home *** CD-ROM | disk | FTP | other *** search
/ Network Supervisor's Toolkit / Network Supervisor's Toolkit.iso / novell / fyi8 / 07312.dos < prev    next >
Text File  |  1996-07-10  |  2KB  |  45 lines
  1. Number:        E2TH071790U131V36
  2. Subject:       Jerusalem B Virus
  3. Date:          July 24, 1990
  4. OS Version:    All
  5. Shell Version: All
  6. - - - - - - - - - - - - - - - - -
  7.  
  8. GENERAL 
  9. INFORMATION:   NetWire Message July 12, 1990
  10.  
  11.                NetWare Users International (NUI), with the support of
  12. Novell, has conducted tests that have concluded that a variant of a
  13. Jerusalem B computer virus has been discovered in at least one NetWare user
  14. site.  The virus infects DOS executable files.  In order to be exposed to
  15. the virus, one must import an infected DOS program from the outside.
  16. NETWARE FILES ARE NOT INFECTED AS THEY SHIP IN THE RED BOX FROM NOVELL.
  17.  
  18.                The virus operates as a TSR.  Once an infected program is
  19. run at a DOS PC, the virus takes residence in the PC memory as a TSR. 
  20. Subsequently, the virus, upon executing any other DOS program on the
  21. infected PC, will attempt to infect the disk resident copy of that program. 
  22. The infection can occur on local drives as well as network drives, provided
  23. the workstation has appropriate access rights.  Files on network operating
  24. systems, other than NetWare, could also be infected by this virus.  Files
  25. infected with the virus will show an increase in size of about 1800 bytes.
  26.  
  27.                The real negative effects of the virus will not show until
  28. certain preprogrammed dates.  One confirmed date is July 13, 1990.  There
  29. is a risk that an infected workstation will delete program images on disk
  30. that are requested for execution on that date.  A "Bad command or file
  31. name" message will result.  Under NetWare, the SALVAGE command will restore
  32. a deleted file if executed properly.  If infection is suspect, it is
  33. recommended that you advance the server system date at the close of the
  34. working day of July 12, 1990 to July 14, 1990.  After the date change, make
  35. sure that all systems are rebooted before any processing on or off a local
  36. area network.  It is also recommended that professional assistance be
  37. consulted.
  38.  
  39.                These tests and reports were prompted by a report to NUI.
  40. Novell and NUI, in their concern for responsible leadership, felt it
  41. necessary to verify these conditions and notify its users so they could act
  42. accordingly.
  43.  
  44.       (X)  This information was verified by Engineering.
  45.