/ TopWare Tools / TOOLS.iso / tools / top1580 / unvirus.exp

< prev

next >

MacOS 8.1

Win98

DOS

view JSON data

view as text

+--------+-------------------------+-------------------------+--------+--------+
|00000000| 53 56 00 04 00 04 e3 05 | e3 05 c9 07 ae 08 2a 0a |SV......|......*.|
|00000010| 2a 0a 2a 0a 2a 0a 23 0d | 92 0e 92 0e 92 0e 92 0e |*.*.*.#.|........|
|00000020| 99 12 2f 16 6b 17 76 19 | 76 19 9a 1b 9a 1b 9a 1b |../.k.v.|v.......|
|00000030| 9a 1b af 1e ec 20 ec 20 | ec 20 af 1e e0 22 e0 22 |..... . |. ..."."|
|00000040| 7e 25 49 28 5a 2a 5a 2a | 5a 2a 5a 2a 9e 2d 9e 2d |~%I(Z*Z*|Z*Z*.-.-|
|00000050| fe 30 81 34 c7 37 5d 39 | 97 3a 56 3c 2a 3d cd 3e |.0.4.7]9|.:V<*=.>|
|00000060| cd 3e 4e 44 4e 44 0e 41 | ab 42 3b 47 aa 48 f9 4a |.>NDND.A|.B;G.H.J|
|00000070| b7 4b b7 4b b7 4b b1 4d | e7 4e e7 4e 99 50 99 50 |.K.K.K.M|.N.N.P.P|
|00000080| 03 53 56 54 92 55 e3 56 | a3 58 f3 58 f8 5b 45 5d |.SVT.U.V|.X.X.[E]|
|00000090| 81 5e f2 5f 45 62 a2 62 | a2 62 d9 64 2a 66 2a 66 |.^._Eb.b|.b.d*f*f|
|000000a0| bd 68 64 6a 13 6c 62 6d | 62 6d ad 6f 05 71 c6 72 |.hdj.lbm|bm.o.q.r|
|000000b0| a6 76 58 78 55 7b 87 7c | 04 7e 4d 80 76 81 d9 84 |.vXxU{.||.~M.v...|
|000000c0| da 84 4c 87 b1 89 f2 8a | cd 8b 07 8d 38 8f f2 90 |..L.....|....8...|
|000000d0| 48 92 f5 93 21 95 e5 96 | ad 98 d3 99 27 9d 35 9f |H...!...|....'.5.|
|000000e0| 39 a2 90 a3 24 a5 50 a7 | e0 a8 16 ab 9e ab f2 ad |9...$.P.|........|
|000000f0| b1 4d c0 af 28 b2 56 54 | 2a 0a 39 b4 39 b4 39 b4 |.M..(.VT|*.9.9.9.|
|00000100| 27 b7 9a b7 fe b8 da ba | d4 bc ba be bb be bb be |'.......|........|
|00000110| 23 c2 8f c3 4a c6 4b c8 | 9a 1b 50 ca 51 ca 52 ca |#...J.K.|..P.Q.R.|
|00000120| 53 ca 54 ca bc cc d9 64 | 81 5e c2 de c3 de c4 de |S.T....d|.^......|
|00000130| c5 de c6 de c7 de c8 de | c9 de ca de cb de cc de |........|........|
|00000140| 18 cf f9 d0 cd de 12 d2 | d4 d3 d4 d3 ce de cf de |........|........|
|00000150| 54 ca d0 de d1 de 35 9f | 2d d6 86 d9 d2 de d3 de |T.....5.|-.......|
|00000160| d4 de d5 de d6 de d7 de | d8 de d9 de da de db de |........|........|
|00000170| b9 db dc de dd de 2a 0a | 2a 0a 2a 0a de de df de |......*.|*.*.....|
|00000180| e0 de e1 de e2 de e3 de | e4 de e5 de e6 de e7 de |........|........|
|00000190| e8 de e9 de ea de eb de | ec de ed de ee de ef de |........|........|
|000001a0| f0 de f1 de f2 de f3 de | f4 de f5 de f6 de f7 de |........|........|
|000001b0| f8 de f9 de fa de fb de | fc de fd de fe de ff de |........|........|
|000001c0| 00 df 01 df 02 df 03 df | 04 df 05 df 06 df 07 df |........|........|
|000001d0| 08 df 09 df 0a df 0b df | 0c df 0d df 0e df 0f df |........|........|
|000001e0| 10 df 11 df 12 df 13 df | 14 df 15 df 16 df 17 df |........|........|
|000001f0| 18 df 19 df 1a df 1b df | 1c df 1d df 1e df 1f df |........|........|
|00000200| 20 df 21 df 22 df 23 df | 24 df 25 df 26 df 27 df | .!.".#.|$.%.&.'.|
|00000210| 28 df 29 df 2a df 2b df | 2c df 2d df 2e df 2f df |(.).*.+.|,.-.../.|
|00000220| 30 df 31 df 32 df 33 df | 34 df 35 df 36 df 37 df |0.1.2.3.|4.5.6.7.|
|00000230| 38 df 39 df 3a df 3b df | 3c df 3d df 3e df 3f df |8.9.:.;.|<.=.>.?.|
|00000240| 40 df 41 df 42 df 43 df | 44 df 45 df 46 df 47 df |@.A.B.C.|D.E.F.G.|
|00000250| 48 df 49 df 4a df 4b df | 4c df 4d df 4e df 4f df |H.I.J.K.|L.M.N.O.|
|00000260| 50 df 51 df 52 df 53 df | 54 df 55 df 56 df 57 df |P.Q.R.S.|T.U.V.W.|
|00000270| 58 df 59 df 5a df 5b df | 5c df 5d df 5e df 5f df |X.Y.Z.[.|\.].^._.|
|00000280| 60 df 61 df 62 df 63 df | 64 df 65 df 66 df 67 df |`.a.b.c.|d.e.f.g.|
|00000290| 68 df 69 df 6a df 6b df | 6c df 6d df 6e df 6f df |h.i.j.k.|l.m.n.o.|
|000002a0| 70 df 71 df 72 df 73 df | 74 df 75 df 76 df 77 df |p.q.r.s.|t.u.v.w.|
|000002b0| 78 df 79 df 7a df 7b df | 7c df 7d df 7e df 7f df |x.y.z.{.||.}.~...|
|000002c0| 80 df 81 df 82 df 83 df | 84 df 85 df 86 df 87 df |........|........|
|000002d0| 88 df 89 df 8a df 8b df | 8c df 8d df 8e df 8f df |........|........|
|000002e0| 90 df 91 df 92 df 93 df | 94 df 95 df 96 df 97 df |........|........|
|000002f0| 98 df 99 df 9a df 9b df | 9c df 9d df 9e df 9f df |........|........|
|00000300| a0 df a1 df a2 df a3 df | a4 df a5 df a6 df a7 df |........|........|
|00000310| a8 df a9 df aa df ab df | ac df ad df ae df af df |........|........|
|00000320| b0 df b1 df b2 df b3 df | b4 df b5 df b6 df b7 df |........|........|
|00000330| b8 df b9 df ba df ba df | ba df ba df ba df ba df |........|........|
|00000340| ba df ba df ba df ba df | ba df ba df ba df ba df |........|........|
|00000350| ba df ba df ba df ba df | ba df ba df ba df ba df |........|........|
|00000360| ba df ba df ba df ba df | ba df ba df ba df ba df |........|........|
|00000370| ba df ba df ba df ba df | ba df ba df ba df ba df |........|........|
|00000380| ba df ba df ba df ba df | ba df ba df ba df ba df |........|........|
|00000390| ba df ba df ba df ba df | ba df ba df ba df ba df |........|........|
|000003a0| ba df ba df ba df ba df | ba df ba df ba df ba df |........|........|
|000003b0| ba df ba df ba df ba df | ba df ba df ba df ba df |........|........|
|000003c0| ba df ba df ba df ba df | ba df ba df ba df ba df |........|........|
|000003d0| ba df ba df ba df ba df | ba df ba df ba df ba df |........|........|
|000003e0| ba df ba df ba df ba df | ba df 00 00 00 00 00 00 |........|........|
|000003f0| 00 00 00 00 00 00 f3 df | 5e e1 d5 e2 8e e4 d0 e5 |........|^.......|
|00000400| 4e 61 6d 65 3a 20 40 44 | 61 74 61 43 72 69 6d 65 |Name: @D|ataCrime|
|00000410| 20 28 41 2c 42 29 20 20 | 20 20 20 20 20 20 20 20 | (A,B)  |        |
|00000420| 44 69 73 63 6f 76 65 72 | 65 64 3a 20 4d 61 72 63 |Discover|ed: Marc|
|00000430| 68 20 31 39 38 39 0d 20 | 20 20 20 20 20 40 43 6f |h 1989. |     @Co|
|00000440| 6c 75 6d 62 75 73 20 44 | 61 79 0d 0d 4e 6f 6e 20 |lumbus D|ay..Non |
|00000450| 72 65 73 69 64 65 6e 74 | 20 76 69 72 75 73 2c 20 |resident| virus, |
|00000460| 69 6e 66 65 63 74 73 20 | 43 4f 4d 20 70 72 6f 67 |infects |COM prog|
|00000470| 72 61 6d 73 0d 0d 53 79 | 6d 70 74 6f 6d 73 3a 0d |rams..Sy|mptoms:.|
|00000480| 54 68 69 73 20 76 69 72 | 75 73 20 69 6e 66 65 63 |This vir|us infec|
|00000490| 74 73 20 6f 74 68 65 72 | 20 70 72 6f 67 72 61 6d |ts other| program|
|000004a0| 73 20 77 68 65 6e 20 61 | 6e 20 69 6e 66 65 63 74 |s when a|n infect|
|000004b0| 65 64 20 70 72 6f 67 72 | 61 6d 20 69 73 20 72 75 |ed progr|am is ru|
|000004c0| 6e 2e 0d 4f 6e 20 53 65 | 70 74 65 6d 62 65 72 20 |n..On Se|ptember |
|000004d0| 31 32 2c 20 74 68 69 73 | 20 76 69 72 75 73 20 77 |12, this| virus w|
|000004e0| 69 6c 6c 20 77 72 69 74 | 65 20 61 20 6d 65 73 73 |ill writ|e a mess|
|000004f0| 61 67 65 20 72 65 61 64 | 69 6e 67 3a 0d 22 31 20 |age read|ing:."1 |
|00000500| 4d 61 72 63 68 20 31 39 | 38 39 20 2d 20 44 61 74 |March 19|89 - Dat|
|00000510| 61 43 72 69 6d 65 20 56 | 69 72 75 73 22 0d 54 68 |aCrime V|irus".Th|
|00000520| 65 6e 20 77 69 6c 6c 20 | 66 6f 72 6d 61 74 20 74 |en will |format t|
|00000530| 68 65 20 66 69 72 73 74 | 20 74 72 61 63 6b 20 6f |he first| track o|
|00000540| 66 20 74 68 65 20 68 61 | 72 64 20 64 69 73 6b 2e |f the ha|rd disk.|
|00000550| 0d 54 68 69 73 20 76 69 | 72 75 73 20 77 69 6c 6c |.This vi|rus will|
|00000560| 20 6e 6f 74 20 69 6e 66 | 65 63 74 20 61 6e 79 20 | not inf|ect any |
|00000570| 43 4f 4d 20 66 69 6c 65 | 20 77 68 65 72 65 20 74 |COM file| where t|
|00000580| 68 65 20 73 65 76 65 6e | 74 68 20 6c 65 74 74 65 |he seven|th lette|
|00000590| 72 0d 6f 66 20 74 68 65 | 20 6e 61 6d 65 20 69 73 |r.of the| name is|
|000005a0| 20 27 44 27 20 28 69 6e | 63 6c 75 64 69 6e 67 20 | 'D' (in|cluding |
|000005b0| 43 4f 4d 4d 41 4e 44 2e | 43 4f 4d 29 2e 0d 4c 6f |COMMAND.|COM)..Lo|
|000005c0| 61 64 73 20 69 74 73 65 | 6c 66 20 69 6e 74 6f 20 |ads itse|lf into |
|000005d0| 6d 65 6d 6f 72 79 20 77 | 69 74 68 20 4d 43 42 73 |memory w|ith MCBs|
|000005e0| 2e 0d 00 4e 61 6d 65 3a | 20 40 44 61 74 61 63 72 |...Name:| @Datacr|
|000005f0| 69 6d 65 20 49 49 0d 0d | 4e 6f 6e 2d 72 65 73 69 |ime II..|Non-resi|
|00000600| 64 65 6e 74 20 76 69 72 | 75 73 2c 20 69 6e 66 65 |dent vir|us, infe|
|00000610| 63 74 73 20 43 4f 4d 20 | 61 6e 64 20 45 58 45 20 |cts COM |and EXE |
|00000620| 66 69 6c 65 73 0d 0d 53 | 79 6d 70 74 6f 6d 73 3a |files..S|ymptoms:|
|00000630| 0d 4d 6f 64 65 20 6f 66 | 20 6f 70 65 72 61 74 69 |.Mode of| operati|
|00000640| 6f 6e 20 73 69 6d 69 6c | 61 72 20 74 6f 20 6f 74 |on simil|ar to ot|
|00000650| 68 65 72 20 44 61 74 61 | 63 72 69 6d 65 20 76 65 |her Data|crime ve|
|00000660| 72 73 69 6f 6e 73 2e 0d | 45 76 65 72 79 20 74 69 |rsions..|Every ti|
|00000670| 6d 65 20 61 6e 20 69 6e | 66 65 63 74 65 64 20 70 |me an in|fected p|
|00000680| 72 6f 67 72 61 6d 20 69 | 73 20 65 78 65 63 75 74 |rogram i|s execut|
|00000690| 65 64 2c 20 74 68 65 20 | 76 69 72 75 73 20 77 69 |ed, the |virus wi|
|000006a0| 6c 6c 20 73 65 61 72 63 | 68 0d 66 6f 72 20 63 6c |ll searc|h.for cl|
|000006b0| 65 61 6e 20 70 72 6f 67 | 72 61 6d 73 20 69 6e 20 |ean prog|rams in |
|000006c0| 61 6c 6c 20 64 72 69 76 | 65 73 20 61 6e 64 20 69 |all driv|es and i|
|000006d0| 6e 66 65 63 74 20 74 68 | 65 20 66 69 72 73 74 20 |nfect th|e first |
|000006e0| 6e 6f 6e 2d 69 6e 66 65 | 63 74 65 64 0d 70 72 6f |non-infe|cted.pro|
|000006f0| 67 72 61 6d 20 66 6f 75 | 6e 64 2c 20 69 6e 63 6c |gram fou|nd, incl|
|00000700| 75 64 69 6e 67 20 43 4f | 4d 4d 41 4e 44 2e 43 4f |uding CO|MMAND.CO|
|00000710| 4d 2e 0d 4f 6e 20 53 65 | 70 74 65 6d 62 65 72 20 |M..On Se|ptember |
|00000720| 31 32 2c 20 74 68 69 73 | 20 76 69 72 75 73 20 77 |12, this| virus w|
|00000730| 69 6c 6c 20 77 72 69 74 | 65 20 61 20 6d 65 73 73 |ill writ|e a mess|
|00000740| 61 67 65 20 72 65 61 64 | 69 6e 67 3a 0d 22 31 20 |age read|ing:."1 |
|00000750| 4d 61 72 63 68 20 31 39 | 38 39 20 2d 20 44 61 74 |March 19|89 - Dat|
|00000760| 61 43 72 69 6d 65 20 56 | 69 72 75 73 22 0d 54 68 |aCrime V|irus".Th|
|00000770| 65 6e 20 69 74 20 77 69 | 6c 6c 20 66 6f 72 6d 61 |en it wi|ll forma|
|00000780| 74 20 74 68 65 20 66 69 | 72 73 74 20 74 72 61 63 |t the fi|rst trac|
|00000790| 6b 20 6f 66 20 74 68 65 | 20 68 61 72 64 20 64 69 |k of the| hard di|
|000007a0| 73 6b 2e 0d 4c 6f 61 64 | 73 20 69 74 73 65 6c 66 |sk..Load|s itself|
|000007b0| 20 69 6e 74 6f 20 6d 65 | 6d 6f 72 79 20 77 69 74 | into me|mory wit|
|000007c0| 68 20 4d 43 42 73 2e 0d | 00 4e 61 6d 65 3a 20 40 |h MCBs..|.Name: @|
|000007d0| 54 75 65 73 64 61 79 0d | 0d 52 65 73 69 64 65 6e |Tuesday.|.Residen|
|000007e0| 74 20 76 69 72 75 73 2c | 20 69 6e 66 65 63 74 73 |t virus,| infects|
|000007f0| 20 43 4f 4d 20 61 6e 64 | 20 45 58 45 20 70 72 6f | COM and| EXE pro|
|00000800| 67 72 61 6d 73 0d 0d 53 | 79 6d 70 74 6f 6d 73 3a |grams..S|ymptoms:|
|00000810| 0d 41 20 6d 65 6d 6f 72 | 79 20 72 65 73 69 64 65 |.A memor|y reside|
|00000820| 6e 74 20 63 6f 70 79 20 | 6f 66 20 74 68 69 73 20 |nt copy |of this |
|00000830| 76 69 72 75 73 20 77 69 | 6c 6c 20 69 6e 66 65 63 |virus wi|ll infec|
|00000840| 74 20 65 76 65 72 79 20 | 43 4f 4d 20 66 69 6c 65 |t every |COM file|
|00000850| 0d 65 78 65 63 75 74 65 | 64 2e 0d 54 68 69 73 20 |.execute|d..This |
|00000860| 69 73 20 61 20 73 74 72 | 61 69 6e 20 6f 66 20 74 |is a str|ain of t|
|00000870| 68 65 20 4a 65 72 75 73 | 61 6c 65 6d 20 28 46 72 |he Jerus|alem (Fr|
|00000880| 69 64 61 79 20 31 33 74 | 68 29 20 76 69 72 75 73 |iday 13t|h) virus|
|00000890| 2c 20 61 63 74 69 76 65 | 0d 6f 6e 20 54 75 65 73 |, active|.on Tues|
|000008a0| 64 61 79 20 74 68 65 20 | 31 73 74 2e 0d 00 4e 61 |day the |1st...Na|
|000008b0| 6d 65 3a 20 20 40 53 75 | 6e 64 61 79 0d 0d 52 65 |me:  @Su|nday..Re|
|000008c0| 73 69 64 65 6e 74 20 76 | 69 72 75 73 2c 20 69 6e |sident v|irus, in|
|000008d0| 66 65 63 74 73 20 43 4f | 4d 20 61 6e 64 20 45 58 |fects CO|M and EX|
|000008e0| 45 20 66 69 6c 65 73 0d | 0d 53 79 6d 70 74 6f 6d |E files.|.Symptom|
|000008f0| 73 3a 0d 54 68 69 73 20 | 76 69 72 75 73 20 77 61 |s:.This |virus wa|
|00000900| 73 20 64 69 73 63 6f 76 | 65 72 65 64 20 62 79 20 |s discov|ered by |
|00000910| 6d 61 6e 79 20 75 73 65 | 72 73 20 69 6e 20 74 68 |many use|rs in th|
|00000920| 65 20 53 65 61 74 74 6c | 65 2c 20 57 61 73 68 69 |e Seattl|e, Washi|
|00000930| 6e 67 74 6f 6e 0d 61 72 | 65 61 20 69 6e 20 4e 6f |ngton.ar|ea in No|
|00000940| 76 65 6d 62 65 72 2c 20 | 31 39 38 39 2e 0d 56 61 |vember, |1989..Va|
|00000950| 72 69 61 6e 74 20 6f 66 | 20 74 68 65 20 4a 65 72 |riant of| the Jer|
|00000960| 75 73 61 6c 65 6d 20 76 | 69 72 75 73 2c 20 74 68 |usalem v|irus, th|
|00000970| 61 74 20 62 65 63 6f 6d | 65 73 20 61 63 74 69 76 |at becom|es activ|
|00000980| 65 20 6f 6e 20 53 75 6e | 64 61 79 73 20 61 6e 64 |e on Sun|days and|
|00000990| 0d 64 69 73 70 6c 61 79 | 73 20 74 68 65 20 6d 65 |.display|s the me|
|000009a0| 73 73 61 67 65 3a 0d 22 | 54 6f 64 61 79 20 69 73 |ssage:."|Today is|
|000009b0| 20 53 75 6e 64 61 79 21 | 20 57 68 79 20 64 6f 20 | Sunday!| Why do |
|000009c0| 79 6f 75 20 77 6f 72 6b | 20 73 6f 20 68 61 72 64 |you work| so hard|
|000009d0| 3f 22 0d 22 41 6c 6c 20 | 77 6f 72 6b 20 61 6e 64 |?"."All |work and|
|000009e0| 20 6e 6f 20 70 6c 61 79 | 20 6d 61 6b 65 20 79 6f | no play| make yo|
|000009f0| 75 20 61 20 64 75 6c 6c | 20 62 6f 79 2e 22 0d 22 |u a dull| boy."."|
|00000a00| 43 6f 6d 65 20 6f 6e 21 | 20 4c 65 74 73 20 67 6f |Come on!| Lets go|
|00000a10| 20 6f 75 74 20 61 6e 64 | 20 68 61 76 65 20 73 6f | out and| have so|
|00000a20| 6d 65 20 66 75 6e 21 22 | 0d 00 4e 61 6d 65 3a 20 |me fun!"|..Name: |
|00000a30| 40 4a 65 72 75 73 61 6c | 65 6d 20 28 6f 72 20 73 |@Jerusal|em (or s|
|00000a40| 74 72 61 69 6e 20 6f 66 | 20 4a 65 72 75 73 61 6c |train of| Jerusal|
|00000a50| 65 6d 29 20 20 20 44 69 | 73 63 6f 76 65 72 65 64 |em)   Di|scovered|
|00000a60| 3a 20 4a 75 6c 79 20 31 | 39 38 37 0d 20 20 20 20 |: July 1|987.    |
|00000a70| 20 20 40 46 72 69 64 61 | 79 20 31 33 74 68 2f 40 |  @Frida|y 13th/@|
|00000a80| 42 6c 61 63 6b 20 48 6f | 6c 65 2f 40 52 75 73 73 |Black Ho|le/@Russ|
|00000a90| 69 61 6e 2f 40 49 73 72 | 61 65 6c 69 2f 40 73 55 |ian/@Isr|aeli/@sU|
|00000aa0| 4d 73 44 6f 73 0d 20 20 | 20 20 20 20 40 50 61 79 |MsDos.  |    @Pay|
|00000ab0| 44 61 79 2f 40 46 72 65 | 72 65 20 4a 61 63 71 75 |Day/@Fre|re Jacqu|
|00000ac0| 65 73 2f 40 53 70 61 6e | 69 73 68 0d 0d 52 65 73 |es/@Span|ish..Res|
|00000ad0| 69 64 65 6e 74 20 76 69 | 72 75 73 2c 20 69 6e 66 |ident vi|rus, inf|
|00000ae0| 65 63 74 73 20 43 4f 4d | 20 61 6e 64 20 45 58 45 |ects COM| and EXE|
|00000af0| 20 70 72 6f 67 72 61 6d | 73 0d 0d 41 20 6d 65 6d | program|s..A mem|
|00000b00| 6f 72 79 20 72 65 73 69 | 64 65 6e 74 20 63 6f 70 |ory resi|dent cop|
|00000b10| 79 20 6f 66 20 74 68 69 | 73 20 76 69 72 75 73 20 |y of thi|s virus |
|00000b20| 77 69 6c 6c 20 69 6e 66 | 65 63 74 20 65 76 65 72 |will inf|ect ever|
|00000b30| 79 20 43 4f 4d 20 66 69 | 6c 65 0d 65 78 65 63 75 |y COM fi|le.execu|
|00000b40| 74 65 64 2e 0d 43 4f 4d | 20 70 72 6f 67 72 61 6d |ted..COM| program|
|00000b50| 73 20 67 72 6f 77 20 62 | 79 20 61 70 70 72 6f 78 |s grow b|y approx|
|00000b60| 2e 20 31 38 30 30 20 62 | 79 74 65 73 2c 20 74 68 |. 1800 b|ytes, th|
|00000b70| 65 6e 20 73 74 6f 70 20 | 67 72 6f 77 69 6e 67 2e |en stop |growing.|
|00000b80| 0d 45 58 45 20 70 72 6f | 67 72 61 6d 73 20 6b 65 |.EXE pro|grams ke|
|00000b90| 65 70 20 67 72 6f 77 69 | 6e 67 20 75 6e 74 69 6c |ep growi|ng until|
|00000ba0| 20 74 68 65 79 20 61 72 | 65 20 74 6f 6f 20 6c 61 | they ar|e too la|
|00000bb0| 72 67 65 20 74 6f 20 62 | 65 20 6c 6f 61 64 65 64 |rge to b|e loaded|
|00000bc0| 0d 69 6e 20 74 68 65 20 | 6d 65 6d 6f 72 79 2e 0d |.in the |memory..|
|00000bd0| 0d 53 79 6d 70 74 6f 6d | 73 3a 0d 53 63 72 65 65 |.Symptom|s:.Scree|
|00000be0| 6e 20 64 69 73 69 6e 74 | 65 67 72 61 74 65 73 2c |n disint|egrates,|
|00000bf0| 20 61 6e 64 20 62 6c 61 | 63 6b 20 22 68 6f 6c 65 | and bla|ck "hole|
|00000c00| 73 22 20 61 70 70 65 61 | 72 20 6f 6e 20 73 63 72 |s" appea|r on scr|
|00000c10| 65 65 6e 2e 0d 54 68 65 | 20 63 6f 6d 70 75 74 65 |een..The| compute|
|00000c20| 72 20 73 6c 6f 77 73 20 | 64 6f 77 6e 20 65 76 65 |r slows |down eve|
|00000c30| 72 79 20 74 68 69 72 74 | 79 20 6d 69 6e 75 74 65 |ry thirt|y minute|
|00000c40| 73 20 6f 72 20 65 76 65 | 72 79 20 68 6f 75 72 0d |s or eve|ry hour.|
|00000c50| 28 64 65 70 65 6e 64 69 | 6e 67 20 6f 6e 20 74 68 |(dependi|ng on th|
|00000c60| 65 20 76 65 72 73 69 6f | 6e 20 6f 66 20 74 68 65 |e versio|n of the|
|00000c70| 20 76 69 72 75 73 29 2e | 0d 49 6e 20 74 68 65 20 | virus).|.In the |
|00000c80| 6f 72 69 67 69 6e 61 6c | 20 76 65 72 73 69 6f 6e |original| version|
|00000c90| 2c 20 6f 6e 20 46 72 69 | 64 61 79 20 74 68 65 20 |, on Fri|day the |
|00000ca0| 31 33 74 68 2c 20 61 6e | 79 20 66 69 6c 65 20 65 |13th, an|y file e|
|00000cb0| 78 65 63 75 74 65 64 0d | 77 69 6c 6c 20 62 65 20 |xecuted.|will be |
|00000cc0| 65 72 61 73 65 64 2e 0d | 4f 74 68 65 72 20 73 74 |erased..|Other st|
|00000cd0| 72 61 69 6e 73 20 61 63 | 74 69 76 61 74 65 20 6f |rains ac|tivate o|
|00000ce0| 6e 20 64 69 66 66 65 72 | 65 6e 74 20 65 76 65 6e |n differ|ent even|
|00000cf0| 74 73 2e 0d 4d 6f 72 65 | 20 74 68 61 74 20 32 30 |ts..More| that 20|
|00000d00| 20 73 74 72 61 69 6e 73 | 20 6f 66 20 74 68 69 73 | strains| of this|
|00000d10| 20 76 69 72 75 73 20 61 | 72 65 20 6b 6e 6f 77 6e | virus a|re known|
|00000d20| 21 0d 00 4e 61 6d 65 3a | 20 40 73 55 52 49 56 20 |!..Name:| @sURIV |
|00000d30| 33 2e 30 30 0d 20 20 20 | 20 20 20 40 4a 65 72 75 |3.00.   |   @Jeru|
|00000d40| 73 61 6c 65 6d 20 45 0d | 0d 52 65 73 69 64 65 6e |salem E.|.Residen|
|00000d50| 74 20 76 69 72 75 73 2c | 20 69 6e 66 65 63 74 73 |t virus,| infects|
|00000d60| 20 45 58 45 20 61 6e 64 | 20 43 4f 4d 20 70 72 6f | EXE and| COM pro|
|00000d70| 67 72 61 6d 73 0d 0d 53 | 79 6d 70 74 6f 6d 73 3a |grams..S|ymptoms:|
|00000d80| 0d 22 73 55 52 49 56 20 | 33 2e 30 30 22 20 6f 70 |."sURIV |3.00" op|
|00000d90| 65 72 61 74 65 73 20 69 | 6e 20 61 20 73 69 6d 69 |erates i|n a simi|
|00000da0| 6c 61 72 20 6d 61 6e 6e | 65 72 20 74 6f 20 74 68 |lar mann|er to th|
|00000db0| 65 20 4a 65 72 75 73 61 | 6c 65 6d 20 76 69 72 75 |e Jerusa|lem viru|
|00000dc0| 73 2e 0d 48 6f 77 65 76 | 65 72 2c 20 69 74 20 64 |s..Howev|er, it d|
|00000dd0| 6f 65 73 20 6e 6f 74 20 | 64 65 6c 65 74 65 20 70 |oes not |delete p|
|00000de0| 72 6f 67 72 61 6d 73 20 | 6f 6e 20 46 72 69 64 61 |rograms |on Frida|
|00000df0| 79 20 74 68 65 20 31 33 | 74 68 0d 41 6c 73 6f 2c |y the 13|th.Also,|
|00000e00| 20 74 68 65 20 65 66 66 | 65 63 74 69 76 65 20 6c | the eff|ective l|
|00000e10| 65 6e 67 74 68 20 69 73 | 20 31 38 30 38 2e 20 20 |ength is| 1808.  |
|00000e20| 54 68 65 20 69 6e 66 65 | 63 74 69 6f 6e 20 74 65 |The infe|ction te|
|00000e30| 73 74 20 69 73 20 74 68 | 65 0d 73 74 72 69 6e 67 |st is th|e.string|
|00000e40| 20 22 73 55 52 49 56 22 | 20 61 74 20 74 68 65 20 | "sURIV"| at the |
|00000e50| 65 6e 64 20 6f 66 20 74 | 68 65 20 69 6e 66 65 63 |end of t|he infec|
|00000e60| 74 65 64 20 70 72 6f 67 | 72 61 6d 2e 0d 44 65 73 |ted prog|ram..Des|
|00000e70| 74 72 6f 79 73 20 74 68 | 65 20 66 69 6c 65 20 61 |troys th|e file a|
|00000e80| 6c 6c 6f 63 61 74 69 6f | 6e 20 74 61 62 6c 65 2e |llocatio|n table.|
|00000e90| 0d 00 4e 61 6d 65 3a 20 | 40 31 37 30 31 2f 40 31 |..Name: |@1701/@1|
|00000ea0| 37 30 34 0d 20 20 20 20 | 20 20 40 43 61 73 63 61 |704.    |  @Casca|
|00000eb0| 64 65 2f 40 46 61 6c 6c | 2f 40 52 75 73 73 69 61 |de/@Fall|/@Russia|
|00000ec0| 6e 2f 40 42 6c 61 63 6b | 4a 61 63 6b 2f 40 41 75 |n/@Black|Jack/@Au|
|00000ed0| 74 75 6d 6e 20 4c 65 61 | 76 65 73 0d 0d 49 6e 66 |tumn Lea|ves..Inf|
|00000ee0| 65 63 74 73 20 43 4f 4d | 20 50 72 6f 67 72 61 6d |ects COM| Program|
|00000ef0| 73 20 28 73 6f 6d 65 20 | 76 61 72 69 61 74 69 6f |s (some |variatio|
|00000f00| 6e 73 20 77 69 6c 6c 20 | 6e 6f 74 20 69 6e 66 65 |ns will |not infe|
|00000f10| 63 74 20 74 72 75 65 20 | 49 42 4d 20 50 43 73 29 |ct true |IBM PCs)|
|00000f20| 0d 0d 53 79 6d 70 74 6f | 6d 73 3a 0d 54 68 65 20 |..Sympto|ms:.The |
|00000f30| 76 69 72 75 73 20 69 73 | 20 65 6e 63 72 79 70 74 |virus is| encrypt|
|00000f40| 65 64 2e 20 41 20 6d 65 | 6d 6f 72 79 20 72 65 73 |ed. A me|mory res|
|00000f50| 69 64 65 6e 74 20 63 6f | 70 79 20 6f 66 20 69 74 |ident co|py of it|
|00000f60| 20 69 6e 66 65 63 74 73 | 20 65 76 65 72 79 0d 43 | infects| every.C|
|00000f70| 4f 4d 20 66 69 6c 65 20 | 65 78 65 63 75 74 65 64 |OM file |executed|
|00000f80| 2c 20 69 6e 63 6c 75 64 | 69 6e 67 20 43 4f 4d 4d |, includ|ing COMM|
|00000f90| 41 4e 44 2e 43 4f 4d 2e | 20 41 20 63 61 73 63 61 |AND.COM.| A casca|
|00000fa0| 64 65 20 77 69 6c 6c 20 | 62 65 0d 64 69 73 70 6c |de will |be.displ|
|00000fb0| 61 79 65 64 20 69 66 20 | 74 68 65 20 73 79 73 74 |ayed if |the syst|
|00000fc0| 65 6d 20 64 61 74 65 20 | 69 73 20 62 65 74 77 65 |em date |is betwe|
|00000fd0| 65 6e 20 4f 63 74 6f 62 | 65 72 20 61 6e 64 20 44 |en Octob|er and D|
|00000fe0| 65 63 65 6d 62 65 72 20 | 31 39 38 38 2e 0d 45 61 |ecember |1988..Ea|
|00000ff0| 63 68 20 6f 66 20 74 68 | 65 20 76 61 72 69 61 6e |ch of th|e varian|
|00001000| 74 73 20 77 69 6c 6c 20 | 61 74 74 61 63 68 20 69 |ts will |attach i|
|00001010| 74 73 65 6c 66 20 74 6f | 20 70 72 6f 67 72 61 6d |tself to| program|
|00001020| 73 20 69 6e 66 65 63 74 | 65 64 20 62 79 20 74 68 |s infect|ed by th|
|00001030| 65 0d 6f 74 68 65 72 20 | 76 61 72 69 61 6e 74 2e |e.other |variant.|
|00001040| 0d 54 68 65 20 74 72 69 | 67 67 65 72 20 6f 66 20 |.The tri|gger of |
|00001050| 74 68 65 20 63 61 73 63 | 61 64 65 20 64 69 73 70 |the casc|ade disp|
|00001060| 6c 61 79 20 63 61 75 73 | 65 73 20 63 68 61 72 61 |lay caus|es chara|
|00001070| 63 74 65 72 73 20 74 6f | 20 22 66 61 6c 6c 22 0d |cters to| "fall".|
|00001080| 74 6f 20 74 68 65 20 62 | 6f 74 74 6f 6d 20 6f 66 |to the b|ottom of|
|00001090| 20 74 68 65 20 73 63 72 | 65 65 6e 2c 20 73 74 61 | the scr|een, sta|
|000010a0| 63 6b 69 6e 67 20 61 6c | 6c 20 74 68 65 20 63 68 |cking al|l the ch|
|000010b0| 61 72 61 63 74 65 72 73 | 20 69 6e 0d 74 68 65 69 |aracters| in.thei|
|000010c0| 72 20 72 65 73 70 65 63 | 74 69 76 65 20 63 6f 6c |r respec|tive col|
|000010d0| 75 6d 6e 73 2e 20 54 68 | 65 20 64 69 73 70 6c 61 |umns. Th|e displa|
|000010e0| 79 20 69 73 20 72 65 73 | 74 72 69 63 74 65 64 20 |y is res|tricted |
|000010f0| 74 6f 20 6f 6e 65 20 63 | 6f 6c 75 6d 6e 0d 61 74 |to one c|olumn.at|
|00001100| 20 66 69 72 73 74 2e 20 | 54 68 65 6e 20 74 68 65 | first. |Then the|
|00001110| 20 6e 75 6d 62 65 72 20 | 6f 66 20 63 6f 6c 75 6d | number |of colum|
|00001120| 6e 73 20 6d 75 6c 74 69 | 70 6c 69 65 73 20 75 6e |ns multi|plies un|
|00001130| 74 69 6c 20 74 68 65 20 | 66 75 6c 6c 20 73 63 72 |til the |full scr|
|00001140| 65 65 6e 0d 69 73 20 69 | 6e 76 6f 6c 76 65 64 2e |een.is i|nvolved.|
|00001150| 20 4f 6e 65 20 6f 66 20 | 74 68 65 20 76 65 72 73 | One of |the vers|
|00001160| 69 6f 6e 73 20 69 6e 63 | 6c 75 64 65 73 20 74 68 |ions inc|ludes th|
|00001170| 65 20 66 6f 72 6d 61 74 | 74 69 6e 67 20 72 6f 75 |e format|ting rou|
|00001180| 74 69 6e 65 20 66 72 6f | 6d 0d 74 68 65 20 31 31 |tine fro|m.the 11|
|00001190| 36 38 20 76 61 72 69 61 | 6e 74 20 6f 66 20 44 61 |68 varia|nt of Da|
|000011a0| 74 61 63 72 69 6d 65 2c | 20 61 6e 64 20 74 68 65 |tacrime,| and the|
|000011b0| 20 64 61 74 65 20 72 6f | 75 74 69 6e 65 20 68 61 | date ro|utine ha|
|000011c0| 73 20 62 65 65 6e 20 61 | 6c 74 65 72 65 64 2e 0d |s been a|ltered..|
|000011d0| 54 68 65 20 76 69 72 75 | 73 20 20 74 72 69 65 73 |The viru|s  tries|
|000011e0| 20 74 6f 20 66 6f 72 6d | 61 74 20 74 72 61 63 6b | to form|at track|
|000011f0| 20 7a 65 72 6f 20 6f 66 | 20 74 68 65 20 68 61 72 | zero of| the har|
|00001200| 64 20 64 69 73 6b 20 6f | 6e 20 61 6e 79 20 64 61 |d disk o|n any da|
|00001210| 74 65 20 69 6e 20 0d 74 | 68 65 20 6c 61 73 74 20 |te in .t|he last |
|00001220| 74 68 72 65 65 20 6d 6f | 6e 74 68 73 20 6f 66 20 |three mo|nths of |
|00001230| 74 68 65 20 79 65 61 72 | 2c 20 65 78 63 65 70 74 |the year|, except|
|00001240| 20 69 66 20 74 68 65 20 | 79 65 61 72 20 69 73 20 | if the |year is |
|00001250| 20 31 39 39 33 2e 0d 46 | 6f 72 6d 61 74 74 69 6e | 1993..F|ormattin|
|00001260| 67 20 69 73 20 70 65 72 | 66 6f 72 6d 65 64 20 61 |g is per|formed a|
|00001270| 66 74 65 72 20 66 69 76 | 65 20 6d 69 6e 75 74 65 |fter fiv|e minute|
|00001280| 73 2c 20 66 6f 6c 6c 6f | 77 65 64 20 62 79 20 62 |s, follo|wed by b|
|00001290| 65 65 70 69 6e 67 2e 0d | 00 4e 61 6d 65 3a 20 40 |eeping..|.Name: @|
|000012a0| 46 75 20 4d 61 6e 63 68 | 75 0d 0d 52 65 73 69 64 |Fu Manch|u..Resid|
|000012b0| 65 6e 74 20 56 69 72 75 | 73 2e 20 49 6e 66 65 63 |ent Viru|s. Infec|
|000012c0| 74 73 20 43 4f 4d 20 61 | 6e 64 20 45 58 45 20 50 |ts COM a|nd EXE P|
|000012d0| 72 6f 67 72 61 6d 73 0d | 0d 53 79 6d 70 74 6f 6d |rograms.|.Symptom|
|000012e0| 73 3a 0d 4d 65 6d 6f 72 | 79 20 72 65 73 69 64 65 |s:.Memor|y reside|
|000012f0| 6e 74 20 63 6f 70 79 20 | 69 6e 66 65 63 74 73 20 |nt copy |infects |
|00001300| 65 76 65 72 79 20 43 4f | 4d 20 66 69 6c 65 20 65 |every CO|M file e|
|00001310| 78 65 63 75 74 65 64 20 | 65 78 63 65 70 74 0d 43 |xecuted |except.C|
|00001320| 4f 4d 4d 41 4e 44 2e 43 | 4f 4d 2e 20 54 68 65 20 |OMMAND.C|OM. The |
|00001330| 20 76 69 72 75 73 20 61 | 74 74 61 63 68 65 73 20 | virus a|ttaches |
|00001340| 69 74 73 65 6c 66 20 74 | 6f 20 74 68 65 20 62 65 |itself t|o the be|
|00001350| 67 69 6e 6e 69 6e 67 20 | 6f 66 20 74 68 65 0d 66 |ginning |of the.f|
|00001360| 69 6c 65 2e 20 20 49 74 | 20 69 73 20 73 69 6d 69 |ile.  It| is simi|
|00001370| 6c 61 72 20 74 6f 20 74 | 68 65 20 4a 65 72 75 73 |lar to t|he Jerus|
|00001380| 61 6c 65 6d 20 76 69 72 | 75 73 2c 20 77 69 74 68 |alem vir|us, with|
|00001390| 20 74 68 65 20 65 78 63 | 65 70 74 69 6f 6e 73 0d | the exc|eptions.|
|000013a0| 74 68 61 74 20 74 68 65 | 20 63 6f 64 65 73 20 74 |that the| codes t|
|000013b0| 6f 20 64 65 6c 65 74 65 | 20 66 69 6c 65 73 2c 20 |o delete| files, |
|000013c0| 73 6c 6f 77 20 64 6f 77 | 6e 20 74 68 65 20 63 6f |slow dow|n the co|
|000013d0| 6d 70 75 74 65 72 2c 20 | 61 6e 64 0d 70 72 6f 64 |mputer, |and.prod|
|000013e0| 75 63 65 20 62 6c 61 63 | 6b 20 77 69 6e 64 6f 77 |uce blac|k window|
|000013f0| 73 20 68 61 76 65 20 62 | 65 65 6e 20 72 65 6d 6f |s have b|een remo|
|00001400| 76 65 64 2e 20 20 49 6e | 73 74 65 61 64 2c 20 74 |ved.  In|stead, t|
|00001410| 68 65 20 46 75 20 4d 61 | 6e 63 68 75 0d 68 6f 6f |he Fu Ma|nchu.hoo|
|00001420| 6b 73 20 69 74 73 65 6c | 66 20 6f 6e 74 6f 20 74 |ks itsel|f onto t|
|00001430| 68 65 20 6b 65 79 62 6f | 61 72 64 20 69 6e 74 65 |he keybo|ard inte|
|00001440| 72 72 75 70 74 2e 0d 54 | 68 65 20 6d 65 73 73 61 |rrupt..T|he messa|
|00001450| 67 65 20 22 54 68 65 20 | 77 6f 72 6c 64 20 77 69 |ge "The |world wi|
|00001460| 6c 6c 20 68 65 61 72 20 | 66 72 6f 6d 20 6d 65 20 |ll hear |from me |
|00001470| 61 67 61 69 6e 21 22 20 | 69 73 20 65 6e 63 72 79 |again!" |is encry|
|00001480| 70 74 65 64 20 77 69 74 | 68 69 6e 0d 74 68 65 20 |pted wit|hin.the |
|00001490| 76 69 72 75 73 2c 20 61 | 6e 64 20 77 69 6c 6c 20 |virus, a|nd will |
|000014a0| 61 70 70 65 61 72 20 6f | 6e 20 74 68 65 20 73 63 |appear o|n the sc|
|000014b0| 72 65 65 6e 20 77 68 65 | 6e 20 43 54 52 4c 2b 41 |reen whe|n CTRL+A|
|000014c0| 4c 54 2b 44 45 4c 20 69 | 73 20 70 72 65 73 73 65 |LT+DEL i|s presse|
|000014d0| 64 2e 0d 52 65 63 65 6e | 74 20 76 65 72 73 69 6f |d..Recen|t versio|
|000014e0| 6e 73 20 28 61 66 74 65 | 72 20 41 75 67 2e 20 31 |ns (afte|r Aug. 1|
|000014f0| 39 38 39 29 20 63 6f 6d | 6d 65 6e 74 20 73 6f 6d |989) com|ment som|
|00001500| 65 20 70 6f 6c 69 74 69 | 63 69 61 6e 73 27 20 6e |e politi|cians' n|
|00001510| 61 6d 65 73 2e 0d 57 68 | 65 6e 65 76 65 72 20 6f |ames..Wh|enever o|
|00001520| 6e 65 20 6f 66 20 74 68 | 65 20 66 6f 6c 6c 6f 77 |ne of th|e follow|
|00001530| 69 6e 67 20 6e 61 6d 65 | 73 20 69 73 20 74 79 70 |ing name|s is typ|
|00001540| 65 64 20 6f 6e 20 74 68 | 65 20 6b 65 79 62 6f 61 |ed on th|e keyboa|
|00001550| 72 64 3a 0d 22 57 61 6c | 64 68 65 69 6d 2c 20 54 |rd:."Wal|dheim, T|
|00001560| 68 61 74 63 68 65 72 2c | 20 52 65 61 67 61 6e 20 |hatcher,| Reagan |
|00001570| 6f 72 20 42 6f 74 68 61 | 22 2c 20 76 65 72 79 20 |or Botha|", very |
|00001580| 69 6e 73 75 6c 74 69 6e | 67 20 72 65 6d 61 72 6b |insultin|g remark|
|00001590| 73 20 67 6f 20 69 6e 74 | 6f 0d 74 68 65 20 6b 65 |s go int|o.the ke|
|000015a0| 79 62 6f 61 72 64 20 62 | 75 66 66 65 72 20 61 6e |yboard b|uffer an|
|000015b0| 64 20 61 70 70 65 61 72 | 20 69 6e 73 69 64 65 20 |d appear| inside |
|000015c0| 61 6e 79 20 64 6f 63 75 | 6d 65 6e 74 20 62 65 69 |any docu|ment bei|
|000015d0| 6e 67 20 70 72 6f 64 75 | 63 65 64 2e 0d 47 65 6e |ng produ|ced..Gen|
|000015e0| 65 72 61 6c 6c 79 20 73 | 70 65 61 6b 69 6e 67 2c |erally s|peaking,|
|000015f0| 20 74 68 69 73 20 73 65 | 65 6d 73 20 74 6f 20 62 | this se|ems to b|
|00001600| 65 20 61 6e 20 69 6d 70 | 72 6f 76 65 64 20 76 65 |e an imp|roved ve|
|00001610| 72 73 69 6f 6e 20 6f 66 | 20 74 68 65 0d 4a 65 72 |rsion of| the.Jer|
|00001620| 75 73 61 6c 65 6d 20 76 | 69 72 75 73 2e 0d 00 4e |usalem v|irus...N|
|00001630| 61 6d 65 3a 20 40 4f 72 | 6f 70 61 78 0d 20 20 20 |ame: @Or|opax.   |
|00001640| 20 20 20 40 4d 75 73 68 | 72 6f 6f 6d 0d 20 20 20 |   @Mush|room.   |
|00001650| 20 20 20 40 4d 75 73 69 | 63 20 56 69 72 75 73 0d |   @Musi|c Virus.|
|00001660| 0d 52 65 73 69 64 65 6e | 74 20 76 69 72 75 73 2c |.Residen|t virus,|
|00001670| 20 69 6e 66 65 63 74 73 | 20 43 4f 4d 20 66 69 6c | infects| COM fil|
|00001680| 65 73 0d 0d 53 79 6d 70 | 74 6f 6d 73 3a 0d 4d 65 |es..Symp|toms:.Me|
|00001690| 6d 6f 72 79 20 72 65 73 | 69 64 65 6e 74 20 6d 75 |mory res|ident mu|
|000016a0| 73 69 63 61 6c 20 76 69 | 72 75 73 2e 0d 41 6e 79 |sical vi|rus..Any|
|000016b0| 20 69 6e 66 65 63 74 65 | 64 20 66 69 6c 65 20 69 | infecte|d file i|
|000016c0| 73 20 69 6e 63 72 65 61 | 73 65 64 20 62 79 20 62 |s increa|sed by b|
|000016d0| 65 74 77 65 65 6e 20 32 | 37 35 36 20 61 6e 64 20 |etween 2|756 and |
|000016e0| 32 38 30 36 20 62 79 74 | 65 73 2e 0d 49 74 73 20 |2806 byt|es..Its |
|000016f0| 6c 65 6e 67 74 68 20 69 | 73 20 64 69 76 69 73 69 |length i|s divisi|
|00001700| 62 6c 65 20 62 79 20 35 | 31 2e 0d 46 69 76 65 20 |ble by 5|1..Five |
|00001710| 6d 69 6e 75 74 65 73 20 | 61 66 74 65 72 20 69 6e |minutes |after in|
|00001720| 66 65 63 74 69 6f 6e 2c | 20 69 74 20 77 69 6c 6c |fection,| it will|
|00001730| 20 70 6c 61 79 20 74 68 | 72 65 65 20 64 69 66 66 | play th|ree diff|
|00001740| 65 72 65 6e 74 0d 74 75 | 6e 65 73 20 77 69 74 68 |erent.tu|nes with|
|00001750| 20 61 20 73 65 76 65 6e | 2d 6d 69 6e 75 74 65 20 | a seven|-minute |
|00001760| 69 6e 74 65 72 76 61 6c | 2e 0d 00 4e 61 6d 65 3a |interval|...Name:|
|00001770| 20 20 40 4c 69 73 62 6f | 6e 0d 0d 4e 6f 6e 20 72 |  @Lisbo|n..Non r|
|00001780| 65 73 69 64 65 6e 74 20 | 76 69 72 75 73 2c 20 69 |esident |virus, i|
|00001790| 6e 66 65 63 74 73 20 43 | 4f 4d 20 50 72 6f 67 72 |nfects C|OM Progr|
|000017a0| 61 6d 20 66 69 6c 65 73 | 0d 0d 53 79 6d 70 74 6f |am files|..Sympto|
|000017b0| 6d 73 3a 0d 54 68 69 73 | 20 76 69 72 75 73 20 69 |ms:.This| virus i|
|000017c0| 73 20 76 65 72 79 20 73 | 69 6d 69 6c 61 72 20 74 |s very s|imilar t|
|000017d0| 6f 20 56 69 65 6e 6e 61 | 20 76 69 72 75 73 0d 57 |o Vienna| virus.W|
|000017e0| 68 65 6e 20 61 6e 20 69 | 6e 66 65 63 74 65 64 20 |hen an i|nfected |
|000017f0| 66 69 6c 65 20 69 73 20 | 65 78 65 63 75 74 65 64 |file is |executed|
|00001800| 2c 20 74 68 69 73 20 6e | 6f 6e 2d 72 65 73 69 64 |, this n|on-resid|
|00001810| 65 6e 74 20 76 69 72 75 | 73 20 77 69 6c 6c 0d 73 |ent viru|s will.s|
|00001820| 65 61 72 63 68 20 66 6f | 72 20 74 68 65 20 63 6c |earch fo|r the cl|
|00001830| 65 61 6e 20 66 69 6c 65 | 73 20 74 68 72 6f 75 67 |ean file|s throug|
|00001840| 68 20 74 68 65 20 50 41 | 54 48 2c 20 73 65 6c 65 |h the PA|TH, sele|
|00001850| 63 74 69 6e 67 20 65 76 | 65 72 79 20 37 74 68 0d |cting ev|ery 7th.|
|00001860| 66 69 6c 65 20 6f 72 20 | 61 6e 79 20 6f 6e 65 20 |file or |any one |
|00001870| 72 65 61 63 68 65 64 20 | 77 68 65 6e 20 74 68 65 |reached |when the|
|00001880| 20 73 79 73 74 65 6d 20 | 74 69 6d 65 20 69 73 20 | system |time is |
|00001890| 7a 65 72 6f 2e 20 49 74 | 20 69 6e 66 65 63 74 73 |zero. It| infects|
|000018a0| 0d 74 68 65 20 65 6e 64 | 20 6f 66 20 43 4f 4d 20 |.the end| of COM |
|000018b0| 66 69 6c 65 73 20 61 6e | 64 20 63 68 61 6e 67 65 |files an|d change|
|000018c0| 73 20 74 68 65 20 73 65 | 63 6f 6e 64 73 20 66 69 |s the se|conds fi|
|000018d0| 65 6c 64 20 74 6f 20 36 | 32 20 73 65 63 6f 6e 64 |eld to 6|2 second|
|000018e0| 73 2e 0d 54 68 65 20 66 | 69 72 73 74 20 35 20 62 |s..The f|irst 5 b|
|000018f0| 79 74 65 73 20 6f 66 20 | 74 68 65 20 73 65 6c 65 |ytes of |the sele|
|00001900| 63 74 65 64 20 66 69 6c | 65 20 61 72 65 20 6f 76 |cted fil|e are ov|
|00001910| 65 72 77 72 69 74 74 65 | 6e 20 77 69 74 68 20 74 |erwritte|n with t|
|00001920| 68 65 0d 73 74 72 69 6e | 67 20 22 41 49 44 53 22 |he.strin|g "AIDS"|
|00001930| 2c 20 74 68 75 73 20 6d | 61 6b 69 6e 67 20 69 74 |, thus m|aking it|
|00001940| 20 75 6e 75 73 61 62 6c | 65 2e 0d 54 68 69 73 20 | unusabl|e..This |
|00001950| 76 69 72 75 73 20 69 73 | 20 6e 6f 74 20 6c 6f 61 |virus is| not loa|
|00001960| 64 65 64 20 6f 6e 74 6f | 20 74 68 65 20 6d 65 6d |ded onto| the mem|
|00001970| 6f 72 79 2e 0d 00 4e 61 | 6d 65 3a 20 40 47 68 6f |ory...Na|me: @Gho|
|00001980| 73 74 20 28 43 4f 4d 2b | 42 4f 4f 54 29 0d 20 20 |st (COM+|BOOT).  |
|00001990| 20 20 20 20 40 47 68 6f | 73 74 62 61 6c 6c 73 0d |    @Gho|stballs.|
|000019a0| 0d 4e 6f 6e 20 72 65 73 | 69 64 65 6e 74 20 76 69 |.Non res|ident vi|
|000019b0| 72 75 73 2c 20 69 6e 66 | 65 63 74 73 20 43 4f 4d |rus, inf|ects COM|
|000019c0| 20 50 72 6f 67 72 61 6d | 73 20 61 6e 64 20 42 4f | Program|s and BO|
|000019d0| 4f 54 20 73 65 63 74 6f | 72 73 0d 0d 53 79 6d 70 |OT secto|rs..Symp|
|000019e0| 74 6f 6d 73 3a 0d 54 68 | 69 73 20 69 73 20 74 68 |toms:.Th|is is th|
|000019f0| 65 20 66 69 72 73 74 20 | 6b 6e 6f 77 6e 20 76 69 |e first |known vi|
|00001a00| 72 75 73 20 74 68 61 74 | 20 63 61 6e 20 69 6e 66 |rus that| can inf|
|00001a10| 65 63 74 20 62 6f 74 68 | 20 66 69 6c 65 73 20 61 |ect both| files a|
|00001a20| 6e 64 20 64 69 73 6b 0d | 42 6f 6f 74 20 53 65 63 |nd disk.|Boot Sec|
|00001a30| 74 6f 72 73 21 0d 54 68 | 69 73 20 76 69 72 75 73 |tors!.Th|is virus|
|00001a40| 20 69 73 20 61 20 73 74 | 72 61 69 6e 20 6f 66 20 | is a st|rain of |
|00001a50| 74 68 65 20 56 69 65 6e | 6e 61 20 76 69 72 75 73 |the Vien|na virus|
|00001a60| 2c 20 61 6e 64 20 61 74 | 74 61 63 68 65 73 20 69 |, and at|taches i|
|00001a70| 74 73 65 6c 66 0d 74 6f | 20 74 68 65 20 65 6e 64 |tself.to| the end|
|00001a80| 20 6f 66 20 74 68 65 20 | 66 69 6c 65 2e 20 20 20 | of the |file.   |
|00001a90| 54 68 65 20 73 65 63 6f | 6e 64 73 20 66 69 65 6c |The seco|nds fiel|
|00001aa0| 64 20 69 73 20 63 68 61 | 6e 67 65 64 20 74 6f 20 |d is cha|nged to |
|00001ab0| 36 32 2c 20 61 73 0d 69 | 6e 20 56 69 65 6e 6e 61 |62, as.i|n Vienna|
|00001ac0| 2e 20 20 20 57 68 65 6e | 20 72 75 6e 2c 20 69 74 |.   When| run, it|
|00001ad0| 20 77 69 6c 6c 20 69 6e | 66 65 63 74 20 6f 74 68 | will in|fect oth|
|00001ae0| 65 72 20 43 4f 4d 20 66 | 69 6c 65 73 2c 20 61 6e |er COM f|iles, an|
|00001af0| 64 20 74 72 79 20 74 6f | 0d 70 6c 61 63 65 20 61 |d try to|.place a|
|00001b00| 20 6d 6f 64 69 66 69 65 | 64 20 63 6f 70 79 20 6f | modifie|d copy o|
|00001b10| 66 20 74 68 65 20 49 74 | 61 6c 69 61 6e 20 28 50 |f the It|alian (P|
|00001b20| 69 6e 67 20 50 6f 6e 67 | 29 20 76 69 72 75 73 20 |ing Pong|) virus |
|00001b30| 69 6e 74 6f 20 74 68 65 | 20 62 6f 6f 74 0d 73 65 |into the| boot.se|
|00001b40| 63 74 6f 72 20 6f 66 20 | 64 72 69 76 65 20 41 3a |ctor of |drive A:|
|00001b50| 2e 20 20 54 68 65 20 20 | 74 65 78 74 20 22 47 68 |.  The  |text "Gh|
|00001b60| 6f 73 74 42 61 6c 6c 73 | 2c 20 50 72 6f 64 75 63 |ostBalls|, Produc|
|00001b70| 74 20 6f 66 20 49 63 65 | 6c 61 6e 64 22 20 69 73 |t of Ice|land" is|
|00001b80| 0d 63 6f 6e 74 61 69 6e | 65 64 20 69 6e 20 74 68 |.contain|ed in th|
|00001b90| 65 20 76 69 72 75 73 2e | 0d 00 4e 61 6d 65 3a 20 |e virus.|..Name: |
|00001ba0| 40 56 69 65 6e 6e 61 20 | 28 6f 72 20 56 69 65 6e |@Vienna |(or Vien|
|00001bb0| 6e 61 20 73 74 72 61 69 | 6e 29 20 20 20 20 20 20 |na strai|n)      |
|00001bc0| 20 20 44 69 73 63 6f 76 | 65 72 65 64 3a 20 4e 6f |  Discov|ered: No|
|00001bd0| 76 65 6d 62 65 72 20 31 | 39 38 39 0d 20 20 20 20 |vember 1|989.    |
|00001be0| 20 20 40 41 75 73 74 72 | 69 61 6e 2f 40 55 4e 45 |  @Austr|ian/@UNE|
|00001bf0| 53 43 4f 2f 40 44 4f 53 | 20 36 32 2f 40 36 34 38 |SCO/@DOS| 62/@648|
|00001c00| 20 76 69 72 75 73 0d 0d | 4e 6f 6e 20 72 65 73 69 | virus..|Non resi|
|00001c10| 64 65 6e 74 20 76 69 72 | 75 73 2c 20 69 6e 66 65 |dent vir|us, infe|
|00001c20| 63 74 73 20 43 4f 4d 20 | 70 72 6f 67 72 61 6d 73 |cts COM |programs|
|00001c30| 0d 0d 53 79 6d 70 74 6f | 6d 73 3a 0d 54 68 69 73 |..Sympto|ms:.This|
|00001c40| 20 76 69 72 75 73 20 77 | 61 73 20 66 69 72 73 74 | virus w|as first|
|00001c50| 20 69 73 6f 6c 61 74 65 | 64 20 69 6e 20 4d 6f 73 | isolate|d in Mos|
|00001c60| 63 6f 77 20 61 74 20 61 | 20 55 4e 45 53 43 4f 20 |cow at a| UNESCO |
|00001c70| 63 68 69 6c 64 72 65 6e | 27 73 0d 63 6f 6d 70 75 |children|'s.compu|
|00001c80| 74 65 72 20 73 75 6d 6d | 65 72 20 63 61 6d 70 2e |ter summ|er camp.|
|00001c90| 20 42 65 63 61 75 73 65 | 20 74 68 65 20 73 6f 75 | Because| the sou|
|00001ca0| 72 63 65 20 63 6f 64 65 | 20 6c 69 73 74 69 6e 67 |rce code| listing|
|00001cb0| 20 6f 66 20 74 68 69 73 | 20 76 69 72 75 73 0d 77 | of this| virus.w|
|00001cc0| 61 73 20 70 75 62 6c 69 | 73 68 65 64 20 69 6e 20 |as publi|shed in |
|00001cd0| 61 20 62 6f 6f 6b 2c 20 | 6d 6f 72 65 20 74 68 61 |a book, |more tha|
|00001ce0| 74 20 32 30 20 6f 74 68 | 65 72 20 76 69 72 75 73 |t 20 oth|er virus|
|00001cf0| 65 73 20 61 72 65 20 62 | 61 73 65 64 20 6f 6e 20 |es are b|ased on |
|00001d00| 74 68 69 73 0d 76 69 72 | 75 73 2e 0d 57 68 65 6e |this.vir|us..When|
|00001d10| 20 61 6e 20 69 6e 66 65 | 63 74 65 64 20 66 69 6c | an infe|cted fil|
|00001d20| 65 20 69 73 20 65 78 65 | 63 75 74 65 64 2c 20 74 |e is exe|cuted, t|
|00001d30| 68 69 73 20 6e 6f 6e 2d | 72 65 73 69 64 65 6e 74 |his non-|resident|
|00001d40| 20 76 69 72 75 73 20 77 | 69 6c 6c 0d 73 65 61 72 | virus w|ill.sear|
|00001d50| 63 68 20 66 6f 72 20 74 | 68 65 20 63 6c 65 61 6e |ch for t|he clean|
|00001d60| 20 66 69 6c 65 73 20 74 | 68 72 6f 75 67 68 20 74 | files t|hrough t|
|00001d70| 68 65 20 50 41 54 48 2c | 20 73 65 6c 65 63 74 69 |he PATH,| selecti|
|00001d80| 6e 67 20 65 76 65 72 79 | 20 37 74 68 0d 66 69 6c |ng every| 7th.fil|
|00001d90| 65 20 6f 72 20 61 6e 79 | 20 6f 6e 65 20 72 65 61 |e or any| one rea|
|00001da0| 63 68 65 64 20 77 68 65 | 6e 20 74 68 65 20 73 79 |ched whe|n the sy|
|00001db0| 73 74 65 6d 20 74 69 6d | 65 20 69 73 20 7a 65 72 |stem tim|e is zer|
|00001dc0| 6f 2e 20 49 74 20 69 6e | 66 65 63 74 73 0d 74 68 |o. It in|fects.th|
|00001dd0| 65 20 65 6e 64 20 6f 66 | 20 43 4f 4d 20 66 69 6c |e end of| COM fil|
|00001de0| 65 73 20 61 6e 64 20 63 | 68 61 6e 67 65 73 20 74 |es and c|hanges t|
|00001df0| 68 65 20 73 65 63 6f 6e | 64 73 20 66 69 65 6c 64 |he secon|ds field|
|00001e00| 20 74 6f 20 36 32 20 73 | 65 63 6f 6e 64 73 2e 0d | to 62 s|econds..|
|00001e10| 54 68 65 20 66 69 72 73 | 74 20 35 20 62 79 74 65 |The firs|t 5 byte|
|00001e20| 73 20 6f 66 20 74 68 65 | 20 73 65 6c 65 63 74 65 |s of the| selecte|
|00001e30| 64 20 66 69 6c 65 20 61 | 72 65 20 6f 76 65 72 77 |d file a|re overw|
|00001e40| 72 69 74 74 65 6e 2e 0d | 54 68 69 73 20 76 69 72 |ritten..|This vir|
|00001e50| 75 73 20 69 73 20 6e 6f | 74 20 6c 6f 61 64 65 64 |us is no|t loaded|
|00001e60| 20 6f 6e 74 6f 20 74 68 | 65 20 6d 65 6d 6f 72 79 | onto th|e memory|
|00001e70| 2e 0d 53 6f 6d 65 20 76 | 65 72 73 69 6f 6e 73 20 |..Some v|ersions |
|00001e80| 77 69 6c 6c 20 63 6f 72 | 72 75 70 74 20 6f 6e 65 |will cor|rupt one|
|00001e90| 20 69 6e 20 65 76 65 72 | 79 20 65 69 67 68 74 20 | in ever|y eight |
|00001ea0| 70 72 6f 67 72 61 6d 73 | 20 72 75 6e 2e 0d 00 4e |programs| run...N|
|00001eb0| 61 6d 65 3a 20 40 41 70 | 72 69 6c 20 31 73 74 20 |ame: @Ap|ril 1st |
|00001ec0| 28 32 20 74 79 70 65 73 | 29 20 20 20 20 20 20 20 |(2 types|)       |
|00001ed0| 20 20 20 44 69 73 63 6f | 76 65 72 65 64 3a 20 4a |   Disco|vered: J|
|00001ee0| 75 6c 79 20 31 39 38 37 | 0d 20 20 20 20 20 20 40 |uly 1987|.      @|
|00001ef0| 73 55 52 49 56 20 31 2e | 30 31 0d 0d 52 65 73 69 |sURIV 1.|01..Resi|
|00001f00| 64 65 6e 74 20 76 69 72 | 75 73 2c 20 69 6e 66 65 |dent vir|us, infe|
|00001f10| 63 74 73 20 43 4f 4d 20 | 70 72 6f 67 72 61 6d 73 |cts COM |programs|
|00001f20| 0d 0d 53 79 6d 70 74 6f | 6d 73 3a 0d 49 74 20 69 |..Sympto|ms:.It i|
|00001f30| 73 20 62 65 6c 69 65 76 | 65 64 20 74 68 61 74 20 |s believ|ed that |
|00001f40| 74 68 69 73 20 69 73 20 | 74 68 65 20 66 69 72 73 |this is |the firs|
|00001f50| 74 20 66 69 6c 65 20 76 | 69 72 75 73 20 77 72 69 |t file v|irus wri|
|00001f60| 74 74 65 6e 20 66 6f 72 | 20 50 43 2e 0d 41 20 6d |tten for| PC..A m|
|00001f70| 65 6d 6f 72 79 20 72 65 | 73 69 64 65 6e 74 20 63 |emory re|sident c|
|00001f80| 6f 70 79 20 6f 66 20 76 | 69 72 75 73 20 69 6e 66 |opy of v|irus inf|
|00001f90| 65 63 74 73 20 65 76 65 | 72 79 20 43 4f 4d 20 66 |ects eve|ry COM f|
|00001fa0| 69 6c 65 20 65 78 65 63 | 75 74 65 64 0d 62 79 20 |ile exec|uted.by |
|00001fb0| 61 74 74 61 63 68 69 6e | 67 20 69 74 73 65 6c 66 |attachin|g itself|
|00001fc0| 20 74 6f 20 74 68 65 20 | 62 65 67 69 6e 6e 69 6e | to the |beginnin|
|00001fd0| 67 20 6f 66 20 74 68 65 | 20 66 69 6c 65 2e 0d 4f |g of the| file..O|
|00001fe0| 63 63 61 73 69 6f 6e 61 | 6c 6c 79 2c 20 61 6e 64 |ccasiona|lly, and|
|00001ff0| 20 62 65 66 6f 72 65 20 | 6e 6f 72 6d 61 6c 20 74 | before |normal t|
|00002000| 65 72 6d 69 6e 61 74 69 | 6f 6e 2c 20 73 65 6e 64 |erminati|on, send|
|00002010| 73 20 61 20 6d 65 73 73 | 61 67 65 3a 0d 22 59 4f |s a mess|age:."YO|
|00002020| 55 20 48 41 56 45 20 41 | 20 56 49 52 55 53 22 2e |U HAVE A| VIRUS".|
|00002030| 0d 4f 6e 20 41 70 72 69 | 6c 20 31 73 74 2c 20 20 |.On Apri|l 1st,  |
|00002040| 69 74 20 77 69 6c 6c 20 | 73 65 6e 64 20 74 68 65 |it will |send the|
|00002050| 20 66 6f 6c 6c 6f 77 69 | 6e 67 20 6d 65 73 73 61 | followi|ng messa|
|00002060| 67 65 3a 0d 22 41 50 52 | 49 4c 20 31 53 54 2c 20 |ge:."APR|IL 1ST, |
|00002070| 48 41 20 48 41 20 48 41 | 20 59 4f 55 20 48 41 56 |HA HA HA| YOU HAV|
|00002080| 45 20 41 20 56 49 52 55 | 53 21 22 0d 48 6f 77 65 |E A VIRU|S!".Howe|
|00002090| 76 65 72 2c 20 6e 6f 74 | 68 69 6e 67 20 77 69 6c |ver, not|hing wil|
|000020a0| 6c 20 68 61 70 70 65 6e | 20 69 66 20 74 68 65 20 |l happen| if the |
|000020b0| 64 61 74 65 20 69 73 20 | 62 65 66 6f 72 65 20 74 |date is |before t|
|000020c0| 68 65 20 79 65 61 72 20 | 31 39 38 38 2e 0d 52 65 |he year |1988..Re|
|000020d0| 6c 61 74 69 76 65 6c 79 | 20 65 61 73 79 20 74 6f |latively| easy to|
|000020e0| 20 69 64 65 6e 74 69 66 | 79 2e 0d 00 4e 61 6d 65 | identif|y...Name|
|000020f0| 3a 20 40 41 70 72 69 6c | 20 31 73 74 20 28 34 20 |: @April| 1st (4 |
|00002100| 74 79 70 65 73 29 0d 20 | 20 20 20 20 20 40 73 55 |types). |     @sU|
|00002110| 52 49 56 20 32 2e 30 31 | 2f 73 55 52 49 56 20 33 |RIV 2.01|/sURIV 3|
|00002120| 2e 30 31 0d 0d 52 65 73 | 69 64 65 6e 74 20 76 69 |.01..Res|ident vi|
|00002130| 72 75 73 2c 20 69 6e 66 | 65 63 74 73 20 45 58 45 |rus, inf|ects EXE|
|00002140| 20 61 6e 64 20 43 4f 4d | 20 70 72 6f 67 72 61 6d | and COM| program|
|00002150| 73 0d 0d 53 79 6d 70 74 | 6f 6d 73 3a 0d 46 61 69 |s..Sympt|oms:.Fai|
|00002160| 72 6c 79 20 73 69 6d 69 | 6c 61 72 20 74 6f 20 74 |rly simi|lar to t|
|00002170| 68 65 20 6f 74 68 65 72 | 20 74 79 70 65 73 20 6f |he other| types o|
|00002180| 66 20 41 70 72 69 6c 20 | 31 73 74 2c 20 77 69 74 |f April |1st, wit|
|00002190| 68 20 74 68 65 0d 65 78 | 63 65 70 74 69 6f 6e 20 |h the.ex|ception |
|000021a0| 74 68 61 74 20 69 74 20 | 75 73 65 73 20 4d 43 42 |that it |uses MCB|
|000021b0| 73 20 69 6e 20 44 4f 53 | 20 69 6e 73 74 65 61 64 |s in DOS| instead|
|000021c0| 20 6f 66 20 73 74 61 79 | 69 6e 67 0d 72 65 73 69 | of stay|ing.resi|
|000021d0| 64 65 6e 74 2e 0d 4d 65 | 6d 6f 72 79 20 72 65 73 |dent..Me|mory res|
|000021e0| 69 64 65 6e 74 20 63 6f | 70 79 20 74 68 61 74 20 |ident co|py that |
|000021f0| 69 6e 66 65 63 74 73 20 | 65 76 65 72 79 20 45 58 |infects |every EX|
|00002200| 45 20 66 69 6c 65 20 65 | 78 65 63 75 74 65 64 20 |E file e|xecuted |
|00002210| 62 79 0d 61 74 74 61 63 | 68 69 6e 67 20 69 74 73 |by.attac|hing its|
|00002220| 65 6c 66 20 74 6f 20 74 | 68 65 20 62 65 67 69 6e |elf to t|he begin|
|00002230| 6e 69 6e 67 20 6f 66 20 | 74 68 65 20 66 69 6c 65 |ning of |the file|
|00002240| 2c 20 69 6d 6d 65 64 69 | 61 74 65 6c 79 20 61 66 |, immedi|ately af|
|00002250| 74 65 72 0d 74 68 65 20 | 72 65 6c 6f 63 61 74 69 |ter.the |relocati|
|00002260| 6f 6e 20 74 61 62 6c 65 | 2e 20 4f 6e 20 41 70 72 |on table|. On Apr|
|00002270| 69 6c 20 31 73 74 2c 20 | 69 74 20 64 69 73 70 6c |il 1st, |it displ|
|00002280| 61 79 73 20 61 20 6d 65 | 73 73 61 67 65 3a 0d 22 |ays a me|ssage:."|
|00002290| 41 50 52 49 4c 20 31 53 | 54 2c 20 48 41 20 48 41 |APRIL 1S|T, HA HA|
|000022a0| 20 48 41 20 59 4f 55 20 | 48 41 56 45 20 41 20 56 | HA YOU |HAVE A V|
|000022b0| 49 52 55 53 21 22 0d 61 | 6e 64 20 64 65 73 74 72 |IRUS!".a|nd destr|
|000022c0| 6f 79 73 20 74 68 65 20 | 66 69 6c 65 20 61 6c 6c |oys the |file all|
|000022d0| 6f 63 61 74 69 6f 6e 20 | 74 61 62 6c 65 2e 0d 00 |ocation |table...|
|000022e0| 4e 61 6d 65 3a 20 40 54 | 72 61 63 65 62 61 63 6b |Name: @T|raceback|
|000022f0| 0d 20 20 20 20 20 20 40 | 53 70 61 6e 69 73 68 20 |.      @|Spanish |
|00002300| 54 72 61 63 65 62 61 63 | 6b 0d 0d 52 65 73 69 64 |Tracebac|k..Resid|
|00002310| 65 6e 74 20 76 69 72 75 | 73 2c 20 69 6e 66 65 63 |ent viru|s, infec|
|00002320| 74 73 20 43 4f 4d 20 61 | 6e 64 20 45 58 45 20 50 |ts COM a|nd EXE P|
|00002330| 72 6f 67 72 61 6d 73 0d | 0d 53 79 6d 70 74 6f 6d |rograms.|.Symptom|
|00002340| 73 3a 0d 41 20 6d 65 6d | 6f 72 79 20 72 65 73 69 |s:.A mem|ory resi|
|00002350| 64 65 6e 74 20 63 6f 70 | 79 20 6f 66 20 54 72 61 |dent cop|y of Tra|
|00002360| 63 65 62 61 63 6b 20 69 | 6e 66 65 63 74 73 20 65 |ceback i|nfects e|
|00002370| 76 65 72 79 20 70 72 6f | 67 72 61 6d 20 66 69 6c |very pro|gram fil|
|00002380| 65 0d 65 78 65 63 75 74 | 65 64 20 69 6e 63 6c 75 |e.execut|ed inclu|
|00002390| 64 69 6e 67 20 43 4f 4d | 4d 41 4e 44 2e 43 4f 4d |ding COM|MAND.COM|
|000023a0| 2e 20 20 49 74 20 61 64 | 64 73 20 69 74 73 65 6c |.  It ad|ds itsel|
|000023b0| 66 20 74 6f 20 74 68 65 | 20 65 6e 64 20 6f 66 0d |f to the| end of.|
|000023c0| 61 20 70 72 6f 67 72 61 | 6d 20 66 69 6c 65 2e 20 |a progra|m file. |
|000023d0| 20 20 49 66 20 74 68 65 | 20 70 72 6f 67 72 61 6d |  If the| program|
|000023e0| 20 69 73 20 61 20 43 4f | 4d 20 66 69 6c 65 2c 20 | is a CO|M file, |
|000023f0| 69 74 20 73 74 6f 72 65 | 73 20 74 68 65 0d 66 69 |it store|s the.fi|
|00002400| 72 73 74 20 74 68 72 65 | 65 20 62 79 74 65 73 20 |rst thre|e bytes |
|00002410| 6f 66 20 74 68 65 20 68 | 6f 73 74 20 70 72 6f 67 |of the h|ost prog|
|00002420| 72 61 6d 20 61 6e 64 20 | 72 65 70 6c 61 63 65 73 |ram and |replaces|
|00002430| 20 74 68 65 73 65 20 62 | 79 74 65 73 0d 77 69 74 | these b|ytes.wit|
|00002440| 68 20 61 20 62 72 61 6e | 63 68 20 6f 66 20 69 74 |h a bran|ch of it|
|00002450| 73 65 6c 66 2e 20 20 20 | 49 74 20 61 6c 73 6f 20 |self.   |It also |
|00002460| 69 6e 66 65 63 74 73 20 | 6f 74 68 65 72 20 70 72 |infects |other pr|
|00002470| 6f 67 72 61 6d 73 20 76 | 69 61 20 0d 64 69 72 65 |ograms v|ia .dire|
|00002480| 63 74 6f 72 79 20 73 65 | 61 72 63 68 2e 20 20 20 |ctory se|arch.   |
|00002490| 54 68 65 20 64 69 73 70 | 6c 61 79 20 69 73 20 73 |The disp|lay is s|
|000024a0| 69 6d 69 6c 61 72 20 74 | 6f 20 43 41 53 43 41 44 |imilar t|o CASCAD|
|000024b0| 45 2c 20 62 75 74 20 69 | 74 20 63 61 6e 0d 62 65 |E, but i|t can.be|
|000024c0| 20 72 65 6d 6f 76 65 64 | 20 62 79 20 65 6e 74 65 | removed| by ente|
|000024d0| 72 69 6e 67 20 6b 65 79 | 62 6f 61 72 64 20 63 68 |ring key|board ch|
|000024e0| 61 72 61 63 74 65 72 73 | 2e 20 44 69 73 70 6c 61 |aracters|. Displa|
|000024f0| 79 20 77 69 6c 6c 20 72 | 65 70 65 61 74 0d 65 76 |y will r|epeat.ev|
|00002500| 65 72 79 20 68 6f 75 72 | 20 69 66 20 6e 6f 74 68 |ery hour| if noth|
|00002510| 69 6e 67 20 69 73 20 74 | 79 70 65 64 20 6f 6e 20 |ing is t|yped on |
|00002520| 74 68 65 20 6b 65 79 62 | 6f 61 72 64 20 66 6f 72 |the keyb|oard for|
|00002530| 20 6f 6e 65 20 6d 69 6e | 75 74 65 2e 0d 53 70 61 | one min|ute..Spa|
|00002540| 6e 69 73 68 20 54 72 61 | 63 65 62 61 63 6b 20 69 |nish Tra|ceback i|
|00002550| 73 20 61 6e 20 65 61 72 | 6c 69 65 72 20 76 65 72 |s an ear|lier ver|
|00002560| 73 69 6f 6e 20 6f 66 20 | 74 68 65 20 54 72 61 63 |sion of |the Trac|
|00002570| 65 62 61 63 6b 20 76 69 | 72 75 73 2e 0d 00 4e 61 |eback vi|rus...Na|
|00002580| 6d 65 3a 20 40 44 61 72 | 6b 20 41 76 65 6e 67 65 |me: @Dar|k Avenge|
|00002590| 72 20 20 20 20 20 20 20 | 20 20 44 69 73 63 6f 76 |r       |  Discov|
|000025a0| 65 72 65 64 3a 20 31 39 | 38 38 20 69 6e 20 42 75 |ered: 19|88 in Bu|
|000025b0| 6c 67 61 72 69 61 0d 20 | 20 20 20 20 20 40 45 64 |lgaria. |     @Ed|
|000025c0| 64 69 65 2f 40 42 75 6c | 67 61 72 69 61 6e 0d 0d |die/@Bul|garian..|
|000025d0| 52 65 73 69 64 65 6e 74 | 20 76 69 72 75 73 2c 20 |Resident| virus, |
|000025e0| 69 6e 66 65 63 74 73 20 | 45 58 45 20 61 6e 64 20 |infects |EXE and |
|000025f0| 43 4f 4d 20 70 72 6f 67 | 72 61 6d 73 0d 0d 53 79 |COM prog|rams..Sy|
|00002600| 6d 70 74 6f 6d 73 3a 0d | 49 6e 66 65 63 74 73 20 |mptoms:.|Infects |
|00002610| 70 72 6f 67 72 61 6d 73 | 20 6c 61 72 67 65 72 20 |programs| larger |
|00002620| 74 68 61 6e 20 31 37 37 | 34 20 62 79 74 65 73 2c |than 177|4 bytes,|
|00002630| 20 65 76 65 72 79 20 74 | 69 6d 65 20 61 20 70 72 | every t|ime a pr|
|00002640| 6f 67 72 61 6d 0d 66 69 | 6c 65 20 69 73 20 6f 70 |ogram.fi|le is op|
|00002650| 65 6e 65 64 2c 20 63 6c | 6f 73 65 64 20 6f 72 20 |ened, cl|osed or |
|00002660| 6c 6f 61 64 65 64 20 66 | 6f 72 20 65 78 65 63 75 |loaded f|or execu|
|00002670| 74 69 6f 6e 2e 20 54 68 | 69 73 20 6d 65 61 6e 73 |tion. Th|is means|
|00002680| 0d 74 68 61 74 20 76 69 | 72 75 73 2d 73 63 61 6e |.that vi|rus-scan|
|00002690| 20 70 72 6f 67 72 61 6d | 73 20 77 69 6c 6c 20 69 | program|s will i|
|000026a0| 6e 66 65 63 74 20 65 76 | 65 72 79 20 70 72 6f 67 |nfect ev|ery prog|
|000026b0| 72 61 6d 20 6f 6e 20 74 | 68 65 20 64 69 73 6b 0d |ram on t|he disk.|
|000026c0| 69 66 20 6d 65 6d 6f 72 | 79 20 69 73 20 6e 6f 74 |if memor|y is not|
|000026d0| 20 63 6c 65 61 6e 65 64 | 20 70 72 69 6f 72 20 74 | cleaned| prior t|
|000026e0| 6f 20 69 74 2e 20 41 6c | 73 6f 20 75 73 69 6e 67 |o it. Al|so using|
|000026f0| 20 44 4f 53 20 43 4f 50 | 59 20 6f 72 20 58 43 4f | DOS COP|Y or XCO|
|00002700| 50 59 0d 63 6f 6d 6d 61 | 6e 64 73 20 74 6f 20 63 |PY.comma|nds to c|
|00002710| 6f 70 79 20 75 6e 69 6e | 66 65 63 74 65 64 20 66 |opy unin|fected f|
|00002720| 69 6c 65 73 20 77 69 6c | 6c 20 63 61 75 73 65 20 |iles wil|l cause |
|00002730| 62 6f 74 68 20 74 68 65 | 20 73 6f 75 72 63 65 20 |both the| source |
|00002740| 61 6e 64 0d 74 61 72 67 | 65 74 20 66 69 6c 65 73 |and.targ|et files|
|00002750| 20 74 6f 20 62 65 20 69 | 6e 66 65 63 74 65 64 0d | to be i|nfected.|
|00002760| 54 68 65 20 76 69 72 75 | 73 20 70 72 6f 64 75 63 |The viru|s produc|
|00002770| 65 73 20 6e 6f 20 76 69 | 73 69 62 6c 65 20 73 79 |es no vi|sible sy|
|00002780| 6d 70 74 6f 6d 73 20 62 | 75 74 20 77 69 6c 6c 20 |mptoms b|ut will |
|00002790| 73 6f 6d 65 74 69 6d 65 | 73 0d 6f 76 65 72 77 72 |sometime|s.overwr|
|000027a0| 69 74 65 20 61 20 42 6f | 6f 74 20 73 65 63 74 6f |ite a Bo|ot secto|
|000027b0| 72 20 77 68 65 6e 20 61 | 6e 20 69 6e 66 65 63 74 |r when a|n infect|
|000027c0| 65 64 20 70 72 6f 67 72 | 61 6d 20 69 73 20 72 75 |ed progr|am is ru|
|000027d0| 6e 2e 0d 49 6e 20 6d 6f | 73 74 20 63 61 73 65 73 |n..In mo|st cases|
|000027e0| 2c 20 68 6f 77 65 76 65 | 72 2c 20 69 74 20 77 69 |, howeve|r, it wi|
|000027f0| 6c 6c 20 6f 6e 6c 79 20 | 69 6e 63 72 65 6d 65 6e |ll only |incremen|
|00002800| 74 20 61 20 63 6f 75 6e | 74 65 72 20 62 79 20 6f |t a coun|ter by o|
|00002810| 6e 65 2e 0d 43 6f 6e 74 | 61 69 6e 73 20 61 20 6d |ne..Cont|ains a m|
|00002820| 65 73 73 61 67 65 3a 0d | 22 45 64 64 69 65 20 6c |essage:.|"Eddie l|
|00002830| 69 76 65 73 20 73 6f 6d | 65 77 68 65 72 65 20 69 |ives som|ewhere i|
|00002840| 6e 20 74 69 6d 65 22 0d | 00 4e 61 6d 65 3a 20 40 |n time".|.Name: @|
|00002850| 53 79 6c 76 69 61 0d 20 | 20 20 20 20 20 40 48 6f |Sylvia. |     @Ho|
|00002860| 6c 6c 61 6e 64 2f 40 44 | 75 74 63 68 20 67 69 72 |lland/@D|utch gir|
|00002870| 6c 0d 0d 52 65 73 69 64 | 65 6e 74 20 76 69 72 75 |l..Resid|ent viru|
|00002880| 73 2c 20 69 6e 66 65 63 | 74 73 20 43 4f 4d 20 70 |s, infec|ts COM p|
|00002890| 72 6f 67 72 61 6d 73 0d | 0d 53 79 6d 70 74 6f 6d |rograms.|.Symptom|
|000028a0| 73 3a 0d 43 68 61 6e 67 | 65 73 20 74 68 65 20 63 |s:.Chang|es the c|
|000028b0| 75 72 72 65 6e 74 20 64 | 72 69 76 65 20 74 6f 20 |urrent d|rive to |
|000028c0| 43 3a 2e 20 20 20 49 6e | 66 65 63 74 73 20 61 6c |C:.   In|fects al|
|000028d0| 6c 20 74 68 65 20 66 69 | 6c 65 73 20 69 6e 20 74 |l the fi|les in t|
|000028e0| 68 65 0d 72 6f 6f 74 20 | 64 69 72 65 63 74 6f 72 |he.root |director|
|000028f0| 79 2c 20 69 6e 20 74 68 | 65 20 63 75 72 72 65 6e |y, in th|e curren|
|00002900| 74 20 64 69 72 65 63 74 | 6f 72 79 20 61 6e 64 20 |t direct|ory and |
|00002910| 66 69 6c 65 73 20 62 65 | 69 6e 67 20 65 78 65 63 |files be|ing exec|
|00002920| 75 74 65 64 2e 0d 53 6f | 6d 65 20 66 69 6c 65 73 |uted..So|me files|
|00002930| 20 61 72 65 20 64 65 73 | 74 72 6f 79 65 64 2c 20 | are des|troyed, |
|00002940| 6c 65 61 76 69 6e 67 20 | 62 65 68 69 6e 64 20 6f |leaving |behind o|
|00002950| 6e 6c 79 20 31 33 33 32 | 20 62 79 74 65 73 20 74 |nly 1332| bytes t|
|00002960| 68 61 74 20 63 6f 6e 74 | 61 69 6e 0d 74 68 65 20 |hat cont|ain.the |
|00002970| 76 69 72 75 73 2e 20 20 | 20 44 69 73 70 6c 61 79 |virus.  | Display|
|00002980| 73 20 61 20 6d 65 73 73 | 61 67 65 2c 20 77 69 74 |s a mess|age, wit|
|00002990| 68 20 74 68 65 20 6e 61 | 6d 65 20 53 79 6c 76 69 |h the na|me Sylvi|
|000029a0| 61 2c 20 67 69 76 69 6e | 67 20 68 65 72 0d 61 64 |a, givin|g her.ad|
|000029b0| 64 72 65 73 73 2c 20 61 | 6e 64 20 61 73 6b 69 6e |dress, a|nd askin|
|000029c0| 67 20 66 6f 72 20 61 20 | 70 6f 73 74 63 61 72 64 |g for a |postcard|
|000029d0| 20 69 6e 20 65 78 63 68 | 61 6e 67 65 20 66 6f 72 | in exch|ange for|
|000029e0| 20 69 6e 73 74 72 75 63 | 74 69 6f 6e 73 20 68 6f | instruc|tions ho|
|000029f0| 77 0d 74 6f 20 67 65 74 | 20 72 69 64 20 6f 66 20 |w.to get| rid of |
|00002a00| 74 68 65 20 76 69 72 75 | 73 2e 20 20 44 69 73 61 |the viru|s.  Disa|
|00002a10| 62 6c 65 73 20 57 72 69 | 74 65 2d 50 72 6f 74 65 |bles Wri|te-Prote|
|00002a20| 63 74 20 6d 65 73 73 61 | 67 65 73 2e 0d 4c 6f 61 |ct messa|ges..Loa|
|00002a30| 64 73 20 69 74 73 65 6c | 66 20 69 6e 74 6f 20 6d |ds itsel|f into m|
|00002a40| 65 6d 6f 72 79 20 75 73 | 69 6e 67 20 4d 43 42 73 |emory us|ing MCBs|
|00002a50| 20 69 6e 20 44 4f 53 2e | 0d 00 4e 61 6d 65 3a 20 | in DOS.|..Name: |
|00002a60| 40 49 63 65 6c 61 6e 64 | 69 63 20 28 31 2c 32 2c |@Iceland|ic (1,2,|
|00002a70| 33 29 0d 20 20 20 20 20 | 20 40 53 61 72 61 74 6f |3).     | @Sarato|
|00002a80| 67 61 0d 0d 52 65 73 69 | 64 65 6e 74 20 76 69 72 |ga..Resi|dent vir|
|00002a90| 75 73 2c 20 69 6e 66 65 | 63 74 73 20 45 58 45 20 |us, infe|cts EXE |
|00002aa0| 66 69 6c 65 73 20 0d 0d | 53 79 6d 70 74 6f 6d 73 |files ..|Symptoms|
|00002ab0| 3a 0d 54 68 69 73 20 76 | 69 72 75 73 20 69 73 20 |:.This v|irus is |
|00002ac0| 61 20 6d 65 6d 62 65 72 | 20 6f 66 20 74 68 65 20 |a member| of the |
|00002ad0| 49 63 65 6c 61 6e 64 69 | 63 20 76 69 72 75 73 65 |Icelandi|c viruse|
|00002ae0| 73 20 67 72 6f 75 70 2e | 0d 41 20 6d 65 6d 6f 72 |s group.|.A memor|
|00002af0| 79 20 72 65 73 69 64 65 | 6e 74 20 63 6f 70 79 20 |y reside|nt copy |
|00002b00| 6f 66 20 74 68 69 73 20 | 76 69 72 75 73 20 69 6e |of this |virus in|
|00002b10| 66 65 63 74 73 20 6f 6e | 65 20 69 6e 20 74 65 6e |fects on|e in ten|
|00002b20| 20 28 6f 72 20 6f 6e 65 | 20 69 6e 0d 74 77 6f 20 | (or one| in.two |
|00002b30| 69 6e 20 76 65 72 73 69 | 6f 6e 20 42 29 20 45 58 |in versi|on B) EX|
|00002b40| 45 20 70 72 6f 67 72 61 | 6d 73 20 65 78 65 63 75 |E progra|ms execu|
|00002b50| 74 65 64 2e 0d 49 63 65 | 6c 61 6e 64 69 63 20 31 |ted..Ice|landic 1|
|00002b60| 3a 20 4f 6e 20 73 79 73 | 74 65 6d 73 20 77 69 74 |: On sys|tems wit|
|00002b70| 68 20 68 61 72 64 20 64 | 69 73 6b 73 20 6c 61 72 |h hard d|isks lar|
|00002b80| 67 65 72 20 74 68 61 6e | 20 31 30 20 4d 42 2c 20 |ger than| 10 MB, |
|00002b90| 74 68 65 20 76 69 72 75 | 73 0d 20 20 20 20 20 20 |the viru|s.      |
|00002ba0| 20 20 20 20 20 20 20 77 | 69 6c 6c 20 73 65 6c 65 |       w|ill sele|
|00002bb0| 63 74 20 6f 6e 65 20 75 | 6e 75 73 65 64 20 46 41 |ct one u|nused FA|
|00002bc0| 54 20 65 6e 74 72 79 20 | 61 6e 64 20 6d 61 72 6b |T entry |and mark|
|00002bd0| 20 69 74 20 61 73 20 61 | 20 62 61 64 0d 20 20 20 | it as a| bad.   |
|00002be0| 20 20 20 20 20 20 20 20 | 20 20 65 61 63 68 20 74 |        |  each t|
|00002bf0| 69 6d 65 20 69 74 20 69 | 6e 66 65 63 74 73 20 61 |ime it i|nfects a|
|00002c00| 20 70 72 6f 67 72 61 6d | 2e 0d 49 63 65 6c 61 6e | program|..Icelan|
|00002c10| 64 69 63 20 32 3a 20 45 | 61 63 68 20 74 69 6d 65 |dic 2: E|ach time|
|00002c20| 20 74 68 65 20 76 69 72 | 75 73 20 69 6e 66 65 63 | the vir|us infec|
|00002c30| 74 73 20 61 20 70 72 6f | 67 72 61 6d 2c 20 69 74 |ts a pro|gram, it|
|00002c40| 20 77 69 6c 6c 20 6d 6f | 64 69 66 79 0d 20 20 20 | will mo|dify.   |
|00002c50| 20 20 20 20 20 20 20 20 | 20 20 74 68 65 20 66 69 |        |  the fi|
|00002c60| 6c 65 27 73 20 64 61 74 | 65 20 61 6e 64 20 74 69 |le's dat|e and ti|
|00002c70| 6d 65 2e 20 49 74 20 77 | 69 6c 6c 20 61 6c 73 6f |me. It w|ill also|
|00002c80| 20 72 65 6d 6f 76 65 20 | 74 68 65 0d 20 20 20 20 | remove |the.    |
|00002c90| 20 20 20 20 20 20 20 20 | 20 72 65 61 64 2d 6f 6e |        | read-on|
|00002ca0| 6c 79 20 61 74 74 72 69 | 62 75 74 65 20 66 72 6f |ly attri|bute fro|
|00002cb0| 6d 20 66 69 6c 65 73 2c | 20 62 75 74 20 64 6f 65 |m files,| but doe|
|00002cc0| 73 20 6e 6f 74 20 72 65 | 73 74 6f 72 65 20 69 74 |s not re|store it|
|00002cd0| 2e 0d 49 63 65 6c 61 6e | 64 69 63 20 33 3a 20 49 |..Icelan|dic 3: I|
|00002ce0| 66 20 61 6e 20 69 6e 66 | 65 63 74 65 64 20 70 72 |f an inf|ected pr|
|00002cf0| 6f 67 72 61 6d 20 69 73 | 20 72 75 6e 20 6f 6e 20 |ogram is| run on |
|00002d00| 44 65 63 65 6d 62 65 72 | 20 32 34 74 68 2c 20 70 |December| 24th, p|
|00002d10| 72 6f 67 72 61 6d 73 0d | 20 20 20 20 20 20 20 20 |rograms.|        |
|00002d20| 20 20 20 20 20 73 75 62 | 73 65 71 75 65 6e 74 6c |     sub|sequentl|
|00002d30| 79 20 72 75 6e 20 77 69 | 6c 6c 20 62 65 20 73 74 |y run wi|ll be st|
|00002d40| 6f 70 70 65 64 20 61 6e | 64 20 64 69 73 70 6c 61 |opped an|d displa|
|00002d50| 79 20 74 68 65 20 6d 65 | 73 73 61 67 65 3a 0d 20 |y the me|ssage:. |
|00002d60| 20 20 20 20 20 20 20 20 | 20 20 20 20 22 47 6c 65 |        |    "Gle|
|00002d70| 64 69 6c 65 67 20 6a 6f | 6c 22 20 28 22 4d 65 72 |dileg jo|l" ("Mer|
|00002d80| 72 79 20 43 68 72 69 73 | 74 6d 61 73 22 20 69 6e |ry Chris|tmas" in|
|00002d90| 20 49 63 65 6c 61 6e 64 | 69 63 29 2e 0d 00 4e 61 | Iceland|ic)...Na|
|00002da0| 6d 65 3a 20 40 4d 49 58 | 31 20 28 41 20 61 6e 64 |me: @MIX|1 (A and|
|00002db0| 20 42 29 20 20 20 20 20 | 20 20 44 69 73 63 6f 76 | B)     |  Discov|
|00002dc0| 65 72 65 64 3a 20 53 65 | 70 74 65 6d 62 65 72 20 |ered: Se|ptember |
|00002dd0| 31 39 38 39 0d 20 20 20 | 20 20 20 40 49 63 65 6c |1989.   |   @Icel|
|00002de0| 61 6e 64 69 63 0d 53 69 | 7a 65 3a 20 41 3a 20 31 |andic.Si|ze: A: 1|
|00002df0| 36 31 38 20 62 79 74 65 | 73 2f 42 3a 20 31 36 33 |618 byte|s/B: 163|
|00002e00| 36 20 62 79 74 65 73 0d | 0d 52 65 73 69 64 65 6e |6 bytes.|.Residen|
|00002e10| 74 20 76 69 72 75 73 2c | 20 69 6e 66 65 63 74 73 |t virus,| infects|
|00002e20| 20 45 58 45 20 70 72 6f | 67 72 61 6d 20 66 69 6c | EXE pro|gram fil|
|00002e30| 65 73 0d 0d 53 79 6d 70 | 74 6f 6d 73 3a 0d 57 68 |es..Symp|toms:.Wh|
|00002e40| 65 6e 20 61 6e 20 69 6e | 66 65 63 74 65 64 20 70 |en an in|fected p|
|00002e50| 72 6f 67 72 61 6d 20 69 | 73 20 72 75 6e 2c 20 69 |rogram i|s run, i|
|00002e60| 74 20 63 6f 70 69 65 73 | 20 69 74 73 65 6c 66 20 |t copies| itself |
|00002e70| 74 6f 20 74 68 65 20 74 | 6f 70 20 6f 66 20 0d 74 |to the t|op of .t|
|00002e80| 68 65 20 66 72 65 65 20 | 6d 65 6d 6f 72 79 2e 20 |he free |memory. |
|00002e90| 20 49 6e 66 65 63 74 69 | 6f 6e 20 6f 63 63 75 72 | Infecti|on occur|
|00002ea0| 73 20 69 6e 20 65 76 65 | 72 79 20 74 65 6e 74 68 |s in eve|ry tenth|
|00002eb0| 20 70 72 6f 67 72 61 6d | 20 72 75 6e 2e 0d 47 61 | program| run..Ga|
|00002ec0| 72 62 6c 65 64 20 74 65 | 78 74 20 61 6e 64 20 62 |rbled te|xt and b|
|00002ed0| 6f 75 6e 63 69 6e 67 20 | 62 61 6c 6c 73 20 61 72 |ouncing |balls ar|
|00002ee0| 65 20 70 72 6f 64 75 63 | 65 64 2e 0d 54 68 69 73 |e produc|ed..This|
|00002ef0| 20 76 69 72 75 73 20 77 | 61 73 20 69 6e 69 74 69 | virus w|as initi|
|00002f00| 61 6c 6c 79 20 74 72 61 | 6e 73 6d 69 74 74 65 64 |ally tra|nsmitted|
|00002f10| 20 74 68 72 6f 75 67 68 | 20 42 75 6c 6c 65 74 69 | through| Bulleti|
|00002f20| 6e 20 42 6f 61 72 64 73 | 2e 0d 4d 49 58 2d 31 20 |n Boards|..MIX-1 |
|00002f30| 6d 69 78 65 73 20 74 68 | 65 20 69 6e 66 6f 72 6d |mixes th|e inform|
|00002f40| 61 74 69 6f 6e 20 74 72 | 61 6e 73 6d 69 74 74 65 |ation tr|ansmitte|
|00002f50| 64 20 74 68 72 6f 75 67 | 68 20 53 65 72 69 61 6c |d throug|h Serial|
|00002f60| 20 61 6e 64 20 0d 50 61 | 72 61 6c 6c 65 6c 20 70 | and .Pa|rallel p|
|00002f70| 6f 72 74 73 20 74 6f 20 | 70 72 69 6e 74 65 72 73 |orts to |printers|
|00002f80| 20 6f 72 20 63 6f 6d 6d | 75 6e 69 63 61 74 69 6f | or comm|unicatio|
|00002f90| 6e 20 6e 65 74 77 6f 72 | 6b 73 2c 20 62 79 20 72 |n networ|ks, by r|
|00002fa0| 61 6e 64 6f 6d 6c 79 0d | 73 75 62 73 74 69 74 75 |andomly.|substitu|
|00002fb0| 74 69 6e 67 20 74 65 78 | 74 20 63 68 61 72 61 63 |ting tex|t charac|
|00002fc0| 74 65 72 73 20 62 79 20 | 64 69 66 66 65 72 65 6e |ters by |differen|
|00002fd0| 74 20 63 68 61 72 61 63 | 74 65 72 73 2e 0d 46 69 |t charac|ters..Fi|
|00002fe0| 66 74 79 20 6d 69 6e 75 | 74 65 73 20 61 66 74 65 |fty minu|tes afte|
|00002ff0| 72 20 74 68 65 20 76 69 | 72 75 73 20 62 65 63 6f |r the vi|rus beco|
|00003000| 6d 65 73 20 61 63 74 69 | 76 65 20 69 6e 20 6d 65 |mes acti|ve in me|
|00003010| 6d 6f 72 79 2c 20 69 74 | 20 73 74 61 72 74 73 0d |mory, it| starts.|
|00003020| 73 75 62 73 74 69 74 75 | 74 69 6e 67 20 20 74 68 |substitu|ting  th|
|00003030| 65 20 43 61 70 73 2d 4c | 6f 63 6b 20 6b 65 79 20 |e Caps-L|ock key |
|00003040| 66 6f 72 20 74 68 65 20 | 4e 75 6d 2d 4c 6f 63 6b |for the |Num-Lock|
|00003050| 2e 20 4f 6e 20 74 68 65 | 20 68 6f 75 72 2c 0d 69 |. On the| hour,.i|
|00003060| 74 20 77 69 6c 6c 20 64 | 69 73 70 6c 61 79 20 61 |t will d|isplay a|
|00003070| 20 62 6f 75 6e 63 69 6e | 67 20 22 6f 22 2c 20 69 | bouncin|g "o", i|
|00003080| 6e 20 61 20 6d 61 6e 6e | 65 72 20 66 61 69 72 6c |n a mann|er fairl|
|00003090| 79 20 73 69 6d 69 6c 61 | 72 20 74 6f 0d 74 68 65 |y simila|r to.the|
|000030a0| 20 50 69 6e 67 20 50 6f | 6e 67 20 76 69 72 75 73 | Ping Po|ng virus|
|000030b0| 2e 20 57 68 65 6e 20 74 | 68 65 20 76 69 72 75 73 |. When t|he virus|
|000030c0| 20 69 73 20 69 6e 20 74 | 68 65 20 6d 65 6d 6f 72 | is in t|he memor|
|000030d0| 79 2c 20 61 6e 79 20 45 | 58 45 0d 70 72 6f 67 72 |y, any E|XE.progr|
|000030e0| 61 6d 20 6f 76 65 72 20 | 38 4b 20 77 69 6c 6c 20 |am over |8K will |
|000030f0| 62 65 20 69 6e 66 65 63 | 74 65 64 2e 0d 00 4e 61 |be infec|ted...Na|
|00003100| 6d 65 3a 20 40 41 6c 61 | 62 61 6d 61 20 20 20 20 |me: @Ala|bama    |
|00003110| 20 20 20 20 20 20 20 20 | 20 44 69 73 63 6f 76 65 |        | Discove|
|00003120| 72 65 64 3a 20 53 65 70 | 74 65 6d 62 65 72 20 31 |red: Sep|tember 1|
|00003130| 39 38 39 0d 0d 52 65 73 | 69 64 65 6e 74 20 76 69 |989..Res|ident vi|
|00003140| 72 75 73 2c 20 69 6e 66 | 65 63 74 73 20 45 58 45 |rus, inf|ects EXE|
|00003150| 20 70 72 6f 67 72 61 6d | 73 0d 0d 53 79 6d 70 74 | program|s..Sympt|
|00003160| 6f 6d 73 3a 0d 54 68 69 | 73 20 69 73 20 6f 6e 65 |oms:.Thi|s is one|
|00003170| 20 6f 66 20 74 68 65 20 | 6d 6f 73 74 20 76 69 63 | of the |most vic|
|00003180| 69 6f 75 73 20 76 69 72 | 75 73 65 73 2e 20 20 49 |ious vir|uses.  I|
|00003190| 74 20 6c 6f 61 64 73 20 | 69 74 73 65 6c 66 20 33 |t loads |itself 3|
|000031a0| 30 4b 20 75 6e 64 65 72 | 0d 74 68 65 20 68 69 67 |0K under|.the hig|
|000031b0| 68 65 73 74 20 6c 6f 63 | 61 74 69 6f 6e 20 72 65 |hest loc|ation re|
|000031c0| 70 6f 72 74 65 64 20 62 | 79 20 44 4f 53 2c 20 62 |ported b|y DOS, b|
|000031d0| 75 74 20 64 6f 65 73 20 | 6e 6f 74 20 6c 6f 77 65 |ut does |not lowe|
|000031e0| 72 20 74 68 65 20 6d 65 | 6d 6f 72 79 0d 73 69 7a |r the me|mory.siz|
|000031f0| 65 20 72 65 70 6f 72 74 | 65 64 20 65 69 74 68 65 |e report|ed eithe|
|00003200| 72 20 62 79 20 42 49 4f | 53 20 6f 72 20 62 79 20 |r by BIO|S or by |
|00003210| 44 4f 53 21 0d 49 74 20 | 64 6f 65 73 20 6e 6f 74 |DOS!.It |does not|
|00003220| 20 75 73 65 20 74 68 65 | 20 49 6e 74 20 32 31 20 | use the| Int 21 |
|00003230| 54 65 72 6d 69 6e 61 74 | 65 20 53 74 61 79 20 52 |Terminat|e Stay R|
|00003240| 65 73 69 64 65 6e 74 20 | 66 75 6e 63 74 69 6f 6e |esident |function|
|00003250| 2e 0d 41 6c 61 62 61 6d | 61 20 74 61 6b 65 73 20 |..Alabam|a takes |
|00003260| 49 4e 54 20 39 20 28 6b | 65 79 62 6f 61 72 64 20 |INT 9 (k|eyboard |
|00003270| 69 6e 74 65 72 72 75 70 | 74 29 20 61 6e 64 20 63 |interrup|t) and c|
|00003280| 68 65 63 6b 73 20 74 68 | 65 20 6b 65 79 62 6f 61 |hecks th|e keyboa|
|00003290| 72 64 20 66 6f 72 0d 74 | 68 65 20 57 61 72 6d 20 |rd for.t|he Warm |
|000032a0| 42 6f 6f 74 20 6b 65 79 | 73 20 28 74 68 65 20 63 |Boot key|s (the c|
|000032b0| 6f 6d 62 69 6e 61 74 69 | 6f 6e 20 41 6c 74 2b 43 |ombinati|on Alt+C|
|000032c0| 74 72 6c 2b 44 65 6c 29 | 2e 20 20 20 49 74 20 62 |trl+Del)|.   It b|
|000032d0| 6f 6f 74 73 20 74 68 65 | 0d 63 6f 6d 70 75 74 65 |oots the|.compute|
|000032e0| 72 20 75 73 69 6e 67 20 | 74 68 65 20 42 6f 6f 74 |r using |the Boot|
|000032f0| 73 74 72 61 70 20 72 6f | 75 74 69 6e 65 20 61 6e |strap ro|utine an|
|00003300| 64 20 77 69 6c 6c 20 6b | 65 65 70 20 6c 75 72 6b |d will k|eep lurk|
|00003310| 69 6e 67 20 69 6e 20 6d | 65 6d 6f 72 79 2e 0d 44 |ing in m|emory..D|
|00003320| 69 73 70 6c 61 79 73 20 | 61 20 6d 65 73 73 61 67 |isplays |a messag|
|00003330| 65 3a 0d 22 53 4f 46 54 | 57 41 52 45 20 43 4f 50 |e:."SOFT|WARE COP|
|00003340| 49 45 53 20 50 52 4f 48 | 49 42 49 54 45 44 20 42 |IES PROH|IBITED B|
|00003350| 59 20 49 4e 54 45 52 4e | 41 54 49 4f 4e 41 4c 20 |Y INTERN|ATIONAL |
|00003360| 4c 41 57 22 0d 22 42 6f | 78 20 31 30 35 35 20 54 |LAW"."Bo|x 1055 T|
|00003370| 75 73 63 61 6d 62 69 61 | 20 41 4c 41 42 41 4d 41 |uscambia| ALABAMA|
|00003380| 20 55 53 41 22 0d 54 68 | 69 73 20 76 69 72 75 73 | USA".Th|is virus|
|00003390| 20 64 6f 65 73 20 6e 6f | 74 20 69 6e 66 65 63 74 | does no|t infect|
|000033a0| 20 74 68 65 20 70 72 6f | 67 72 61 6d 20 62 65 69 | the pro|gram bei|
|000033b0| 6e 67 20 65 78 65 63 75 | 74 65 64 2c 20 62 75 74 |ng execu|ted, but|
|000033c0| 20 77 69 6c 6c 20 73 65 | 61 72 63 68 0d 66 6f 72 | will se|arch.for|
|000033d0| 20 61 20 63 6c 65 61 6e | 20 66 69 6c 65 20 69 6e | a clean| file in|
|000033e0| 20 63 75 72 72 65 6e 74 | 20 64 69 72 65 63 74 6f | current| directo|
|000033f0| 72 79 2c 20 20 61 6e 64 | 20 69 6e 66 65 63 74 20 |ry,  and| infect |
|00003400| 69 74 20 74 68 72 6f 75 | 67 68 20 64 69 72 65 63 |it throu|gh direc|
|00003410| 74 0d 64 69 73 6b 20 61 | 63 63 65 73 73 20 69 6e |t.disk a|ccess in|
|00003420| 74 65 72 72 75 70 74 73 | 2e 0d 4f 6e 20 46 72 69 |terrupts|..On Fri|
|00003430| 64 61 79 73 20 69 74 20 | 77 69 6c 6c 20 6d 61 6e |days it |will man|
|00003440| 69 70 75 6c 61 74 65 20 | 46 41 54 73 20 61 6e 64 |ipulate |FATs and|
|00003450| 20 73 77 61 70 20 66 69 | 6c 65 20 6e 61 6d 65 73 | swap fi|le names|
|00003460| 20 73 6f 20 74 68 61 74 | 20 66 69 6c 65 73 0d 61 | so that| files.a|
|00003470| 72 65 20 73 6c 6f 77 6c | 79 20 6c 6f 73 74 2e 0d |re slowl|y lost..|
|00003480| 00 4e 61 6d 65 3a 20 40 | 31 30 30 20 79 65 61 72 |.Name: @|100 year|
|00003490| 73 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |s       |        |
|000034a0| 20 20 44 69 73 63 6f 76 | 65 72 65 64 3a 20 4f 63 |  Discov|ered: Oc|
|000034b0| 74 6f 62 65 72 20 31 39 | 38 39 0d 20 20 20 20 20 |tober 19|89.     |
|000034c0| 20 40 34 4b 2f 40 34 30 | 39 36 2f 40 49 44 46 2f | @4K/@40|96/@IDF/|
|000034d0| 40 46 72 6f 64 6f 0d 0d | 52 65 73 69 64 65 6e 74 |@Frodo..|Resident|
|000034e0| 20 76 69 72 75 73 2c 20 | 69 6e 66 65 63 74 73 20 | virus, |infects |
|000034f0| 45 58 45 20 61 6e 64 20 | 43 4f 4d 20 70 72 6f 67 |EXE and |COM prog|
|00003500| 72 61 6d 73 0d 0d 53 79 | 6d 70 74 6f 6d 73 3a 0d |rams..Sy|mptoms:.|
|00003510| 54 68 65 20 66 69 72 73 | 74 20 6b 6e 6f 77 6e 20 |The firs|t known |
|00003520| 76 69 72 75 73 20 6f 66 | 20 73 74 65 61 6c 74 68 |virus of| stealth|
|00003530| 20 66 61 6d 69 6c 79 2c | 20 70 72 6f 62 61 62 6c | family,| probabl|
|00003540| 79 20 77 72 69 74 74 65 | 6e 20 69 6e 20 49 73 72 |y writte|n in Isr|
|00003550| 61 65 6c 2e 0d 53 68 6f | 77 73 20 74 68 65 20 6f |ael..Sho|ws the o|
|00003560| 72 69 67 69 6e 61 6c 20 | 70 72 6f 67 72 61 6d 73 |riginal |programs|
|00003570| 20 34 4b 20 73 6d 61 6c | 6c 65 72 20 74 68 61 6e | 4K smal|ler than|
|00003580| 20 61 63 74 75 61 6c 2e | 0d 41 64 64 73 20 31 30 | actual.|.Adds 10|
|00003590| 30 20 79 65 61 72 73 20 | 74 6f 20 74 68 65 20 64 |0 years |to the d|
|000035a0| 61 74 65 2c 20 62 75 74 | 20 73 69 6e 63 65 20 44 |ate, but| since D|
|000035b0| 4f 53 20 73 68 6f 77 73 | 20 6f 6e 6c 79 20 74 68 |OS shows| only th|
|000035c0| 65 20 6c 61 73 74 20 74 | 77 6f 0d 64 69 67 69 74 |e last t|wo.digit|
|000035d0| 73 20 6f 66 20 74 68 65 | 20 64 61 74 65 2c 20 69 |s of the| date, i|
|000035e0| 74 20 67 6f 65 73 20 75 | 6e 6e 6f 74 69 63 65 64 |t goes u|nnoticed|
|000035f0| 2e 0d 52 65 63 6f 67 6e | 69 7a 65 73 20 74 68 65 |..Recogn|izes the|
|00003600| 20 69 6e 66 65 63 74 65 | 64 20 66 69 6c 65 2c 20 | infecte|d file, |
|00003610| 20 74 68 65 6e 20 72 65 | 64 75 63 65 73 20 69 74 | then re|duces it|
|00003620| 73 20 73 69 7a 65 20 62 | 79 20 34 4b 20 77 68 65 |s size b|y 4K whe|
|00003630| 6e 20 61 0d 44 4f 53 20 | 63 6f 6d 6d 61 6e 64 20 |n a.DOS |command |
|00003640| 69 73 20 65 78 65 63 75 | 74 65 64 2e 0d 4d 61 70 |is execu|ted..Map|
|00003650| 70 69 6e 67 20 75 74 69 | 6c 69 74 69 65 73 20 28 |ping uti|lities (|
|00003660| 53 4d 41 50 2c 20 4d 41 | 50 4d 45 4d 20 65 74 63 |SMAP, MA|PMEM etc|
|00003670| 2e 29 20 63 61 6e 6e 6f | 74 20 64 65 74 65 63 74 |.) canno|t detect|
|00003680| 20 74 68 65 20 69 6e 74 | 65 72 72 75 70 74 0d 63 | the int|errupt.c|
|00003690| 68 61 6e 67 69 6e 67 20 | 62 79 20 74 68 65 20 76 |hanging |by the v|
|000036a0| 69 72 75 73 2e 0d 49 74 | 20 6c 6f 61 64 73 20 74 |irus..It| loads t|
|000036b0| 6f 20 74 68 65 20 68 69 | 67 68 65 73 74 20 6d 65 |o the hi|ghest me|
|000036c0| 6d 6f 72 79 20 6c 6f 63 | 61 74 69 6f 6e 20 72 65 |mory loc|ation re|
|000036d0| 70 6f 72 74 65 64 20 62 | 79 20 44 4f 53 2c 20 62 |ported b|y DOS, b|
|000036e0| 75 74 20 74 68 65 0d 63 | 68 61 6e 67 65 20 69 73 |ut the.c|hange is|
|000036f0| 20 6e 6f 74 20 73 68 6f | 77 6e 20 62 79 20 42 49 | not sho|wn by BI|
|00003700| 4f 53 2e 20 20 20 54 68 | 65 20 44 4f 53 20 72 65 |OS.   Th|e DOS re|
|00003710| 70 6f 72 74 73 20 36 4b | 20 6c 65 73 73 20 74 68 |ports 6K| less th|
|00003720| 61 6e 20 61 63 74 75 61 | 6c 0d 73 69 7a 65 2e 20 |an actua|l.size. |
|00003730| 20 20 43 48 4b 44 53 4b | 20 77 69 6c 6c 20 72 65 |  CHKDSK| will re|
|00003740| 70 6f 72 74 20 22 41 6c | 6c 6f 63 61 74 69 6f 6e |port "Al|location|
|00003750| 20 65 72 72 6f 72 22 2c | 20 20 61 6e 64 20 43 48 | error",|  and CH|
|00003760| 4b 44 53 4b 2f 46 20 77 | 69 6c 6c 0d 69 6e 20 6d |KDSK/F w|ill.in m|
|00003770| 6f 73 74 20 63 61 73 65 | 73 20 63 72 61 73 68 20 |ost case|s crash |
|00003780| 74 68 65 20 64 69 73 6b | 2e 0d 54 68 69 73 20 76 |the disk|..This v|
|00003790| 69 72 75 73 20 61 6c 73 | 6f 20 69 6e 66 65 63 74 |irus als|o infect|
|000037a0| 73 20 64 61 74 61 20 66 | 69 6c 65 73 20 77 69 74 |s data f|iles wit|
|000037b0| 68 20 63 65 72 74 61 69 | 6e 20 65 78 74 65 6e 73 |h certai|n extens|
|000037c0| 69 6f 6e 73 20 21 00 4e | 61 6d 65 3a 20 40 54 79 |ions !.N|ame: @Ty|
|000037d0| 70 6f 20 28 43 4f 4d 29 | 20 20 20 20 20 20 20 20 |po (COM)|        |
|000037e0| 20 20 20 20 20 20 20 20 | 20 20 20 44 69 73 63 6f |        |   Disco|
|000037f0| 76 65 72 65 64 3a 20 41 | 75 67 75 73 74 20 31 39 |vered: A|ugust 19|
|00003800| 38 39 0d 20 20 20 20 20 | 20 40 46 75 6d 62 6c 65 |89.     | @Fumble|
|00003810| 0d 0d 52 65 73 69 64 65 | 6e 74 20 76 69 72 75 73 |..Reside|nt virus|
|00003820| 2c 20 69 6e 66 65 63 74 | 73 20 43 4f 4d 20 70 72 |, infect|s COM pr|
|00003830| 6f 67 72 61 6d 73 0d 0d | 53 79 6d 70 74 6f 6d 73 |ograms..|Symptoms|
|00003840| 3a 0d 53 65 61 72 63 68 | 65 73 20 66 6f 72 20 63 |:.Search|es for c|
|00003850| 6c 65 61 6e 20 66 69 6c | 65 73 20 69 6e 20 74 68 |lean fil|es in th|
|00003860| 65 20 63 75 72 72 65 6e | 74 20 64 69 72 65 63 74 |e curren|t direct|
|00003870| 6f 72 79 20 61 6e 64 20 | 69 6e 66 65 63 74 73 0d |ory and |infects.|
|00003880| 74 68 65 6d 20 6f 6e 20 | 74 68 65 20 66 69 72 73 |them on |the firs|
|00003890| 74 20 64 61 79 20 6f 66 | 20 65 76 65 72 79 20 6d |t day of| every m|
|000038a0| 6f 6e 74 68 2e 20 20 57 | 68 65 6e 20 6e 6f 20 63 |onth.  W|hen no c|
|000038b0| 6c 65 61 6e 20 66 69 6c | 65 73 20 61 72 65 0d 66 |lean fil|es are.f|
|000038c0| 6f 75 6e 64 2c 20 69 74 | 20 73 74 61 72 74 73 20 |ound, it| starts |
|000038d0| 72 61 6e 64 6f 6d 6c 79 | 20 72 65 70 6c 61 63 69 |randomly| replaci|
|000038e0| 6e 67 20 61 6e 79 20 63 | 68 61 72 61 63 74 65 72 |ng any c|haracter|
|000038f0| 20 62 79 20 74 68 65 20 | 63 68 61 72 61 63 74 65 | by the |characte|
|00003900| 72 0d 6c 6f 63 61 74 65 | 64 20 74 6f 20 69 74 73 |r.locate|d to its|
|00003910| 20 72 69 67 68 74 20 6f | 6e 20 74 68 65 20 6b 65 | right o|n the ke|
|00003920| 79 62 6f 61 72 64 2e 20 | 46 6f 72 20 65 78 61 6d |yboard. |For exam|
|00003930| 70 6c 65 20 53 20 77 69 | 6c 6c 20 62 65 63 6f 6d |ple S wi|ll becom|
|00003940| 65 20 41 2c 0d 4b 20 77 | 69 6c 6c 20 62 65 63 6f |e A,.K w|ill beco|
|00003950| 6d 65 20 4a 2c 20 65 74 | 63 2e 2e 0d 00 4e 61 6d |me J, et|c....Nam|
|00003960| 65 3a 20 40 44 6f 20 6e | 6f 74 68 69 6e 67 0d 20 |e: @Do n|othing. |
|00003970| 20 20 20 20 20 40 53 74 | 75 70 69 64 20 76 69 72 |     @St|upid vir|
|00003980| 75 73 2f 40 36 34 30 4b | 20 76 69 72 75 73 2f 40 |us/@640K| virus/@|
|00003990| 39 38 30 30 3a 30 30 30 | 30 0d 0d 52 65 73 69 64 |9800:000|0..Resid|
|000039a0| 65 6e 74 20 76 69 72 75 | 73 2c 20 69 6e 66 65 63 |ent viru|s, infec|
|000039b0| 74 73 20 43 4f 4d 20 70 | 72 6f 67 72 61 6d 73 0d |ts COM p|rograms.|
|000039c0| 0d 53 79 6d 70 74 6f 6d | 73 3a 0d 41 74 74 61 63 |.Symptom|s:.Attac|
|000039d0| 6b 73 20 6f 6e 6c 79 20 | 73 79 73 74 65 6d 73 20 |ks only |systems |
|000039e0| 77 69 74 68 20 36 34 30 | 4b 20 6f 72 20 6d 6f 72 |with 640|K or mor|
|000039f0| 65 2e 20 20 57 68 65 6e | 20 61 6e 20 69 6e 66 65 |e.  When| an infe|
|00003a00| 63 74 65 64 20 66 69 6c | 65 20 69 73 0d 65 78 65 |cted fil|e is.exe|
|00003a10| 63 75 74 65 64 2c 20 69 | 74 20 77 69 6c 6c 20 73 |cuted, i|t will s|
|00003a20| 65 61 72 63 68 20 66 6f | 72 20 63 6c 65 61 6e 20 |earch fo|r clean |
|00003a30| 66 69 6c 65 73 20 61 6e | 64 20 69 6e 66 65 63 74 |files an|d infect|
|00003a40| 20 74 68 65 6d 2e 20 49 | 74 20 64 6f 65 73 0d 6e | them. I|t does.n|
|00003a50| 6f 74 20 64 6f 20 61 6e | 79 20 68 61 72 6d 20 74 |ot do an|y harm t|
|00003a60| 6f 20 74 68 65 20 63 6f | 6d 70 75 74 65 72 2e 0d |o the co|mputer..|
|00003a70| 53 74 61 79 73 20 69 6e | 20 6d 65 6d 6f 72 79 20 |Stays in| memory |
|00003a80| 61 74 20 6c 6f 63 61 74 | 69 6f 6e 20 39 38 30 30 |at locat|ion 9800|
|00003a90| 3a 30 30 30 30 0d 00 4e | 61 6d 65 3a 20 40 5a 65 |:0000..N|ame: @Ze|
|00003aa0| 72 6f 20 42 75 67 2f 40 | 50 61 6c 65 74 74 65 0d |ro Bug/@|Palette.|
|00003ab0| 0d 52 65 73 69 64 65 6e | 74 20 76 69 72 75 73 2c |.Residen|t virus,|
|00003ac0| 20 69 6e 66 65 63 74 73 | 20 43 4f 4d 20 66 69 6c | infects| COM fil|
|00003ad0| 65 73 2c 20 69 6e 63 6c | 75 64 69 6e 67 20 43 4f |es, incl|uding CO|
|00003ae0| 4d 4d 41 4e 44 2e 43 4f | 4d 0d 0d 53 79 6d 70 74 |MMAND.CO|M..Sympt|
|00003af0| 6f 6d 73 3a 0d 4f 6e 63 | 65 20 69 6e 20 6d 65 6d |oms:.Onc|e in mem|
|00003b00| 6f 72 79 2c 20 69 74 20 | 69 6e 66 65 63 74 73 20 |ory, it |infects |
|00003b10| 43 4f 4d 20 66 69 6c 65 | 73 2c 20 69 6e 63 6c 75 |COM file|s, inclu|
|00003b20| 64 69 6e 67 20 43 4f 4d | 4d 41 4e 44 2e 43 4f 4d |ding COM|MAND.COM|
|00003b30| 20 6f 6e 20 61 6e 79 0d | 6f 70 65 72 61 74 69 6f | on any.|operatio|
|00003b40| 6e 20 6f 66 20 74 68 65 | 20 66 69 6c 65 20 6c 69 |n of the| file li|
|00003b50| 6b 65 20 22 43 4f 50 59 | 22 20 6f 72 20 22 58 43 |ke "COPY|" or "XC|
|00003b60| 4f 50 59 22 2e 0d 54 68 | 65 20 76 69 72 75 73 27 |OPY"..Th|e virus'|
|00003b70| 73 20 6d 61 69 6e 20 6f | 62 6a 65 63 74 69 76 65 |s main o|bjective|
|00003b80| 20 69 73 20 74 6f 20 69 | 6e 66 65 63 74 20 43 4f | is to i|nfect CO|
|00003b90| 4d 4d 41 4e 44 2e 43 4f | 4d 20 69 6e 64 69 63 61 |MMAND.CO|M indica|
|00003ba0| 74 65 64 20 62 79 0d 74 | 68 65 20 65 6e 76 69 72 |ted by.t|he envir|
|00003bb0| 6f 6e 6d 65 6e 74 20 76 | 61 72 69 61 62 6c 65 20 |onment v|ariable |
|00003bc0| 43 4f 4d 53 50 45 43 2e | 0d 41 66 74 65 72 20 69 |COMSPEC.|.After i|
|00003bd0| 6e 66 65 63 74 69 6f 6e | 20 69 73 20 63 6f 6d 70 |nfection| is comp|
|00003be0| 6c 65 74 65 64 2c 20 61 | 6e 64 20 61 20 63 65 72 |leted, a|nd a cer|
|00003bf0| 74 61 69 6e 20 61 6d 6f | 75 6e 74 20 6f 66 20 74 |tain amo|unt of t|
|00003c00| 69 6d 65 20 68 61 73 20 | 70 61 73 74 0d 61 20 73 |ime has |past.a s|
|00003c10| 6d 69 6c 65 79 20 66 61 | 63 65 20 63 68 61 72 61 |miley fa|ce chara|
|00003c20| 63 74 65 72 20 77 69 6c | 6c 20 72 65 70 6c 61 63 |cter wil|l replac|
|00003c30| 65 20 74 68 65 20 7a 65 | 72 6f 73 20 64 69 73 70 |e the ze|ros disp|
|00003c40| 6c 61 79 65 64 20 6f 6e | 20 74 68 65 0d 73 63 72 |layed on| the.scr|
|00003c50| 65 65 6e 2e 0d 00 4e 61 | 6d 65 3a 20 40 50 65 72 |een...Na|me: @Per|
|00003c60| 66 75 6d 65 2f 40 34 37 | 31 31 0d 0d 52 65 73 69 |fume/@47|11..Resi|
|00003c70| 64 65 6e 74 20 76 69 72 | 75 73 2e 20 49 6e 66 65 |dent vir|us. Infe|
|00003c80| 63 74 73 20 43 4f 4d 20 | 66 69 6c 65 73 0d 0d 53 |cts COM |files..S|
|00003c90| 79 6d 70 74 6f 6d 73 3a | 0d 49 6e 66 65 63 74 73 |ymptoms:|.Infects|
|00003ca0| 20 65 76 65 72 79 20 43 | 4f 4d 20 66 69 6c 65 20 | every C|OM file |
|00003cb0| 62 65 69 6e 67 20 65 78 | 65 63 75 74 65 64 2e 20 |being ex|ecuted. |
|00003cc0| 52 61 6e 64 6f 6d 6c 79 | 20 61 73 6b 73 20 74 68 |Randomly| asks th|
|00003cd0| 65 20 75 73 65 72 20 61 | 0d 71 75 65 73 74 69 6f |e user a|.questio|
|00003ce0| 6e 20 61 6e 64 20 77 69 | 6c 6c 20 6e 6f 74 20 63 |n and wi|ll not c|
|00003cf0| 6f 6e 74 69 6e 75 65 20 | 75 6e 6c 65 73 73 20 74 |ontinue |unless t|
|00003d00| 68 65 20 61 6e 73 77 65 | 72 20 69 73 20 34 37 31 |he answe|r is 471|
|00003d10| 31 20 28 74 68 65 20 6e | 61 6d 65 0d 6f 66 20 70 |1 (the n|ame.of p|
|00003d20| 65 72 66 75 6d 65 29 2e | 0d 00 4e 61 6d 65 3a 20 |erfume).|..Name: |
|00003d30| 20 40 41 6d 73 74 72 61 | 64 20 20 20 20 20 20 20 | @Amstra|d       |
|00003d40| 20 20 20 20 20 20 44 69 | 73 63 6f 76 65 72 65 64 |      Di|scovered|
|00003d50| 3a 20 4e 6f 76 65 6d 62 | 65 72 20 31 39 38 39 0d |: Novemb|er 1989.|
|00003d60| 0d 4e 6f 6e 20 72 65 73 | 69 64 65 6e 74 20 76 69 |.Non res|ident vi|
|00003d70| 72 75 73 2c 20 69 6e 66 | 65 63 74 73 20 43 4f 4d |rus, inf|ects COM|
|00003d80| 20 50 72 6f 67 72 61 6d | 73 0d 0d 53 79 6d 70 74 | Program|s..Sympt|
|00003d90| 6f 6d 73 3a 0d 53 74 72 | 61 69 6e 20 6f 66 20 56 |oms:.Str|ain of V|
|00003da0| 69 65 6e 6e 61 20 76 69 | 72 75 73 2c 20 6d 65 6d |ienna vi|rus, mem|
|00003db0| 62 65 72 20 6f 66 20 50 | 69 78 65 6c 20 76 69 72 |ber of P|ixel vir|
|00003dc0| 75 73 65 73 20 66 61 6d | 69 6c 79 2e 0d 54 68 65 |uses fam|ily..The|
|00003dd0| 20 76 69 72 75 73 20 69 | 74 73 65 6c 66 20 69 73 | virus i|tself is|
|00003de0| 20 6f 6e 6c 79 20 33 33 | 34 20 62 79 74 65 73 20 | only 33|4 bytes |
|00003df0| 6c 6f 6e 67 20 61 6e 64 | 20 77 68 65 6e 20 65 78 |long and| when ex|
|00003e00| 65 63 75 74 65 64 2c 20 | 64 69 73 70 6c 61 79 73 |ecuted, |displays|
|00003e10| 0d 61 20 6d 65 73 73 61 | 67 65 20 77 69 74 68 20 |.a messa|ge with |
|00003e20| 61 6e 20 61 64 76 65 72 | 74 69 7a 65 6d 65 6e 74 |an adver|tizement|
|00003e30| 20 66 6f 72 20 41 6d 73 | 74 72 61 64 20 63 6f 6d | for Ams|trad com|
|00003e40| 70 75 74 65 72 73 2e 0d | 54 68 65 20 76 69 72 75 |puters..|The viru|
|00003e50| 73 20 77 69 6c 6c 20 69 | 6e 66 65 63 74 20 61 6c |s will i|nfect al|
|00003e60| 6c 20 63 6c 65 61 6e 20 | 43 4f 4d 20 66 69 6c 65 |l clean |COM file|
|00003e70| 73 20 69 6e 20 63 75 72 | 72 65 6e 74 20 64 69 72 |s in cur|rent dir|
|00003e80| 65 63 74 6f 72 79 0d 54 | 68 65 20 76 69 72 75 73 |ectory.T|he virus|
|00003e90| 20 69 73 20 6e 6f 74 20 | 6d 65 6d 6f 72 79 20 72 | is not |memory r|
|00003ea0| 65 73 69 64 65 6e 74 20 | 61 6e 64 20 63 61 75 73 |esident |and caus|
|00003eb0| 65 73 20 6e 6f 20 64 61 | 6d 61 67 65 20 74 6f 20 |es no da|mage to |
|00003ec0| 74 68 65 20 73 79 73 74 | 65 6d 2e 0d 00 4e 61 6d |the syst|em...Nam|
|00003ed0| 65 3a 20 40 56 61 63 73 | 69 6e 61 0d 0d 53 69 7a |e: @Vacs|ina..Siz|
|00003ee0| 65 3a 20 31 32 30 36 20 | 74 6f 20 31 32 32 31 20 |e: 1206 |to 1221 |
|00003ef0| 62 79 74 65 73 20 28 43 | 4f 4d 29 0d 20 20 20 20 |bytes (C|OM).    |
|00003f00| 20 20 31 33 33 38 20 74 | 6f 20 31 33 35 33 20 62 |  1338 t|o 1353 b|
|00003f10| 79 74 65 73 20 28 45 58 | 45 29 0d 0d 52 65 73 69 |ytes (EX|E)..Resi|
|00003f20| 64 65 6e 74 20 76 69 72 | 75 73 2c 20 69 6e 66 65 |dent vir|us, infe|
|00003f30| 63 74 73 20 45 58 45 2c | 20 43 4f 4d 20 61 6e 64 |cts EXE,| COM and|
|00003f40| 20 4f 56 4c 20 50 72 6f | 67 72 61 6d 73 0d 54 68 | OVL Pro|grams.Th|
|00003f50| 65 72 65 20 61 72 65 20 | 6d 6f 72 65 20 74 68 61 |ere are |more tha|
|00003f60| 6e 20 33 30 20 76 65 72 | 73 69 6f 6e 73 20 6f 66 |n 30 ver|sions of|
|00003f70| 20 74 68 69 73 20 76 69 | 72 75 73 2e 0d 54 68 69 | this vi|rus..Thi|
|00003f80| 73 20 69 73 20 61 6e 20 | 65 61 72 6c 79 20 76 65 |s is an |early ve|
|00003f90| 72 73 69 6f 6e 20 6f 66 | 20 59 61 6e 6b 65 65 20 |rsion of| Yankee |
|00003fa0| 44 6f 6f 64 6c 65 20 76 | 69 72 75 73 2c 20 77 72 |Doodle v|irus, wr|
|00003fb0| 69 74 74 65 6e 20 69 6e | 20 42 75 6c 67 61 72 69 |itten in| Bulgari|
|00003fc0| 61 0d 62 79 20 73 6f 6d | 65 62 6f 64 79 20 6b 6e |a.by som|ebody kn|
|00003fd0| 6f 77 6e 20 61 73 20 54 | 2e 50 2e 0d 43 6f 6e 74 |own as T|.P..Cont|
|00003fe0| 61 69 6e 73 20 74 68 65 | 20 73 74 72 69 6e 67 20 |ains the| string |
|00003ff0| 22 56 41 43 53 49 4e 41 | 22 2c 20 77 68 69 63 68 |"VACSINA|", which|
|00004000| 20 69 73 20 42 75 6c 67 | 61 72 69 61 6e 20 66 6f | is Bulg|arian fo|
|00004010| 72 20 22 56 41 43 43 49 | 4e 45 22 0d 53 79 6d 70 |r "VACCI|NE".Symp|
|00004020| 74 6f 6d 73 3a 0d 4d 65 | 6d 6f 72 79 20 52 65 73 |toms:.Me|mory Res|
|00004030| 69 64 65 6e 74 20 76 69 | 72 75 73 20 74 68 61 74 |ident vi|rus that|
|00004040| 20 73 6f 75 6e 64 73 20 | 61 20 62 65 65 70 20 61 | sounds |a beep a|
|00004050| 66 74 65 72 20 61 20 73 | 75 63 63 65 73 73 66 75 |fter a s|uccessfu|
|00004060| 6c 0d 69 6e 66 65 63 74 | 69 6f 6e 20 6f 66 20 61 |l.infect|ion of a|
|00004070| 20 70 72 6f 67 72 61 6d | 20 66 69 6c 65 2e 20 20 | program| file.  |
|00004080| 20 49 74 20 77 69 6c 6c | 20 69 6e 66 65 63 74 20 | It will| infect |
|00004090| 61 6e 79 20 66 69 6c 65 | 20 65 78 65 63 75 74 65 |any file| execute|
|000040a0| 64 2e 0d 43 68 65 63 6b | 73 20 74 68 65 20 76 65 |d..Check|s the ve|
|000040b0| 72 73 69 6f 6e 20 6e 75 | 6d 62 65 72 20 6f 66 20 |rsion nu|mber of |
|000040c0| 69 74 73 65 6c 66 20 61 | 6e 64 20 72 65 70 6c 61 |itself a|nd repla|
|000040d0| 63 65 73 20 77 69 74 68 | 20 6e 65 77 65 72 20 63 |ces with| newer c|
|000040e0| 6f 64 65 2e 0d 53 65 65 | 20 61 6c 73 6f 20 65 78 |ode..See| also ex|
|000040f0| 70 6c 61 6e 61 74 69 6f | 6e 20 61 62 6f 75 74 20 |planatio|n about |
|00004100| 59 41 4e 4b 45 45 20 76 | 69 72 75 73 0d 00 4e 61 |YANKEE v|irus..Na|
|00004110| 6d 65 3a 20 40 53 79 73 | 6c 6f 63 6b 0d 0d 52 65 |me: @Sys|lock..Re|
|00004120| 73 69 64 65 6e 74 2c 20 | 65 6e 63 72 79 70 74 65 |sident, |encrypte|
|00004130| 64 20 76 69 72 75 73 2e | 20 49 6e 66 65 63 74 73 |d virus.| Infects|
|00004140| 20 43 4f 4d 20 61 6e 64 | 20 45 58 45 20 66 69 6c | COM and| EXE fil|
|00004150| 65 73 0d 0d 53 79 6d 70 | 74 6f 6d 73 3a 0d 54 68 |es..Symp|toms:.Th|
|00004160| 69 73 20 76 69 72 75 73 | 20 77 69 6c 6c 20 73 65 |is virus| will se|
|00004170| 61 72 63 68 20 74 68 65 | 20 64 69 73 6b 20 66 6f |arch the| disk fo|
|00004180| 72 20 66 69 6c 65 73 20 | 74 68 61 74 20 63 6f 6e |r files |that con|
|00004190| 74 61 69 6e 20 74 68 65 | 20 4d 69 63 72 6f 53 6f |tain the| MicroSo|
|000041a0| 66 74 0d 74 72 61 64 65 | 6d 61 72 6b 2e 20 57 68 |ft.trade|mark. Wh|
|000041b0| 65 6e 65 76 65 72 20 74 | 68 65 20 74 72 61 64 65 |enever t|he trade|
|000041c0| 6d 61 72 6b 20 61 70 70 | 65 61 72 73 2c 20 69 74 |mark app|ears, it|
|000041d0| 20 69 73 20 72 65 70 6c | 61 63 65 64 20 62 79 20 | is repl|aced by |
|000041e0| 74 68 65 0d 65 78 70 72 | 65 73 73 69 6f 6e 20 22 |the.expr|ession "|
|000041f0| 4d 61 63 72 6f 53 6f 66 | 74 22 2e 0d 54 68 69 73 |MacroSof|t"..This|
|00004200| 20 65 6e 63 72 79 70 74 | 65 64 20 76 69 72 75 73 | encrypt|ed virus|
|00004210| 20 61 74 74 61 63 68 65 | 73 20 69 74 73 65 6c 66 | attache|s itself|
|00004220| 20 74 6f 20 74 68 65 20 | 65 6e 64 20 6f 66 20 61 | to the |end of a|
|00004230| 20 43 4f 4d 20 6f 72 20 | 45 58 45 0d 66 69 6c 65 | COM or |EXE.file|
|00004240| 2e 20 20 20 49 6e 66 65 | 63 74 73 20 61 20 70 72 |.   Infe|cts a pr|
|00004250| 6f 67 72 61 6d 20 6f 6e | 65 20 69 6e 20 66 6f 75 |ogram on|e in fou|
|00004260| 72 20 74 69 6d 65 73 20 | 77 68 65 6e 20 65 78 65 |r times |when exe|
|00004270| 63 75 74 65 64 2e 0d 44 | 6f 65 73 20 6e 6f 74 20 |cuted..D|oes not |
|00004280| 69 6e 66 65 63 74 20 69 | 66 20 65 6e 76 69 72 6f |infect i|f enviro|
|00004290| 6e 6d 65 6e 74 20 63 6f | 6e 74 61 69 6e 73 20 53 |nment co|ntains S|
|000042a0| 59 53 4c 4f 43 4b 3d 40 | 2e 0d 00 4e 61 6d 65 3a |YSLOCK=@|...Name:|
|000042b0| 20 40 4d 61 63 68 6f 53 | 6f 66 74 0d 0d 52 65 73 | @MachoS|oft..Res|
|000042c0| 69 64 65 6e 74 2c 20 65 | 6e 63 72 79 70 74 65 64 |ident, e|ncrypted|
|000042d0| 20 76 69 72 75 73 2e 20 | 49 6e 66 65 63 74 73 20 | virus. |Infects |
|000042e0| 43 4f 4d 20 61 6e 64 20 | 45 58 45 20 50 72 6f 67 |COM and |EXE Prog|
|000042f0| 72 61 6d 73 0d 0d 53 79 | 6d 70 74 6f 6d 73 3a 0d |rams..Sy|mptoms:.|
|00004300| 54 68 69 73 20 76 69 72 | 75 73 20 77 69 6c 6c 20 |This vir|us will |
|00004310| 73 65 61 72 63 68 20 74 | 68 65 20 64 69 73 6b 20 |search t|he disk |
|00004320| 66 6f 72 20 66 69 6c 65 | 73 20 74 68 61 74 20 63 |for file|s that c|
|00004330| 6f 6e 74 61 69 6e 20 74 | 68 65 20 4d 69 63 72 6f |ontain t|he Micro|
|00004340| 53 6f 66 74 0d 74 72 61 | 64 65 6d 61 72 6b 2e 20 |Soft.tra|demark. |
|00004350| 57 68 65 6e 65 76 65 72 | 20 74 68 65 20 74 72 61 |Whenever| the tra|
|00004360| 64 65 6d 61 72 6b 20 61 | 70 70 65 61 72 73 2c 20 |demark a|ppears, |
|00004370| 69 74 20 69 73 20 72 65 | 70 6c 61 63 65 64 20 62 |it is re|placed b|
|00004380| 79 20 74 68 65 0d 65 78 | 70 72 65 73 73 69 6f 6e |y the.ex|pression|
|00004390| 20 22 4d 61 63 68 6f 53 | 6f 66 74 22 2e 0d 54 68 | "MachoS|oft"..Th|
|000043a0| 65 20 76 69 72 75 73 20 | 77 69 6c 6c 20 63 72 65 |e virus |will cre|
|000043b0| 61 74 65 20 61 20 68 69 | 64 64 65 6e 20 66 69 6c |ate a hi|dden fil|
|000043c0| 65 20 49 42 4d 49 4f 4e | 45 54 2e 53 59 53 2c 20 |e IBMION|ET.SYS, |
|000043d0| 74 68 61 74 20 63 6f 6e | 74 61 69 6e 73 20 74 68 |that con|tains th|
|000043e0| 65 0d 6e 75 6d 62 65 72 | 20 6f 66 20 74 68 65 20 |e.number| of the |
|000043f0| 6c 61 73 74 20 61 62 73 | 6f 6c 75 74 65 20 64 69 |last abs|olute di|
|00004400| 73 6b 20 73 65 63 74 6f | 72 20 6e 75 6d 62 65 72 |sk secto|r number|
|00004410| 20 69 6e 66 65 63 74 65 | 64 0d 44 6f 65 73 20 6e | infecte|d.Does n|
|00004420| 6f 74 20 69 6e 66 65 63 | 74 20 69 66 20 65 6e 76 |ot infec|t if env|
|00004430| 69 72 6f 6e 6d 65 6e 74 | 20 63 6f 6e 74 61 69 6e |ironment| contain|
|00004440| 73 20 56 49 52 55 53 3d | 4f 46 46 2e 0d 00 4e 61 |s VIRUS=|OFF...Na|
|00004450| 6d 65 3a 20 40 59 61 6e | 6b 65 65 20 40 44 6f 6f |me: @Yan|kee @Doo|
|00004460| 64 6c 65 20 20 20 20 20 | 20 20 20 20 44 69 73 63 |dle     |    Disc|
|00004470| 6f 76 65 72 65 64 3a 20 | 53 65 70 74 65 6d 62 65 |overed: |Septembe|
|00004480| 72 20 31 39 38 39 0d 0d | 52 65 73 69 64 65 6e 74 |r 1989..|Resident|
|00004490| 20 76 69 72 75 73 2c 20 | 69 6e 66 65 63 74 73 20 | virus, |infects |
|000044a0| 43 4f 4d 20 61 6e 64 20 | 45 58 45 20 50 72 6f 67 |COM and |EXE Prog|
|000044b0| 72 61 6d 73 0d 54 68 65 | 72 65 20 61 72 65 20 6d |rams.The|re are m|
|000044c0| 6f 72 65 20 74 68 61 6e | 20 35 30 20 64 69 66 66 |ore than| 50 diff|
|000044d0| 65 72 65 6e 74 20 76 65 | 72 73 69 6f 6e 73 20 6f |erent ve|rsions o|
|000044e0| 66 20 74 68 69 73 20 76 | 69 72 75 73 2e 0d 45 61 |f this v|irus..Ea|
|000044f0| 63 68 20 6e 65 77 20 76 | 65 72 73 69 6f 6e 20 69 |ch new v|ersion i|
|00004500| 73 20 63 61 70 61 62 6c | 65 20 6f 66 20 72 65 6d |s capabl|e of rem|
|00004510| 6f 76 69 6e 67 20 74 68 | 65 20 6f 6c 64 20 6f 6e |oving th|e old on|
|00004520| 65 2e 0d 54 68 6f 73 65 | 20 76 69 72 75 73 65 73 |e..Those| viruses|
|00004530| 20 77 65 72 65 20 77 72 | 69 74 74 65 6e 20 69 6e | were wr|itten in|
|00004540| 20 42 75 6c 67 61 72 69 | 61 20 62 79 20 73 6f 6d | Bulgari|a by som|
|00004550| 65 62 6f 64 79 20 6b 6e | 6f 77 6e 20 61 73 20 54 |ebody kn|own as T|
|00004560| 2e 50 2e 0d 0d 53 79 6d | 70 74 6f 6d 73 3a 0d 57 |.P...Sym|ptoms:.W|
|00004570| 68 65 6e 20 69 6e 20 6d | 65 6d 6f 72 79 20 69 6e |hen in m|emory in|
|00004580| 66 65 63 74 73 20 65 76 | 65 72 79 20 66 69 6c 65 |fects ev|ery file|
|00004590| 20 65 78 65 63 75 74 65 | 64 2e 0d 56 65 72 73 69 | execute|d..Versi|
|000045a0| 6f 6e 73 20 35 2d 32 36 | 20 68 61 76 65 20 6e 6f |ons 5-26| have no|
|000045b0| 20 6e 6f 74 69 63 65 61 | 62 6c 65 20 65 66 66 65 | noticea|ble effe|
|000045c0| 63 74 73 2c 20 74 68 65 | 79 20 61 72 65 20 63 61 |cts, the|y are ca|
|000045d0| 6c 6c 65 64 20 22 56 41 | 43 53 49 4e 41 22 2e 0d |lled "VA|CSINA"..|
|000045e0| 56 65 72 73 69 6f 6e 73 | 20 32 36 20 74 6f 20 33 |Versions| 26 to 3|
|000045f0| 32 20 77 69 6c 6c 20 70 | 6c 61 79 20 22 59 61 6e |2 will p|lay "Yan|
|00004600| 6b 65 65 20 44 6f 6f 64 | 6c 65 22 20 6d 65 6c 6f |kee Dood|le" melo|
|00004610| 64 79 20 77 68 65 6e 20 | 41 4c 54 2d 43 54 52 4c |dy when |ALT-CTRL|
|00004620| 2d 44 45 4c 0d 20 20 69 | 73 20 70 72 65 73 73 65 |-DEL.  i|s presse|
|00004630| 64 2e 0d 56 65 72 73 69 | 6f 6e 73 20 33 33 20 74 |d..Versi|ons 33 t|
|00004640| 6f 20 34 33 20 77 69 6c | 6c 20 70 6c 61 79 20 74 |o 43 wil|l play t|
|00004650| 68 65 20 6d 65 6c 6f 64 | 79 20 77 68 65 6e 20 74 |he melod|y when t|
|00004660| 68 65 20 73 79 73 74 65 | 6d 20 63 6c 6f 63 6b 20 |he syste|m clock |
|00004670| 72 65 61 63 68 65 73 0d | 20 20 30 35 3a 30 30 20 |reaches.|  05:00 |
|00004680| 6f 72 20 31 37 3a 30 30 | 2e 0d 56 65 72 73 69 6f |or 17:00|..Versio|
|00004690| 6e 20 34 32 20 61 6e 64 | 20 61 62 6f 76 65 20 77 |n 42 and| above w|
|000046a0| 69 6c 6c 20 61 6c 73 6f | 20 73 65 65 6b 20 61 6e |ill also| seek an|
|000046b0| 64 20 6d 6f 64 69 66 79 | 20 50 69 6e 67 20 50 6f |d modify| Ping Po|
|000046c0| 6e 67 20 76 69 72 75 73 | 65 73 2c 0d 20 20 63 68 |ng virus|es,.  ch|
|000046d0| 61 6e 67 69 6e 67 20 74 | 68 65 6d 20 73 6f 20 74 |anging t|hem so t|
|000046e0| 68 61 74 20 74 68 65 79 | 20 73 65 6c 66 2d 64 65 |hat they| self-de|
|000046f0| 73 74 72 75 63 74 20 61 | 66 74 65 72 20 31 30 30 |struct a|fter 100|
|00004700| 20 69 6e 66 65 63 74 69 | 6f 6e 73 2e 0d 56 65 72 | infecti|ons..Ver|
|00004710| 73 69 6f 6e 20 34 36 20 | 77 69 6c 6c 20 72 65 6d |sion 46 |will rem|
|00004720| 6f 76 65 20 43 61 73 63 | 61 64 65 20 28 31 37 30 |ove Casc|ade (170|
|00004730| 58 29 20 76 69 72 75 73 | 2e 0d 00 4e 61 6d 65 3a |X) virus|...Name:|
|00004740| 20 40 56 50 20 20 20 20 | 20 20 20 20 44 69 73 63 | @VP    |    Disc|
|00004750| 6f 76 65 72 65 64 3a 20 | 4d 61 79 20 31 39 39 30 |overed: |May 1990|
|00004760| 0d 0d 4e 6f 6e 20 72 65 | 73 69 64 65 6e 74 20 76 |..Non re|sident v|
|00004770| 69 72 75 73 2c 20 69 6e | 66 65 63 74 73 20 43 4f |irus, in|fects CO|
|00004780| 4d 20 66 69 6c 65 73 2e | 0d 0d 53 79 6d 70 74 6f |M files.|..Sympto|
|00004790| 6d 73 3a 0d 57 68 65 6e | 20 69 6e 66 65 63 74 65 |ms:.When| infecte|
|000047a0| 64 20 70 72 6f 67 72 61 | 6d 20 69 73 20 72 75 6e |d progra|m is run|
|000047b0| 2c 20 74 68 65 20 76 69 | 72 75 73 20 77 69 6c 6c |, the vi|rus will|
|000047c0| 20 61 74 74 65 6d 70 74 | 20 74 6f 20 6c 6f 63 61 | attempt| to loca|
|000047d0| 74 65 20 61 6e 64 0d 69 | 6e 66 65 63 74 20 61 6e |te and.i|nfect an|
|000047e0| 6f 74 68 65 72 20 43 4f | 4d 20 66 69 6c 65 2e 20 |other CO|M file. |
|000047f0| 20 20 49 6e 20 73 6f 6d | 65 20 63 61 73 65 73 2c |  In som|e cases,|
|00004800| 20 74 68 65 20 76 69 72 | 75 73 20 77 69 6c 6c 20 | the vir|us will |
|00004810| 64 69 73 70 6c 61 79 20 | 74 68 65 0d 63 6f 6e 74 |display |the.cont|
|00004820| 65 6e 74 73 20 6f 66 20 | 74 68 65 20 70 72 6f 67 |ents of |the prog|
|00004830| 72 61 6d 20 62 65 69 6e | 67 20 69 6e 66 65 63 74 |ram bein|g infect|
|00004840| 65 64 2e 20 49 6e 20 6f | 74 68 65 72 20 63 61 73 |ed. In o|ther cas|
|00004850| 65 73 2c 20 74 68 65 20 | 76 69 72 75 73 20 6d 61 |es, the |virus ma|
|00004860| 79 0d 74 72 79 20 74 6f | 20 65 78 65 63 75 74 65 |y.try to| execute|
|00004870| 20 74 68 65 20 70 72 6f | 67 72 61 6d 20 62 65 69 | the pro|gram bei|
|00004880| 6e 67 20 69 6e 66 65 63 | 74 65 64 2e 20 20 53 79 |ng infec|ted.  Sy|
|00004890| 73 74 65 6d 20 75 73 75 | 61 6c 6c 79 20 73 6c 6f |stem usu|ally slo|
|000048a0| 77 73 20 64 6f 77 6e 2e | 0d 00 4e 61 6d 65 3a 20 |ws down.|..Name: |
|000048b0| 40 56 69 72 42 61 73 20 | 2f 20 40 56 42 61 73 69 |@VirBas |/ @VBasi|
|000048c0| 63 20 2f 20 40 35 31 32 | 30 20 20 20 20 20 44 69 |c / @512|0     Di|
|000048d0| 73 63 6f 76 65 72 65 64 | 3a 20 4d 61 79 20 31 39 |scovered|: May 19|
|000048e0| 39 30 0d 0d 4e 6f 6e 20 | 72 65 73 69 64 65 6e 74 |90..Non |resident|
|000048f0| 20 76 69 72 75 73 2c 20 | 69 6e 66 65 63 74 73 20 | virus, |infects |
|00004900| 43 4f 4d 20 61 6e 64 20 | 45 58 45 20 66 69 6c 65 |COM and |EXE file|
|00004910| 73 0d 0d 53 79 6d 70 74 | 6f 6d 73 3a 0d 54 68 69 |s..Sympt|oms:.Thi|
|00004920| 73 20 76 69 72 75 73 20 | 69 73 20 77 61 73 20 77 |s virus |is was w|
|00004930| 72 69 74 74 65 6e 20 69 | 6e 20 54 75 72 62 6f 20 |ritten i|n Turbo |
|00004940| 42 61 73 69 63 2e 20 57 | 68 65 6e 20 61 6e 20 69 |Basic. W|hen an i|
|00004950| 6e 66 65 63 74 65 64 20 | 70 72 6f 67 72 61 6d 0d |nfected |program.|
|00004960| 69 73 20 65 78 65 63 75 | 74 65 64 2c 20 74 68 65 |is execu|ted, the|
|00004970| 20 76 69 72 75 73 20 77 | 69 6c 6c 20 69 6e 66 65 | virus w|ill infe|
|00004980| 63 74 20 6f 6e 65 20 43 | 4f 4d 20 61 6e 64 20 6f |ct one C|OM and o|
|00004990| 6e 65 20 45 58 45 20 66 | 69 6c 65 20 69 6e 20 74 |ne EXE f|ile in t|
|000049a0| 68 65 0d 63 75 72 72 65 | 6e 74 20 64 69 72 65 63 |he.curre|nt direc|
|000049b0| 74 6f 72 79 2e 20 54 68 | 65 6e 20 69 74 20 77 69 |tory. Th|en it wi|
|000049c0| 6c 6c 20 74 72 79 20 74 | 6f 20 69 6e 66 65 63 74 |ll try t|o infect|
|000049d0| 20 72 61 6e 64 6f 6d 6c | 79 20 73 65 6c 65 63 74 | randoml|y select|
|000049e0| 65 64 20 43 4f 4d 0d 6f | 72 20 45 58 45 20 66 69 |ed COM.o|r EXE fi|
|000049f0| 6c 65 73 20 69 6e 20 65 | 61 63 68 20 64 69 72 65 |les in e|ach dire|
|00004a00| 63 74 6f 72 79 20 6f 6e | 20 43 3a 20 64 72 69 76 |ctory on| C: driv|
|00004a10| 65 2e 0d 54 68 69 73 20 | 76 69 72 75 73 20 64 6f |e..This |virus do|
|00004a20| 65 73 20 6e 6f 74 20 63 | 68 65 63 6b 20 66 6f 72 |es not c|heck for|
|00004a30| 20 64 69 73 6b 20 77 72 | 69 74 65 20 65 72 72 6f | disk wr|ite erro|
|00004a40| 72 73 20 77 68 65 6e 20 | 74 72 79 69 6e 67 20 74 |rs when |trying t|
|00004a50| 6f 20 69 6e 66 65 63 74 | 0d 70 72 6f 67 72 61 6d |o infect|.program|
|00004a60| 73 2e 20 20 54 68 75 73 | 2c 20 64 69 73 6b 20 77 |s.  Thus|, disk w|
|00004a70| 72 69 74 65 20 65 72 72 | 6f 72 20 6d 65 73 73 61 |rite err|or messa|
|00004a80| 67 65 73 20 6d 61 79 20 | 6f 63 63 75 72 20 77 68 |ges may |occur wh|
|00004a90| 65 6e 20 6e 6f 20 64 69 | 73 6b 20 43 3a 0d 65 78 |en no di|sk C:.ex|
|00004aa0| 69 73 74 73 20 69 6e 20 | 74 68 65 20 73 79 73 74 |ists in |the syst|
|00004ab0| 65 6d 0d 44 61 74 61 20 | 66 69 6c 65 73 20 6d 61 |em.Data |files ma|
|00004ac0| 79 20 62 65 63 6f 6d 65 | 20 63 6f 72 72 75 70 74 |y become| corrupt|
|00004ad0| 65 64 20 61 6e 64 20 63 | 72 6f 73 73 6c 69 6e 6b |ed and c|rosslink|
|00004ae0| 69 6e 67 20 6f 66 20 66 | 69 6c 65 73 20 6d 61 79 |ing of f|iles may|
|00004af0| 20 6f 63 63 75 72 2e 0d | 00 4e 61 6d 65 3a 20 40 | occur..|.Name: @|
|00004b00| 38 20 54 75 6e 65 73 0d | 0d 52 65 73 69 64 65 6e |8 Tunes.|.Residen|
|00004b10| 74 20 76 69 72 75 73 2c | 20 69 6e 66 65 63 74 20 |t virus,| infect |
|00004b20| 43 4f 4d 20 61 6e 64 20 | 45 58 45 20 66 69 6c 65 |COM and |EXE file|
|00004b30| 73 20 65 78 63 65 70 74 | 20 43 4f 4d 4d 41 4e 44 |s except| COMMAND|
|00004b40| 2e 43 4f 4d 0d 0d 53 79 | 6d 70 74 6f 6d 73 3a 0d |.COM..Sy|mptoms:.|
|00004b50| 49 6e 66 65 63 74 73 20 | 65 76 65 72 79 20 70 72 |Infects |every pr|
|00004b60| 6f 67 72 61 6d 20 65 78 | 65 63 75 74 65 64 2e 0d |ogram ex|ecuted..|
|00004b70| 50 6c 61 79 73 20 6f 6e | 65 20 6f 66 20 65 69 67 |Plays on|e of eig|
|00004b80| 68 74 20 70 72 65 2d 70 | 72 6f 67 72 61 6d 65 64 |ht pre-p|rogramed|
|00004b90| 20 74 75 6e 65 73 20 77 | 68 65 6e 20 63 65 72 74 | tunes w|hen cert|
|00004ba0| 61 69 6e 20 63 6f 6e 64 | 69 74 69 6f 6e 73 0d 6f |ain cond|itions.o|
|00004bb0| 63 63 75 72 2e 0d 00 4e | 61 6d 65 3a 20 40 50 69 |ccur...N|ame: @Pi|
|00004bc0| 78 65 6c 20 31 2f 32 2f | 33 0d 0d 4e 6f 6e 20 72 |xel 1/2/|3..Non r|
|00004bd0| 65 73 69 64 65 6e 74 20 | 76 69 72 75 73 2c 20 69 |esident |virus, i|
|00004be0| 6e 66 65 63 74 73 20 43 | 4f 4d 20 70 72 6f 67 72 |nfects C|OM progr|
|00004bf0| 61 6d 73 0d 0d 53 79 6d | 70 74 6f 6d 73 3a 0d 54 |ams..Sym|ptoms:.T|
|00004c00| 68 69 73 20 76 69 72 75 | 73 20 68 61 73 20 74 68 |his viru|s has th|
|00004c10| 72 65 65 20 64 69 66 66 | 65 72 65 6e 74 20 76 65 |ree diff|erent ve|
|00004c20| 72 73 69 6f 6e 2c 20 73 | 69 7a 65 64 3a 20 33 35 |rsion, s|ized: 35|
|00004c30| 34 2c 20 32 39 39 2c 20 | 32 37 37 20 62 79 74 65 |4, 299, |277 byte|
|00004c40| 73 0d 54 68 65 20 76 69 | 72 75 73 20 63 6f 6e 74 |s.The vi|rus cont|
|00004c50| 61 69 6e 73 20 61 6e 20 | 69 6e 74 65 72 6e 61 6c |ains an |internal|
|00004c60| 20 63 6f 75 6e 74 65 72 | 20 77 68 69 63 68 20 74 | counter| which t|
|00004c70| 72 69 67 67 65 72 73 20 | 74 68 65 20 61 70 70 6c |riggers |the appl|
|00004c80| 69 63 61 74 69 6f 6e 0d | 70 6f 72 74 69 6f 6e 20 |ication.|portion |
|00004c90| 6f 66 20 74 68 65 20 76 | 69 72 75 73 20 63 6f 64 |of the v|irus cod|
|00004ca0| 65 2e 20 20 57 68 65 6e | 20 74 68 65 20 69 6e 66 |e.  When| the inf|
|00004cb0| 65 63 74 65 64 20 70 72 | 6f 67 72 61 6d 20 69 73 |ected pr|ogram is|
|00004cc0| 20 65 78 65 63 75 74 65 | 64 2c 0d 61 66 74 65 72 | execute|d,.after|
|00004cd0| 20 74 68 65 20 63 6f 75 | 6e 74 65 72 20 73 69 67 | the cou|nter sig|
|00004ce0| 6e 61 6c 20 68 61 73 20 | 62 65 65 6e 20 73 65 74 |nal has |been set|
|00004cf0| 2c 20 74 68 65 20 66 6f | 6c 6c 6f 77 69 6e 67 20 |, the fo|llowing |
|00004d00| 6d 65 73 73 61 67 65 20 | 77 69 6c 6c 0d 62 65 20 |message |will.be |
|00004d10| 64 69 73 70 6c 61 79 65 | 64 3a 0d 20 20 20 20 20 |displaye|d:.     |
|00004d20| 20 20 20 20 20 20 22 50 | 72 6f 67 72 61 6d 20 73 |      "P|rogram s|
|00004d30| 69 63 6b 20 65 72 72 6f | 72 3a 22 0d 22 43 61 6c |ick erro|r:"."Cal|
|00004d40| 6c 20 64 6f 63 74 6f 72 | 20 6f 72 20 62 75 79 20 |l doctor| or buy |
|00004d50| 50 49 58 45 4c 20 66 6f | 72 20 63 75 72 65 20 64 |PIXEL fo|r cure d|
|00004d60| 65 73 63 72 69 70 74 69 | 6f 6e 2e 22 0d 0d 54 68 |escripti|on."..Th|
|00004d70| 65 20 73 6d 61 6c 6c 65 | 73 74 20 28 32 37 37 20 |e smalle|st (277 |
|00004d80| 62 79 74 65 73 29 20 76 | 65 72 73 69 6f 6e 20 64 |bytes) v|ersion d|
|00004d90| 69 73 70 6c 61 79 73 20 | 22 50 41 52 49 54 59 20 |isplays |"PARITY |
|00004da0| 45 52 52 4f 52 22 20 6d | 65 73 73 61 67 65 2e 0d |ERROR" m|essage..|
|00004db0| 00 4e 61 6d 65 3a 20 40 | 54 61 69 77 61 6e 0d 0d |.Name: @|Taiwan..|
|00004dc0| 52 65 73 69 64 65 6e 74 | 20 76 69 72 75 73 2e 20 |Resident| virus. |
|00004dd0| 49 6e 66 65 63 74 73 2f | 44 65 73 74 72 75 63 74 |Infects/|Destruct|
|00004de0| 73 20 43 4f 4d 20 50 72 | 6f 67 72 61 6d 73 0d 0d |s COM Pr|ograms..|
|00004df0| 53 79 6d 70 74 6f 6d 73 | 3a 0d 57 68 65 6e 20 61 |Symptoms|:.When a|
|00004e00| 6e 20 69 6e 66 65 63 74 | 65 64 20 70 72 6f 67 72 |n infect|ed progr|
|00004e10| 61 6d 20 69 73 20 65 78 | 65 63 75 74 65 64 2c 20 |am is ex|ecuted, |
|00004e20| 74 68 65 20 76 69 72 75 | 73 20 77 69 6c 6c 20 73 |the viru|s will s|
|00004e30| 65 61 72 63 68 20 74 68 | 65 0d 68 61 72 64 20 64 |earch th|e.hard d|
|00004e40| 69 73 6b 20 66 6f 72 20 | 61 20 63 6c 65 61 6e 20 |isk for |a clean |
|00004e50| 66 69 6c 65 20 61 6e 64 | 20 69 6e 66 65 63 74 20 |file and| infect |
|00004e60| 69 74 2e 0d 54 68 65 20 | 76 69 72 75 73 20 77 69 |it..The |virus wi|
|00004e70| 6c 6c 20 70 6c 61 63 65 | 20 69 74 73 65 6c 66 20 |ll place| itself |
|00004e80| 69 6e 20 74 68 65 20 66 | 69 72 73 74 20 37 34 33 |in the f|irst 743|
|00004e90| 20 62 79 74 65 73 20 69 | 6e 20 74 68 65 20 66 69 | bytes i|n the fi|
|00004ea0| 6c 65 2c 0d 61 6e 64 20 | 74 68 65 20 6f 72 69 67 |le,.and |the orig|
|00004eb0| 69 6e 61 6c 20 63 6f 64 | 65 20 77 69 6c 6c 20 62 |inal cod|e will b|
|00004ec0| 65 20 74 72 61 6e 73 66 | 65 72 72 65 64 20 74 6f |e transf|erred to|
|00004ed0| 20 74 68 65 20 65 6e 64 | 20 6f 66 20 74 68 65 20 | the end| of the |
|00004ee0| 66 69 6c 65 2e 0d 00 4e | 61 6d 65 3a 20 20 40 53 |file...N|ame:  @S|
|00004ef0| 6f 75 74 68 20 41 66 72 | 69 63 61 6e 20 28 41 20 |outh Afr|ican (A |
|00004f00| 26 20 42 29 0d 20 20 20 | 20 20 20 20 40 56 69 72 |& B).   |    @Vir|
|00004f10| 75 73 2d 42 2f 40 4d 69 | 61 6d 69 2f 40 4d 75 6e |us-B/@Mi|ami/@Mun|
|00004f20| 69 63 68 0d 0d 52 65 73 | 69 64 65 6e 74 20 76 69 |ich..Res|ident vi|
|00004f30| 72 75 73 2e 20 49 6e 66 | 65 63 74 73 20 43 4f 4d |rus. Inf|ects COM|
|00004f40| 20 50 72 6f 67 72 61 6d | 73 0d 0d 53 79 6d 70 74 | Program|s..Sympt|
|00004f50| 6f 6d 73 3a 0d 4f 6e 20 | 66 72 69 64 61 79 2c 20 |oms:.On |friday, |
|00004f60| 74 68 65 20 31 33 74 68 | 2c 20 69 66 20 61 6e 20 |the 13th|, if an |
|00004f70| 69 6e 66 65 63 74 65 64 | 20 66 69 6c 65 20 69 73 |infected| file is|
|00004f80| 20 65 78 65 63 75 74 65 | 64 2c 20 69 74 20 77 69 | execute|d, it wi|
|00004f90| 6c 6c 20 62 65 0d 64 65 | 6c 65 74 65 64 2e 20 54 |ll be.de|leted. T|
|00004fa0| 68 69 73 20 76 69 72 75 | 73 20 68 61 73 20 6e 6f |his viru|s has no|
|00004fb0| 20 63 6f 6e 6e 65 63 74 | 69 6f 6e 20 74 6f 20 74 | connect|ion to t|
|00004fc0| 68 65 20 4a 65 72 75 73 | 61 6c 65 6d 20 76 69 72 |he Jerus|alem vir|
|00004fd0| 75 73 2c 0d 65 78 63 65 | 70 74 20 66 6f 72 20 74 |us,.exce|pt for t|
|00004fe0| 68 65 20 73 69 6d 69 6c | 61 72 20 73 79 6d 70 74 |he simil|ar sympt|
|00004ff0| 6f 6d 2e 0d 44 6f 65 73 | 20 6e 6f 74 20 69 6e 66 |om..Does| not inf|
|00005000| 65 63 74 20 66 69 6c 65 | 73 20 77 69 74 68 20 52 |ect file|s with R|
|00005010| 65 61 64 2d 4f 6e 6c 79 | 20 66 6c 61 67 20 73 65 |ead-Only| flag se|
|00005020| 74 2e 20 56 69 72 75 73 | 2d 42 20 69 73 0d 61 20 |t. Virus|-B is.a |
|00005030| 6e 6f 6e 2d 64 65 73 74 | 72 75 63 74 69 76 65 20 |non-dest|ructive |
|00005040| 76 61 72 69 61 6e 74 2e | 0d 43 4f 4d 4d 41 4e 44 |variant.|.COMMAND|
|00005050| 2e 43 4f 4d 20 69 73 20 | 6e 6f 74 20 69 6e 66 65 |.COM is |not infe|
|00005060| 63 74 65 64 2e 20 20 41 | 6e 79 20 66 69 6c 65 20 |cted.  A|ny file |
|00005070| 72 75 6e 20 6f 6e 20 46 | 72 69 64 61 79 20 74 68 |run on F|riday th|
|00005080| 65 20 31 33 74 68 0d 77 | 69 6c 6c 20 62 65 20 64 |e 13th.w|ill be d|
|00005090| 65 6c 65 74 65 64 2e 0d | 00 4e 61 6d 65 3a 20 20 |eleted..|.Name:  |
|000050a0| 40 64 42 61 73 65 0d 0d | 49 6e 66 65 63 74 73 20 |@dBase..|Infects |
|000050b0| 43 4f 4d 20 50 72 6f 67 | 72 61 6d 20 66 69 6c 65 |COM Prog|ram file|
|000050c0| 73 0d 0d 53 79 6d 70 74 | 6f 6d 73 3a 0d 4d 65 6d |s..Sympt|oms:.Mem|
|000050d0| 6f 72 79 20 72 65 73 69 | 64 65 6e 74 20 76 69 72 |ory resi|dent vir|
|000050e0| 75 73 20 74 68 61 74 20 | 74 72 61 6e 73 70 6f 73 |us that |transpos|
|000050f0| 65 73 20 72 61 6e 64 6f | 6d 20 62 79 74 65 73 20 |es rando|m bytes |
|00005100| 69 6e 20 64 42 61 73 65 | 20 0d 66 69 6c 65 73 20 |in dBase| .files |
|00005110| 74 68 61 74 20 68 61 76 | 65 20 74 68 65 20 65 78 |that hav|e the ex|
|00005120| 74 65 6e 73 69 6f 6e 20 | 2e 44 42 46 2e 20 20 49 |tension |.DBF.  I|
|00005130| 74 20 6b 65 65 70 73 20 | 74 72 61 63 6b 20 6f 66 |t keeps |track of|
|00005140| 20 77 68 69 63 68 20 66 | 69 6c 65 73 0d 61 6e 64 | which f|iles.and|
|00005150| 20 62 79 74 65 73 20 77 | 65 72 65 20 74 72 61 6e | bytes w|ere tran|
|00005160| 73 70 6f 73 65 64 20 69 | 6e 20 61 20 68 69 64 64 |sposed i|n a hidd|
|00005170| 65 6e 20 66 69 6c 65 20 | 28 42 55 47 2e 44 41 54 |en file |(BUG.DAT|
|00005180| 29 20 69 6e 20 74 68 65 | 20 73 61 6d 65 0d 64 69 |) in the| same.di|
|00005190| 72 65 63 74 6f 72 79 20 | 61 73 20 74 68 65 20 2e |rectory |as the .|
|000051a0| 44 42 46 20 66 69 6c 65 | 73 0d 54 68 65 20 76 69 |DBF file|s.The vi|
|000051b0| 72 75 73 20 72 65 73 74 | 6f 72 65 73 20 74 68 65 |rus rest|ores the|
|000051c0| 73 65 20 62 79 74 65 73 | 20 69 66 20 74 68 65 20 |se bytes| if the |
|000051d0| 66 69 6c 65 20 69 73 20 | 72 65 61 64 2c 20 73 6f |file is |read, so|
|000051e0| 20 69 74 20 61 70 70 65 | 61 72 73 0d 74 68 61 74 | it appe|ars.that|
|000051f0| 20 6e 6f 74 68 69 6e 67 | 20 69 73 20 77 72 6f 6e | nothing| is wron|
|00005200| 67 2e 20 20 4f 6e 63 65 | 20 74 68 65 20 42 55 47 |g.  Once| the BUG|
|00005210| 2e 44 41 54 20 66 69 6c | 65 20 69 73 20 39 30 20 |.DAT fil|e is 90 |
|00005220| 64 61 79 73 20 6f 6c 64 | 20 6f 72 20 6d 6f 72 65 |days old| or more|
|00005230| 2c 0d 74 68 65 20 76 69 | 72 75 73 20 77 69 6c 6c |,.the vi|rus will|
|00005240| 20 6f 76 65 72 77 72 69 | 74 65 20 74 68 65 20 46 | overwri|te the F|
|00005250| 41 54 20 61 6e 64 20 72 | 6f 6f 74 20 64 69 72 65 |AT and r|oot dire|
|00005260| 63 74 6f 72 79 20 6f 6e | 20 74 68 65 20 64 69 73 |ctory on| the dis|
|00005270| 6b 2e 0d 0d 54 68 69 73 | 20 76 69 72 75 73 20 69 |k...This| virus i|
|00005280| 73 20 70 61 72 74 69 63 | 75 6c 61 72 6c 79 20 64 |s partic|ularly d|
|00005290| 61 6e 67 65 72 6f 75 73 | 20 73 69 6e 63 65 20 69 |angerous| since i|
|000052a0| 74 73 20 63 6f 6e 73 74 | 72 75 63 74 69 6f 6e 20 |ts const|ruction |
|000052b0| 0d 70 65 72 6d 69 74 73 | 20 74 68 65 20 63 6f 72 |.permits| the cor|
|000052c0| 72 75 70 74 69 6f 6e 20 | 6f 66 20 6c 6f 6e 67 20 |ruption |of long |
|000052d0| 74 65 72 6d 20 62 61 63 | 6b 75 70 73 20 77 69 74 |term bac|kups wit|
|000052e0| 68 6f 75 74 20 74 68 65 | 20 75 73 65 72 20 0d 62 |hout the| user .b|
|000052f0| 65 69 6e 67 20 61 77 61 | 72 65 20 6f 66 20 69 74 |eing awa|re of it|
|00005300| 2e 0d 00 4e 61 6d 65 3a | 20 40 4c 65 68 69 67 68 |...Name:| @Lehigh|
|00005310| 0d 0d 49 6e 66 65 63 74 | 73 20 6f 6e 6c 79 20 43 |..Infect|s only C|
|00005320| 4f 4d 4d 41 4e 44 2e 43 | 4f 4d 0d 0d 53 79 6d 70 |OMMAND.C|OM..Symp|
|00005330| 74 6f 6d 73 3a 0d 54 68 | 69 73 20 76 69 72 75 73 |toms:.Th|is virus|
|00005340| 20 69 73 20 61 20 72 65 | 73 69 64 65 6e 74 20 6f | is a re|sident o|
|00005350| 6e 65 2c 20 74 68 61 74 | 20 69 6e 66 65 63 74 73 |ne, that| infects|
|00005360| 20 6f 6e 6c 79 20 43 4f | 4d 4d 41 4e 44 2e 43 4f | only CO|MMAND.CO|
|00005370| 4d 2e 0d 54 68 65 20 69 | 6e 66 65 63 74 69 6f 6e |M..The i|nfection|
|00005380| 20 6d 65 63 68 61 6e 69 | 73 6d 20 69 73 20 74 6f | mechani|sm is to|
|00005390| 20 6f 76 65 72 77 72 69 | 74 65 20 74 68 65 20 73 | overwri|te the s|
|000053a0| 74 61 63 6b 20 73 70 61 | 63 65 2e 0d 41 66 74 65 |tack spa|ce..Afte|
|000053b0| 72 20 66 6f 75 72 20 69 | 6e 66 65 63 74 69 6f 6e |r four i|nfection|
|000053c0| 73 2c 20 69 74 20 74 72 | 61 73 68 65 73 20 74 68 |s, it tr|ashes th|
|000053d0| 65 20 64 69 73 6b 20 46 | 41 54 20 61 6e 64 20 42 |e disk F|AT and B|
|000053e0| 6f 6f 74 2c 0d 62 79 20 | 6f 76 65 72 77 72 69 74 |oot,.by |overwrit|
|000053f0| 69 6e 67 20 74 68 65 6d | 20 77 69 74 68 20 33 32 |ing them| with 32|
|00005400| 20 73 65 63 74 6f 72 73 | 20 6f 66 20 64 61 74 61 | sectors| of data|
|00005410| 20 66 72 6f 6d 20 52 4f | 4d 20 42 49 4f 53 2e 0d | from RO|M BIOS..|
|00005420| 49 74 20 61 6c 73 6f 20 | 63 68 61 6e 67 65 73 20 |It also |changes |
|00005430| 74 68 65 20 64 61 74 65 | 20 61 6e 64 20 74 69 6d |the date| and tim|
|00005440| 65 20 6f 66 20 69 6e 66 | 65 63 74 65 64 20 66 69 |e of inf|ected fi|
|00005450| 6c 65 73 2e 0d 00 4e 61 | 6d 65 3a 20 40 43 68 72 |les...Na|me: @Chr|
|00005460| 69 73 74 6d 61 73 0d 20 | 20 20 20 20 20 40 58 41 |istmas. |     @XA|
|00005470| 31 20 2f 20 40 58 41 32 | 20 2f 20 40 58 4d 41 53 |1 / @XA2| / @XMAS|
|00005480| 0d 0d 45 6e 63 72 79 70 | 74 65 64 20 76 69 72 75 |..Encryp|ted viru|
|00005490| 73 2e 20 49 6e 66 65 63 | 74 73 20 43 4f 4d 20 70 |s. Infec|ts COM p|
|000054a0| 72 6f 67 72 61 6d 73 0d | 0d 53 79 6d 70 74 6f 6d |rograms.|.Symptom|
|000054b0| 73 3a 0d 54 68 65 20 76 | 69 72 75 73 20 77 69 6c |s:.The v|irus wil|
|000054c0| 6c 20 61 63 74 69 76 61 | 74 65 20 6f 6e 20 41 70 |l activa|te on Ap|
|000054d0| 72 69 6c 20 74 68 65 20 | 31 73 74 20 61 6e 64 20 |ril the |1st and |
|000054e0| 64 65 73 74 72 6f 79 20 | 74 68 65 20 70 61 72 74 |destroy |the part|
|000054f0| 69 74 69 6f 6e 0d 74 61 | 62 6c 65 20 6f 66 20 74 |ition.ta|ble of t|
|00005500| 68 65 20 68 61 72 64 20 | 64 69 73 6b 21 20 20 46 |he hard |disk!  F|
|00005510| 72 6f 6d 20 44 65 63 65 | 6d 62 65 72 20 32 34 74 |rom Dece|mber 24t|
|00005520| 68 20 75 6e 74 69 6c 20 | 4a 61 6e 75 61 72 79 20 |h until |January |
|00005530| 31 73 74 20 69 74 20 77 | 69 6c 6c 0d 64 72 61 77 |1st it w|ill.draw|
|00005540| 20 61 20 66 75 6c 6c 20 | 73 63 72 65 65 6e 20 70 | a full |screen p|
|00005550| 69 63 74 75 72 65 20 6f | 66 20 61 20 43 68 72 69 |icture o|f a Chri|
|00005560| 73 74 6d 61 73 20 74 72 | 65 65 20 77 68 65 6e 20 |stmas tr|ee when |
|00005570| 61 6e 20 69 6e 66 65 63 | 74 65 64 0d 70 72 6f 67 |an infec|ted.prog|
|00005580| 72 61 6d 20 69 73 20 65 | 78 65 63 75 74 65 64 2e |ram is e|xecuted.|
|00005590| 0d 00 4e 61 6d 65 3a 20 | 40 53 61 74 75 72 64 61 |..Name: |@Saturda|
|000055a0| 79 20 31 34 74 68 0d 20 | 20 20 20 20 20 40 44 75 |y 14th. |     @Du|
|000055b0| 72 62 61 6e 0d 0d 52 65 | 73 69 64 65 6e 74 20 76 |rban..Re|sident v|
|000055c0| 69 72 75 73 2e 20 49 6e | 66 65 63 74 73 20 45 58 |irus. In|fects EX|
|000055d0| 45 20 61 6e 64 20 43 4f | 4d 20 70 72 6f 67 72 61 |E and CO|M progra|
|000055e0| 6d 73 0d 0d 53 79 6d 70 | 74 6f 6d 73 3a 0d 54 68 |ms..Symp|toms:.Th|
|000055f0| 65 20 76 69 72 75 73 20 | 61 63 74 69 76 61 74 65 |e virus |activate|
|00005600| 73 20 65 76 65 72 79 20 | 53 61 74 75 72 64 61 79 |s every |Saturday|
|00005610| 20 74 68 65 20 31 34 74 | 68 20 61 6e 64 20 63 61 | the 14t|h and ca|
|00005620| 75 73 65 73 20 74 68 65 | 20 66 69 72 73 74 0d 31 |uses the| first.1|
|00005630| 30 30 20 73 65 63 74 6f | 72 73 20 6f 66 20 74 68 |00 secto|rs of th|
|00005640| 65 20 41 2c 20 42 2c 20 | 61 6e 64 20 43 20 64 72 |e A, B, |and C dr|
|00005650| 69 76 65 73 20 74 6f 20 | 62 65 20 6f 76 65 72 77 |ives to |be overw|
|00005660| 72 69 74 74 65 6e 2e 0d | 54 68 65 20 6e 65 74 20 |ritten..|The net |
|00005670| 72 65 73 75 6c 74 20 69 | 73 20 6c 6f 73 73 20 6f |result i|s loss o|
|00005680| 66 20 61 6c 6c 20 6f 66 | 20 74 68 65 20 69 6e 66 |f all of| the inf|
|00005690| 6f 72 6d 61 74 69 6f 6e | 20 6f 6e 20 74 68 6f 73 |ormation| on thos|
|000056a0| 65 20 64 72 69 76 65 73 | 2e 0d 54 68 65 20 50 61 |e drives|..The Pa|
|000056b0| 72 74 69 74 69 6f 6e 20 | 74 61 62 6c 65 2c 20 42 |rtition |table, B|
|000056c0| 6f 6f 74 20 53 65 63 74 | 6f 72 20 61 6e 64 20 46 |oot Sect|or and F|
|000056d0| 41 54 20 61 72 65 20 64 | 65 73 74 72 6f 79 65 64 |AT are d|estroyed|
|000056e0| 2e 0d 00 4e 61 6d 65 3a | 20 40 48 61 6c 6c 6f 63 |...Name:| @Halloc|
|000056f0| 68 65 6e 20 20 20 20 20 | 20 20 20 20 20 20 20 44 |hen     |       D|
|00005700| 69 73 63 6f 76 65 72 65 | 64 3a 20 4f 63 74 6f 62 |iscovere|d: Octob|
|00005710| 65 72 20 31 39 38 39 0d | 0d 52 65 73 69 64 65 6e |er 1989.|.Residen|
|00005720| 74 20 76 69 72 75 73 2c | 20 69 6e 66 65 63 74 73 |t virus,| infects|
|00005730| 20 43 4f 4d 20 61 6e 64 | 20 45 58 45 20 70 72 6f | COM and| EXE pro|
|00005740| 67 72 61 6d 73 0d 0d 53 | 79 6d 70 74 6f 6d 73 3a |grams..S|ymptoms:|
|00005750| 0d 54 68 69 73 20 76 69 | 72 75 73 20 77 61 73 20 |.This vi|rus was |
|00005760| 72 65 70 6f 72 74 65 64 | 20 62 79 20 43 68 72 69 |reported| by Chri|
|00005770| 73 74 6f 66 66 20 46 69 | 73 63 68 65 72 20 6f 66 |stoff Fi|scher of|
|00005780| 20 74 68 65 20 55 6e 69 | 76 65 72 73 69 74 79 0d | the Uni|versity.|
|00005790| 6f 66 20 4b 61 72 6c 73 | 72 75 68 65 20 69 6e 20 |of Karls|ruhe in |
|000057a0| 57 65 73 74 20 47 65 72 | 6d 61 6e 79 2e 20 41 66 |West Ger|many. Af|
|000057b0| 74 65 72 20 65 6e 74 65 | 72 69 6e 67 20 6d 65 6d |ter ente|ring mem|
|000057c0| 6f 72 79 2c 20 75 73 69 | 6e 67 20 4d 43 42 27 73 |ory, usi|ng MCB's|
|000057d0| 2c 0d 74 68 69 73 20 76 | 69 72 75 73 20 77 69 6c |,.this v|irus wil|
|000057e0| 6c 20 69 6e 66 65 63 74 | 20 61 6e 79 20 70 72 6f |l infect| any pro|
|000057f0| 67 72 61 6d 20 66 69 6c | 65 20 65 78 65 63 75 74 |gram fil|e execut|
|00005800| 65 64 2c 20 75 6e 6c 65 | 73 73 20 69 74 20 69 73 |ed, unle|ss it is|
|00005810| 0d 67 72 65 61 74 65 72 | 20 74 68 61 6e 20 36 32 |.greater| than 62|
|00005820| 4b 20 69 6e 20 73 69 7a | 65 2c 20 6f 72 20 69 74 |K in siz|e, or it|
|00005830| 27 73 20 64 61 74 65 20 | 66 61 6c 6c 73 20 77 69 |'s date |falls wi|
|00005840| 74 68 69 6e 20 74 68 65 | 20 63 75 72 72 65 6e 74 |thin the| current|
|00005850| 0d 6d 6f 6e 74 68 20 61 | 6e 64 20 79 65 61 72 2e |.month a|nd year.|
|00005860| 0d 57 68 65 6e 20 69 6e | 66 65 63 74 65 64 20 66 |.When in|fected f|
|00005870| 69 6c 65 73 20 61 72 65 | 20 72 75 6e 2c 20 69 6e |iles are| run, in|
|00005880| 70 75 74 20 66 72 6f 6d | 20 74 68 65 20 6b 65 79 |put from| the key|
|00005890| 62 6f 61 72 64 20 69 73 | 20 67 61 72 62 6c 65 64 |board is| garbled|
|000058a0| 2e 0d 00 4e 61 6d 65 3a | 20 40 31 33 35 35 0d 0d |...Name:| @1355..|
|000058b0| 4e 6f 6e 20 72 65 73 69 | 64 65 6e 74 20 76 69 72 |Non resi|dent vir|
|000058c0| 75 73 2c 20 69 6e 66 65 | 63 74 73 20 43 4f 4d 20 |us, infe|cts COM |
|000058d0| 70 72 6f 67 72 61 6d 73 | 0d 0d 53 79 6d 70 74 6f |programs|..Sympto|
|000058e0| 6d 73 3a 0d 4e 6f 74 20 | 79 65 74 20 6b 6e 6f 77 |ms:.Not |yet know|
|000058f0| 6e 0d 00 4e 61 6d 65 3a | 20 40 31 32 36 30 20 20 |n..Name:| @1260  |
|00005900| 20 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |        |        |
|00005910| 44 69 73 63 6f 76 65 72 | 65 64 3a 20 4a 61 6e 75 |Discover|ed: Janu|
|00005920| 61 72 79 20 31 39 39 30 | 0d 0d 49 6e 66 65 63 74 |ary 1990|..Infect|
|00005930| 73 20 43 4f 4d 20 70 72 | 6f 67 72 61 6d 73 0d 0d |s COM pr|ograms..|
|00005940| 53 79 6d 70 74 6f 6d 73 | 3a 0d 46 69 72 73 74 20 |Symptoms|:.First |
|00005950| 6b 6e 6f 77 6e 20 66 75 | 6c 6c 79 20 65 6e 63 72 |known fu|lly encr|
|00005960| 79 70 74 65 64 20 76 69 | 72 75 73 2e 0d 54 68 69 |ypted vi|rus..Thi|
|00005970| 73 20 76 69 72 75 73 20 | 77 61 73 20 64 65 73 69 |s virus |was desi|
|00005980| 67 6e 65 64 20 74 6f 20 | 63 61 75 73 65 20 70 72 |gned to |cause pr|
|00005990| 6f 62 6c 65 6d 73 20 66 | 6f 72 20 61 6e 74 69 2d |oblems f|or anti-|
|000059a0| 76 69 72 75 73 20 73 6f | 66 74 77 61 72 65 2e 0d |virus so|ftware..|
|000059b0| 54 68 65 20 27 31 32 36 | 30 27 20 76 69 72 75 73 |The '126|0' virus|
|000059c0| 20 69 73 20 62 61 73 65 | 64 20 6f 6e 20 56 69 65 | is base|d on Vie|
|000059d0| 6e 6e 61 20 76 69 72 75 | 73 2e 0d 49 6e 66 65 63 |nna viru|s..Infec|
|000059e0| 74 65 64 20 70 72 6f 67 | 72 61 6d 73 20 61 72 65 |ted prog|rams are|
|000059f0| 20 6d 61 72 6b 65 64 20 | 62 79 20 61 20 76 61 6c | marked |by a val|
|00005a00| 75 65 20 6f 66 20 36 32 | 20 69 6e 20 74 68 65 20 |ue of 62| in the |
|00005a10| 27 73 65 63 6f 6e 64 73 | 27 0d 66 69 65 6c 64 20 |'seconds|'.field |
|00005a20| 6f 66 20 74 68 65 20 66 | 69 6c 65 20 74 69 6d 65 |of the f|ile time|
|00005a30| 2e 20 57 68 65 6e 20 61 | 6e 20 69 6e 66 65 63 74 |. When a|n infect|
|00005a40| 65 64 20 70 72 6f 67 72 | 61 6d 20 69 73 20 72 75 |ed progr|am is ru|
|00005a50| 6e 2c 20 74 68 65 20 76 | 69 72 75 73 0d 77 69 6c |n, the v|irus.wil|
|00005a60| 6c 20 73 65 61 72 63 68 | 20 74 68 65 20 63 75 72 |l search| the cur|
|00005a70| 72 65 6e 74 20 64 69 72 | 65 63 74 6f 72 79 20 66 |rent dir|ectory f|
|00005a80| 6f 72 20 61 20 6e 65 77 | 20 70 72 6f 67 72 61 6d |or a new| program|
|00005a90| 20 74 6f 20 69 6e 66 65 | 63 74 2e 0d 54 68 65 20 | to infe|ct..The |
|00005aa0| 76 69 72 75 73 20 61 70 | 70 65 6e 64 73 20 69 74 |virus ap|pends it|
|00005ab0| 73 65 6c 66 20 74 6f 20 | 74 68 65 20 70 72 6f 67 |self to |the prog|
|00005ac0| 72 61 6d 20 61 6e 64 20 | 64 6f 65 73 20 6e 6f 74 |ram and |does not|
|00005ad0| 20 73 74 61 79 20 72 65 | 73 69 64 65 6e 74 0d 69 | stay re|sident.i|
|00005ae0| 6e 20 6d 65 6d 6f 72 79 | 2e 0d 54 68 65 20 76 69 |n memory|..The vi|
|00005af0| 72 75 73 20 69 73 20 73 | 74 6f 72 65 64 20 69 6e |rus is s|tored in|
|00005b00| 20 65 6e 63 72 79 70 74 | 65 64 20 66 6f 72 6d 2c | encrypt|ed form,|
|00005b10| 20 77 69 74 68 20 61 20 | 73 68 6f 72 74 20 72 6f | with a |short ro|
|00005b20| 75 74 69 6e 65 20 61 74 | 20 74 68 65 0d 62 65 67 |utine at| the.beg|
|00005b30| 69 6e 6e 69 6e 67 20 6f | 66 20 74 68 65 20 66 69 |inning o|f the fi|
|00005b40| 6c 65 20 66 6f 72 20 64 | 65 63 72 79 70 74 69 6e |le for d|ecryptin|
|00005b50| 67 20 69 74 73 65 6c 66 | 2e 20 54 68 69 73 20 72 |g itself|. This r|
|00005b60| 6f 75 74 69 6e 65 20 69 | 73 20 66 6f 72 6d 65 64 |outine i|s formed|
|00005b70| 0d 72 61 6e 64 6f 6d 6c | 79 20 65 61 63 68 20 74 |.randoml|y each t|
|00005b80| 69 6d 65 20 61 20 6e 65 | 77 20 70 72 6f 67 72 61 |ime a ne|w progra|
|00005b90| 6d 20 69 73 20 69 6e 66 | 65 63 74 65 64 2e 20 20 |m is inf|ected.  |
|00005ba0| 20 54 68 65 20 65 66 66 | 65 63 74 20 6f 66 20 74 | The eff|ect of t|
|00005bb0| 68 69 73 0d 61 63 74 69 | 6f 6e 20 69 73 20 74 6f |his.acti|on is to|
|00005bc0| 20 6d 61 6b 65 20 74 68 | 65 20 70 61 74 74 65 72 | make th|e patter|
|00005bd0| 6e 20 73 65 61 72 63 68 | 20 6f 66 20 74 68 69 73 |n search| of this|
|00005be0| 20 76 69 72 75 73 20 76 | 65 72 79 20 64 69 66 66 | virus v|ery diff|
|00005bf0| 69 63 75 6c 74 2e 0d 00 | 4e 61 6d 65 3a 20 40 34 |icult...|Name: @4|
|00005c00| 30 35 0d 0d 49 6e 66 65 | 63 74 73 20 43 4f 4d 20 |05..Infe|cts COM |
|00005c10| 66 69 6c 65 73 20 6f 6e | 6c 79 0d 0d 53 79 6d 70 |files on|ly..Symp|
|00005c20| 74 6f 6d 73 3a 0d 49 6e | 66 65 63 74 73 20 6f 6e |toms:.In|fects on|
|00005c30| 65 20 43 4f 4d 20 66 69 | 6c 65 20 28 6f 6e 20 61 |e COM fi|le (on a|
|00005c40| 20 64 69 66 66 65 72 65 | 6e 74 20 64 69 73 6b 29 | differe|nt disk)|
|00005c50| 20 69 6e 20 74 68 65 20 | 63 75 72 72 65 6e 74 0d | in the |current.|
|00005c60| 64 69 72 65 63 74 6f 72 | 79 20 65 76 65 72 79 20 |director|y every |
|00005c70| 74 69 6d 65 20 61 6e 20 | 69 6e 66 65 63 74 65 64 |time an |infected|
|00005c80| 20 70 72 6f 67 72 61 6d | 20 69 73 20 65 78 65 63 | program| is exec|
|00005c90| 75 74 65 64 20 61 6e 64 | 20 63 68 61 6e 67 65 73 |uted and| changes|
|00005ca0| 0d 69 74 20 62 79 20 6f | 76 65 72 77 72 69 74 69 |.it by o|verwriti|
|00005cb0| 6e 67 20 74 68 65 20 66 | 69 72 73 74 20 34 30 35 |ng the f|irst 405|
|00005cc0| 20 62 79 74 65 73 2e 20 | 49 66 20 74 68 65 20 66 | bytes. |If the f|
|00005cd0| 69 6c 65 20 69 73 20 73 | 6d 61 6c 6c 65 72 0d 74 |ile is s|maller.t|
|00005ce0| 68 61 6e 20 34 30 35 20 | 62 79 74 65 73 2c 20 69 |han 405 |bytes, i|
|00005cf0| 74 73 20 73 69 7a 65 20 | 69 73 20 69 6e 63 72 65 |ts size |is incre|
|00005d00| 61 73 65 64 20 74 6f 20 | 34 30 35 2e 0d 54 68 65 |ased to |405..The|
|00005d10| 20 76 69 72 75 73 20 64 | 6f 65 73 20 6e 6f 74 20 | virus d|oes not |
|00005d20| 72 65 63 6f 67 6e 69 7a | 65 20 61 6e 20 61 6c 72 |recogniz|e an alr|
|00005d30| 65 61 64 79 20 69 6e 66 | 65 63 74 65 64 20 66 69 |eady inf|ected fi|
|00005d40| 6c 65 2e 0d 00 4e 61 6d | 65 3a 20 40 41 49 44 53 |le...Nam|e: @AIDS|
|00005d50| 20 56 69 72 75 73 0d 20 | 20 20 20 20 20 40 54 61 | Virus. |     @Ta|
|00005d60| 75 6e 74 0d 20 20 20 20 | 20 20 40 48 61 68 61 68 |unt.    |  @Hahah|
|00005d70| 61 0d 0d 49 6e 66 65 63 | 74 73 2f 44 65 73 74 72 |a..Infec|ts/Destr|
|00005d80| 6f 79 73 20 43 4f 4d 20 | 61 6e 64 20 45 58 45 20 |oys COM |and EXE |
|00005d90| 66 69 6c 65 73 0d 0d 53 | 79 6d 70 74 6f 6d 73 3a |files..S|ymptoms:|
|00005da0| 0d 57 68 65 6e 20 65 78 | 65 63 75 74 65 64 20 64 |.When ex|ecuted d|
|00005db0| 69 73 70 6c 61 79 73 20 | 61 20 6d 65 73 73 61 67 |isplays |a messag|
|00005dc0| 65 3a 0d 22 59 6f 75 72 | 20 63 6f 6d 70 75 74 65 |e:."Your| compute|
|00005dd0| 72 20 6e 6f 77 20 68 61 | 73 20 41 49 44 53 22 0d |r now ha|s AIDS".|
|00005de0| 61 6e 64 20 74 68 65 20 | 63 6f 6d 70 75 74 65 72 |and the |computer|
|00005df0| 20 69 73 20 68 61 6c 74 | 65 64 2e 20 20 54 68 65 | is halt|ed.  The|
|00005e00| 20 76 69 72 75 73 20 69 | 73 20 77 72 69 74 74 65 | virus i|s writte|
|00005e10| 6e 20 69 6e 20 54 75 72 | 62 6f 20 50 61 73 63 61 |n in Tur|bo Pasca|
|00005e20| 6c 20 33 2e 0d 54 68 69 | 73 20 76 69 72 75 73 20 |l 3..Thi|s virus |
|00005e30| 6f 76 65 72 77 72 69 74 | 65 73 20 74 68 65 20 66 |overwrit|es the f|
|00005e40| 69 72 73 74 20 31 33 4b | 20 6f 66 20 74 68 65 20 |irst 13K| of the |
|00005e50| 69 6e 66 65 63 74 65 64 | 20 70 72 6f 67 72 61 6d |infected| program|
|00005e60| 2c 0d 64 65 73 74 72 6f | 79 69 6e 67 20 74 68 65 |,.destro|ying the|
|00005e70| 20 6f 72 69 67 69 6e 61 | 6c 20 63 6f 64 65 2e 0d | origina|l code..|
|00005e80| 00 4e 61 6d 65 3a 20 40 | 42 75 6c 67 61 72 69 61 |.Name: @|Bulgaria|
|00005e90| 6e 20 40 35 31 32 0d 20 | 20 20 20 20 20 40 4e 75 |n @512. |     @Nu|
|00005ea0| 6d 62 65 72 20 6f 66 20 | 54 68 65 20 42 65 61 73 |mber of |The Beas|
|00005eb0| 74 73 20 2f 20 40 36 36 | 36 0d 0d 52 65 73 69 64 |ts / @66|6..Resid|
|00005ec0| 65 6e 74 20 76 69 72 75 | 73 2e 20 49 6e 66 65 63 |ent viru|s. Infec|
|00005ed0| 74 73 2f 44 65 73 74 72 | 6f 79 73 20 43 4f 4d 20 |ts/Destr|oys COM |
|00005ee0| 66 69 6c 65 73 0d 0d 53 | 79 6d 70 74 6f 6d 73 3a |files..S|ymptoms:|
|00005ef0| 0d 54 68 69 73 20 76 69 | 72 75 73 20 77 69 6c 6c |.This vi|rus will|
|00005f00| 20 77 72 69 74 65 20 69 | 74 73 65 6c 66 20 61 74 | write i|tself at|
|00005f10| 20 74 68 65 20 62 65 67 | 69 6e 6e 69 6e 67 20 6f | the beg|inning o|
|00005f20| 66 20 74 68 65 20 66 69 | 6c 65 2c 0d 6f 76 65 72 |f the fi|le,.over|
|00005f30| 77 72 69 74 69 6e 67 20 | 61 6e 64 20 64 65 73 74 |writing |and dest|
|00005f40| 72 6f 79 69 6e 67 20 74 | 68 65 20 6f 72 69 67 69 |roying t|he origi|
|00005f50| 6e 61 6c 20 63 6f 64 65 | 2e 0d 54 68 65 20 6f 72 |nal code|..The or|
|00005f60| 69 67 69 6e 61 6c 20 63 | 6f 64 65 20 69 73 20 70 |iginal c|ode is p|
|00005f70| 6c 61 63 65 64 20 61 66 | 74 65 72 20 74 68 65 20 |laced af|ter the |
|00005f80| 65 6e 64 20 6f 66 20 66 | 69 6c 65 2c 20 62 75 74 |end of f|ile, but|
|00005f90| 20 66 69 6c 65 20 6c 65 | 6e 67 74 68 0d 69 73 20 | file le|ngth.is |
|00005fa0| 6e 6f 74 20 69 6e 63 72 | 65 61 73 65 64 2e 20 54 |not incr|eased. T|
|00005fb0| 68 75 73 20 43 48 4b 44 | 53 4b 20 77 69 6c 6c 20 |hus CHKD|SK will |
|00005fc0| 67 69 76 65 20 61 6e 20 | 41 6c 6c 6f 63 61 74 69 |give an |Allocati|
|00005fd0| 6f 6e 20 65 72 72 6f 72 | 20 6f 6e 20 65 76 65 72 |on error| on ever|
|00005fe0| 79 0d 69 6e 66 65 63 74 | 65 64 20 66 69 6c 65 2e |y.infect|ed file.|
|00005ff0| 0d 00 4e 61 6d 65 3a 20 | 20 40 41 49 44 53 20 49 |..Name: | @AIDS I|
|00006000| 6e 66 6f 72 6d 61 74 69 | 6f 6e 20 28 54 72 6f 6a |nformati|on (Troj|
|00006010| 61 6e 29 20 20 20 20 20 | 44 65 63 65 6d 62 65 72 |an)     |December|
|00006020| 20 31 39 38 39 0d 20 20 | 20 20 20 20 20 40 54 72 | 1989.  |     @Tr|
|00006030| 6f 6a 61 6e 20 48 6f 72 | 73 65 0d 0d 53 79 6d 70 |ojan Hor|se..Symp|
|00006040| 74 6f 6d 73 3a 0d 0d 55 | 6e 64 65 72 20 74 68 65 |toms:..U|nder the|
|00006050| 20 69 6e 6e 6f 63 65 6e | 74 20 61 70 70 65 61 72 | innocen|t appear|
|00006060| 61 6e 63 65 20 6f 66 20 | 61 20 71 75 65 73 74 69 |ance of |a questi|
|00006070| 6f 6e 6e 61 69 72 65 20 | 61 62 6f 75 74 20 74 68 |onnaire |about th|
|00006080| 65 0d 41 49 44 53 2f 48 | 49 56 20 62 69 6f 6c 6f |e.AIDS/H|IV biolo|
|00006090| 67 69 63 61 6c 20 76 69 | 72 75 73 2c 20 74 68 6f |gical vi|rus, tho|
|000060a0| 75 73 61 6e 64 73 20 6f | 66 20 64 69 73 6b 65 74 |usands o|f disket|
|000060b0| 74 65 73 20 63 6f 6e 74 | 61 69 6e 69 6e 67 20 74 |tes cont|aining t|
|000060c0| 68 69 73 0d 54 72 6f 6a | 61 6e 20 68 6f 72 73 65 |his.Troj|an horse|
|000060d0| 20 77 65 72 65 20 64 69 | 73 74 72 69 62 75 74 65 | were di|stribute|
|000060e0| 64 2e 20 20 20 57 68 65 | 6e 20 74 68 69 73 20 64 |d.   Whe|n this d|
|000060f0| 69 73 6b 65 74 74 65 20 | 69 73 20 69 6e 73 74 61 |iskette |is insta|
|00006100| 6c 6c 65 64 0d 6f 6e 20 | 61 20 68 61 72 64 20 64 |lled.on |a hard d|
|00006110| 69 73 6b 2c 20 74 68 65 | 20 72 6f 6f 74 20 64 69 |isk, the| root di|
|00006120| 72 65 63 74 6f 72 79 20 | 69 73 20 65 6e 63 72 79 |rectory |is encry|
|00006130| 70 74 65 64 20 69 6e 20 | 61 6e 20 61 74 74 65 6d |pted in |an attem|
|00006140| 70 74 20 74 6f 0d 64 65 | 73 74 72 6f 79 20 74 68 |pt to.de|stroy th|
|00006150| 65 20 68 61 72 64 20 64 | 69 73 6b 2e 20 20 54 68 |e hard d|isk.  Th|
|00006160| 65 20 74 72 69 67 67 65 | 72 69 6e 67 20 6d 65 63 |e trigge|ring mec|
|00006170| 68 61 6e 69 73 6d 20 69 | 73 20 61 63 74 69 76 61 |hanism i|s activa|
|00006180| 74 65 64 0d 61 66 74 65 | 72 20 74 68 65 20 41 55 |ted.afte|r the AU|
|00006190| 54 4f 45 58 45 43 2e 42 | 41 54 20 69 73 20 65 78 |TOEXEC.B|AT is ex|
|000061a0| 65 63 75 74 65 64 20 61 | 20 63 65 72 74 61 69 6e |ecuted a| certain|
|000061b0| 20 6e 75 6d 62 65 72 20 | 6f 66 20 74 69 6d 65 73 | number |of times|
|000061c0| 2e 0d 54 68 65 72 65 20 | 69 73 20 61 6c 73 6f 20 |..There |is also |
|000061d0| 61 20 66 61 6b 69 6e 67 | 20 6d 65 63 68 61 6e 69 |a faking| mechani|
|000061e0| 73 6d 20 69 6e 20 74 68 | 69 73 20 70 72 6f 67 72 |sm in th|is progr|
|000061f0| 61 6d 20 74 68 61 74 20 | 72 65 70 65 61 74 65 64 |am that |repeated|
|00006200| 6c 79 0d 77 61 72 6e 73 | 20 74 68 61 74 20 74 68 |ly.warns| that th|
|00006210| 65 20 73 6f 66 74 77 61 | 72 65 20 6c 65 61 73 65 |e softwa|re lease|
|00006220| 20 68 61 73 20 65 78 70 | 69 72 65 64 20 61 6e 64 | has exp|ired and|
|00006230| 20 73 68 6f 75 6c 64 20 | 62 65 0d 72 65 6e 65 77 | should |be.renew|
|00006240| 65 64 2e 0d 00 4e 61 6d | 65 3a 20 40 54 77 65 6c |ed...Nam|e: @Twel|
|00006250| 76 65 20 40 54 72 69 63 | 6b 73 20 20 20 20 20 20 |ve @Tric|ks      |
|00006260| 40 31 32 20 54 72 69 63 | 6b 73 0d 0d 4e 6f 74 20 |@12 Tric|ks..Not |
|00006270| 61 20 76 69 72 75 73 20 | 2d 20 40 54 52 4f 4a 41 |a virus |- @TROJA|
|00006280| 4e 20 48 4f 52 53 45 0d | 0d 53 79 6d 70 74 6f 6d |N HORSE.|.Symptom|
|00006290| 73 3a 0d 4e 6f 74 20 79 | 65 74 20 6b 6e 6f 77 6e |s:.Not y|et known|
|000062a0| 0d 00 4e 61 6d 65 3a 20 | 20 40 53 74 6f 6e 65 64 |..Name: | @Stoned|
|000062b0| 0d 20 20 20 20 20 20 20 | 40 4d 61 72 69 6a 75 61 |.       |@Marijua|
|000062c0| 6e 61 20 28 41 20 26 20 | 42 29 20 20 20 20 20 20 |na (A & |B)      |
|000062d0| 20 40 4e 65 77 20 5a 65 | 61 6c 61 6e 64 0d 0d 49 | @New Ze|aland..I|
|000062e0| 6e 66 65 63 74 73 20 50 | 61 72 74 69 74 69 6f 6e |nfects P|artition|
|000062f0| 20 54 61 62 6c 65 20 42 | 6f 6f 74 20 73 65 63 74 | Table B|oot sect|
|00006300| 6f 72 0d 0d 53 79 6d 70 | 74 6f 6d 73 3a 0d 41 20 |or..Symp|toms:.A |
|00006310| 72 65 6c 61 74 69 76 65 | 6c 79 20 73 6d 61 6c 6c |relative|ly small|
|00006320| 20 76 69 72 75 73 20 74 | 68 61 74 20 6c 6f 61 64 | virus t|hat load|
|00006330| 73 20 69 74 73 65 6c 66 | 20 61 74 20 62 6f 6f 74 |s itself| at boot|
|00006340| 20 74 69 6d 65 20 20 28 | 66 72 6f 6d 0d 61 20 66 | time  (|from.a f|
|00006350| 6c 6f 70 70 79 20 64 69 | 73 6b 65 74 74 65 20 6f |loppy di|skette o|
|00006360| 6e 6c 79 29 20 74 6f 20 | 74 68 65 20 65 6e 64 20 |nly) to |the end |
|00006370| 6f 66 20 74 68 65 20 6d | 65 6d 6f 72 79 2c 20 20 |of the m|emory,  |
|00006380| 61 6e 64 20 6c 6f 77 65 | 72 73 20 74 68 65 0d 74 |and lowe|rs the.t|
|00006390| 6f 74 61 6c 20 6d 65 6d | 6f 72 79 20 72 65 70 6f |otal mem|ory repo|
|000063a0| 72 74 65 64 20 62 79 20 | 42 49 4f 53 20 62 79 20 |rted by |BIOS by |
|000063b0| 32 4b 2e 20 20 20 49 74 | 20 69 6e 66 65 63 74 73 |2K.   It| infects|
|000063c0| 20 74 68 65 20 4d 61 73 | 74 65 72 20 42 6f 6f 74 | the Mas|ter Boot|
|000063d0| 0d 73 65 63 74 6f 72 20 | 6f 6e 20 74 68 65 20 68 |.sector |on the h|
|000063e0| 61 72 64 20 64 69 73 6b | 2e 20 20 4f 63 63 61 73 |ard disk|.  Occas|
|000063f0| 69 6f 6e 61 6c 6c 79 20 | 28 61 62 6f 75 74 20 6f |ionally |(about o|
+--------+-------------------------+-------------------------+--------+--------+