap
Text File
|
1993-04-02
|
3KB
|
92 lines
¶3 Fred Fish Spread Virus
¶1The trojan is found in the
"Challenger_d.Main" file, 126336 bytes
and the bomb infects, when start
running the game the following
directories:
¶31¶2. CDir/Setclock is infected by an
imploaded bombpart, which take over
the original name Setclock and
containing the same (Imploaded) value
4884 bytes, (the bomb part
unpacked/deploded is 7344 bytes)
¶32¶1. Devs/Keymaps is changed so that
the original C/setclock 4884 bytes is
re-placed here and re-named "a".
¶33¶2. This bomb infect harddisk too.
¶34¶1. No spreading or resident vectors.
¶25¶2. Devs/Keymaps is infected by an
imploaded bomb part and is named
"rca", 5328 bytes. When deploded
(8388 byte), you can read the
following text in this executable
file:
¶3TEXT VISIBEL THE 24th JULY:
¶2--------------------------------------
¶1"Guten Tag, hier ist der Guru Ihres
Amiga-Computers. Laut Arbeitsvertrag
habe ich das Recht auf einen
Meditationstag pro Jahr. In meinem
Fall ist das der 24. Juli jeden
Jahres. Da wir heute dieses Datum
schreiben, stehe ich Ihnen erst morgen
wieder zur Verfügung. Bitte haben Sie
Verständnis dafür, denn auch wir Gurus
müssen einmal ausruhen".
¶2--------------------------------------
¶3(¶2ATTENTION¶1: This first part above is
seen at your monitor the 24th July
every year, and your computer stop
this day if infected¶3)¶1.
¶3FOUND MORE TEXT IN THE "RCA" FILE:
¶2----------------------------------
¶1"Sehr geehrter Anwender, dies ist eine
VIRUS-Infektion. Ihr Computer ist
vorläufig damit beschäftigt, die
Krankheitserreger zu bekämpfen. In 1
bis 3 Tagen wird er wieder zur
Verfügung stehen, da es sich nur um
eine leichte Erkrankung handelt.
Die Ansteckung erfolgte übrigens durch
das Programm 'Challenger'. Falls Sie
Regreßansprüche geltend machen wollen,
dann wenden Sie sich bitte an den
entsprechenden Händler. Ihr Computer
ist vorübergehend an einem Virus
erkrankt. Bitte versuchen Sie es
morgen wieder, dann sollte die Sache
durch den Guru beseitigt worden sein.
Bonn, %d.%d.%d Erhebung des Statis-
tischen Bundesamtes Sehr geehrter
Anwender! Das Statistische Bundesamt
beschäftigt sich u.a. mit
PD-Software. Wenn Sie im Besitz des
Programms 'Challenger' sind oder
waren, dann teilen Sie uns doch bitte
mit, wieviel Sie dafür bezahlt haben.
Vielen Dank für Ihre Mühe. (1) Ich
habe weniger als DM 4 gezahlt (2) Ich
habe DM 4 oder mehr gezahlt (3) Ich
kenne das Programm nicht Bitte drücken
Sie jetzt die entsprechende Taste".
¶3SHI ARE GOING TO CONTACT THE POLICE
¶2-----------------------------------
¶1I think definitely,.......... that
this virus is made by the programmer
of Challenger game himself, because
ALL...the files have the same date on
the Fred Fish disk no 622.