home *** CD-ROM | disk | FTP | other *** search
/ Hacker's Arsenal - The Cutting Edge of Hacking / Hacker's Arsenal - The Cutting Edge of Hacking.iso / texts / virus / IRQ Virus.txt < prev    next >
Encoding:
Text File  |  2001-07-11  |  1.9 KB  |  37 lines
  1. Article 21198 (6 more + 1 Marked to return)) in comp.sys.amiga:
  2. From: johnsen@daimi.dk (Henrik Johnsen)
  3. Subject: IRQ Virus -it's out!!!
  4. Keywords: Link Virus
  5. Message-ID: <1885@daimi.dk>
  6. Date: 28 Dec 88 16:45:05 GMT
  7. Reply-To: johnsen@daimi.dk (Henrik Johnsen)
  8. Organization: DAIMI: Computer Science Department, Aarhus University, Denmark
  9. Lines: 22
  10.   
  11. A couple of weeks ago we received a disk from a member of the 68000 User
  12. Group in Denmark, with at least one virus on it. This was the IRQ Link Virus
  13. mentioned some time ago in this group. It is out and spreading, and we have
  14. currently no cure for it. Symptoms are a title bar with text:
  15.  
  16.    IRQ Presents another virus for the Amiga
  17.  
  18.    On closer examination several programs (not the bootblock, it's OK)
  19. were strange. BlitzFonts did not look like the original. We have used the
  20. old (Fish 26) UnHunk program on these, and the code hunk of NewZap was very
  21. small (<2kbytes), while the data hunk was large enough to contain the program
  22. proper. It seems that the virus installs itself as the code hunk, and puts the
  23. original program into a data hunk.
  24.   
  25.     As we are no Execbase, disassembly, etc. gurus, we have sent copies of the
  26. beast to Leonardo Fei (Guardian) and Steve Tibbet (VirusX) for examination.
  27.     
  28.    And, BTW, software piracy in Denmark is not that bad. Everything is
  29. available, if you want it, but we have not seen any BBS with significant
  30. numbers of pirated programs. Belgium, Holland, and Germany are noted for 
  31. their crackers, and virus writers, IRQ is from Germany.
  32.  
  33. Henrik Clausen,  hrc@daimi.dk,        Henrik Johnsen,   johnsen@daimi.dk
  34.        
  35. End of article 21198 (of 21204)--what next? [npq]
  36.  
  37.