home *** CD-ROM | disk | FTP | other *** search
/ Netware Super Library / Netware Super Library.iso / virus / virdet / virdet.txt < prev   
Encoding:
Text File  |  1990-07-22  |  1.0 KB  |  25 lines
  1. VIRDET is a program which was created at 3 a.m. after my Novell network was
  2. attacked by a Jerusalem-B virus. By some inspection of infected files and
  3. experimentation, I found that the presence of the virus left a signature in
  4. RAM. The program VIRDET detects the signature and returns with an Errorlevel
  5. of 1, if it finds it otherwise with 0.
  6.  
  7. I replaced all occurences of LOGIN.EXE with LOGIN.BAT which runs VIRDET and
  8. will continue to run the normal login file, renamed to ~LOGIN.EXE, only if
  9. no virus is found.
  10.  
  11. I have included the source so that you can be sure the program has not been
  12. doctored. You might use DEBUG to unassemble the .COM as a quick check that
  13. all is well.
  14.  
  15. I found this very useful during the period of disinfection particularly to
  16. avoid the supervisor getting on from a machine with an infected NET3 or IPX
  17. file.
  18.  
  19. Note this program will not detect the virus, if it is loaded above 512K. So
  20. if you have users who use memory managers to get NET3 or IPX above 640K this
  21. will not work.
  22.  
  23. Richard Turnock
  24. 73417,156
  25.