home *** CD-ROM | disk | FTP | other *** search
/ HPAVC / HPAVC CD-ROM.iso / pc / WINVCOLL.ZIP / WINAIMED.ZIP / DWI.ZIP / DWI.NFO < prev   
Encoding:
Text File  |  1995-05-12  |  3.1 KB  |  70 lines
  1.                             ====================
  2.                               DWI Virus Source
  3.                    By The Attitude Adjuster and AccuPunk
  4.                             ====================
  5.  
  6.         Here's  the source to one of our new older viruses... Both 'Punk and
  7.  I  did a  little bit  on this  one, but,  'Punk thought it all up... I just
  8.  kinda fucked  around with  the code  when he  said he  was bored with it...
  9.  Anyway,  I can't  really give you too much help here, as this code isn't at
  10.  all the greatest, but, I include it to get this virus out into the world.
  11.  
  12.         Umm,  assemble  two pass,  and  link to an EXE. Modfiy the header to
  13.  make  the maximum  memory  allocation equal  to the minimum, and the fucker
  14.  should run...  I'm  really not  going to test it  right now, mainly because
  15.  it's late, and I AM releasing this tonight...
  16.  
  17.  =========================================================================== 
  18. Virus Name:  Damn Windows Idiot!
  19. Aliases:     Anti-Windows
  20. Author(s):   AccuPunk/The Attitude Adjuster
  21. Group:       Virulent Graffiti
  22. Scan ID:     [DWI]   
  23. V Status:    Abortion
  24. Discovery:   Well, see, we were in LIST.COM and we saw this code...
  25. Symptoms:    EXE growth; messages; something to do with WIN.COM
  26. Orgin:       WestBumbleFuck, Ohio   DipShitPeak, New York
  27. Eff Length:  1063 Bytes
  28. Res Length:  1280 Bytes
  29. Type Code:   PRhE - Parasitic Resident EXE Infector
  30. Detection Method:
  31. Removal Instructions: Cry... Delete Windows... Increase wallet space,
  32.   hire and Antivirus Professional ("...two words together that can't
  33.   make sense!").
  34.  
  35. General Comments:
  36.  
  37.         DWI will become resident after first checking for it's own
  38.         presence in memory. DWI places itself into high memory, and
  39.         changes it's MCB owner to the usual DOS MCB owner segment.
  40.         This may be changed to retrive the DOS MCB owner from DOS,
  41.         in the future, but this suffices at the present.
  42.  
  43.         Int 21h is revectored to Int 30h where the virus uses it for
  44.         DOS calls. The FAR PTR at Int 30h+1 is lost.
  45.  
  46.         Upon the execution of any program using Int 21h/Ax=4B00h, DWI
  47.         will check the file for an 'MZ' header, and if found, infect
  48.         the file, leaving the time, date, and attributes of the file
  49.         unchanged.
  50.  
  51.         DWI seems to have an adverse effect on WIN.COM when it is run.
  52.  
  53.         Other than the offensive WIN.COM program, DWI will not harm any
  54.         data... If DESQView is found, the host system owner will be wired
  55.         $100,000 for choosing a decent multitasking operating system...
  56.         err... maybe not, but, we'll not screw any .COM files.
  57.  
  58. Strings Contained in the Virus:        
  59.         
  60.         '[DWI] AccuPunk/The Attitude Adjuster Virulent Graffiti'
  61.         'WIN.COM'
  62.  
  63. Future Revision Notes:
  64.  
  65.         There will probably be no future revisions of DWI. We may optomize
  66.         it a little, and rip the engine for use in a planned virus, but,
  67.         as I said, there will probably be no DWI-B.
  68.  =========================================================================== 
  69.  
  70.