home *** CD-ROM | disk | FTP | other *** search
/ ftp.whtech.com / ftp.whtech.com.tar / ftp.whtech.com / Geneve / 9640news / CAT10 / WARNING.TXT < prev    next >
Text File  |  2006-10-19  |  6KB  |  130 lines
  1.    From: Zane Lewis                           
  2.      To: Kenneth B. Mc Cleaft                 
  3. Subject: Virus Warning!!
  4.  
  5. KM> People, I dont know if this is for real; but, I just received this
  6. KM> off of fur-net and wanted to pass it along just incase that is it
  7. KM> true.
  8.  
  9.  
  10.  
  11.  
  12. * Area : EAGLE
  13. * From : Bruce Lane                          11-Oct-92 08:28:00
  14. * To   : All                                 12-Oct-92 14:27:16
  15. * Subj.: Virus Warning!!
  16.  
  17. Heads up, folks! We got a nasty one out there.
  18.  
  19. [4/4]
  20. From   : Tempest
  21. To     : All
  22. Subject: **** Warning ****
  23. Date   : 03 Oct 92  17:31
  24.   I just recieved this from a user on one of my nets.  It pertains to
  25. everyone
  26. who runs a computer and modem.  A very VERY dangerous virus seems to hav
  27. escaped, and people must be warned about it.  Here is the message I
  28. recieved....
  29.  
  30. -!----------------------------------------------------------------------
  31.  
  32.  
  33.      This is an exact copy of a "Broadcast" letter sent to all members a
  34. affiliates of THIEVCO INC; a group located somewhere in the San Francisc
  35. Bay
  36. Area. While I do not support the general theology of Thievco Inc, I must
  37. applaud thier actions. Thier warnings about a new virus called PROTO-T, 
  38. potentially save us computer users possibly thousands of dollars - and
  39. hundreds of man hours.
  40.      Here is a copy of the broadcast letter, as received from a friend
  41. at Thievco ...
  42.  
  43.   <<*>>     <<*>>     <<*>>     <<*>>     <<*>>     <<*>>     <<*>>    
  44. <<*>>
  45.  
  46. Retrieved BLUWAV 6921 / THIEV 00621*420 - Node 1:8 Sent T-Tymnet
  47.  
  48.      Date    : 9/24/92 11:14pm
  49.      To      : All Thievco Members, and affil.
  50.      Re      : PROTO - T
  51.      Class   : Confidential (go public 9-26)
  52.  
  53.  
  54.      Dear Members,
  55.  
  56.      At 7:34PM (pst) our attempt to isolate and contain the PROTO - T
  57. virus failed. As we have discovered, PROTO - T has a *VERY* unique
  58. feature, to hide in the RAM of VGA cards, hard disks, and possibly,
  59. in modem buffers. Unfortunaly, we found out the hard way - after it stru
  60. At this time, there is no known defence against this virus, save formatt
  61. your hard/floppy disks - there isn't even a method of detecting it yet..
  62. untill its too late. [ PROTO - T specs listed later ].
  63.      Unearthly Vision ( Portland, Oregon ), and Chron ( Alameda, Calif )
  64. were working on isolating the virus when it struck. Over 900 megabytes
  65. of information was lost, of that about 214 megabytes is probably
  66. recoverable.
  67.  
  68. Action :
  69.  
  70.      Please assist us in implementing this plan, to warn the general pub
  71. Our first priority is our fellow THIEVCO members. Please distribute this
  72. letter to all contacts inside the U.S., upon recipt of this letter.
  73. Please inform the public on 9-26-92. Start warning the elite boards firs
  74. followed by the P.D. boards. Dont bother telling known SPA locals, they
  75. aren't
  76. worth our time.
  77.  
  78. What is known:
  79.  
  80.    Proto - T was just a rumor, untill it was confirmed a few weeks ago.
  81. Chron, being the most incredible skip-tracer, traced its origins to a
  82. college campus in California. There, it was placed into two files.
  83. The first, is a file called "TEMPLE" - which to our knowledge, has no
  84. legitimate use; it seems to be a dummy file. The other file, was
  85. placed in an unathorized version of PKZip by PKWare ( versions 3.0, and 
  86. -
  87. these are not legitimate versions of PKZip! Quite possibly, these versio
  88. of PKZip were created, for the reason of distributing PROTO - T ).
  89.  
  90.     Proto - T is very elusive. There is no program known to detect it.
  91. From what we understand, it will only infect your system if certian
  92. conditions are met. From what we know, it will infect your system only i
  93. you run TEMPLE, or PKZip 3.x after 6:00pm. Even doing that wont nessaral
  94. cause infection - it took 6 days for Chron and Unearthly Vision to becom
  95. infected. Obviously some other criteria must be met.
  96.     Upon infection, the virus is written (as un-attached file chains), O
  97. two
  98. parts of a hard disk - each capable of running independently without the
  99. other half.
  100.     After infection, the virus seems to be written into the memory or me
  101. routines of a VGA or EGA monitor; or is written into the memory of the h
  102. drive, or quite possibly, into a modem - or COM port. Thus excaping most
  103. any known detection methods.
  104.  
  105. PROTO - T :
  106.  
  107.      Proto - T when activated, corrupts data on a disk, stops VGA or EGA
  108. from being used ( Thus either defaulting to CGA, or locking up ), and
  109. prohibits memory from being used over 512K.
  110.  
  111. Known to be put into two files : TEMPLE.EXE ( 14,771 Bytes ) and PKZip 3
  112. (Varries always over 100,000 bytes when zipped). If you see these files 
  113. do not get or use them.
  114.  
  115. Give this letter to all Thievco members and thier contacts, followed by
  116. other boards.
  117. With luck, we can stop the damage before it *REALLY* starts.
  118.  
  119.                                           THIEVCO INC, San Francisco Bay
  120. Area.
  121.  
  122.  
  123.     This sounds pretty bad, fellow FurNetters. Please be careful what yo
  124. up/download and unZIP. Current version of PKZip is still 1.10.
  125.  
  126.  
  127. Actually, it's 1.95A (Alpha, Still Buggy..) Use it occasionally, when 1.
  128. Won't unzip something.
  129.  
  130.