home *** CD-ROM | disk | FTP | other *** search
/ 2,000 Greater & Lesser Mysteries / 2,000 Greater and Lesser Mysteries.iso / computer / security / mys00409.txt < prev    next >
Encoding:
Text File  |  1994-06-10  |  2.6 KB  |  52 lines
  1.  
  2. ________________________________________________________________
  3.         THE COMPUTER INCIDENT ADVISORY CAPABILITY
  4.  
  5.                  CIAC
  6.  
  7.             ADVISORY    NOTICE
  8. ________________________________________________________________
  9.  
  10.  
  11. The nVIR virus has recently infected significant numbers of Macintosh 
  12. systems at several DOE sites. There are different strains of this virus.  Each
  13. strain causes somewhat different symptoms such as printing errors on laser
  14. printers, slow system response time, or unpredictable system crashes. 
  15.  
  16. The exact mechanisms by which nVIR spreads have recently been determined.
  17. Removable media (e.g., disks) are the primary means by which nVIR spreads. 
  18. Thus, if a disk used in an infected Macintosh is removed and inserted in a
  19. second Macintosh, the other machine will become infected if any application on
  20. that disk is executed in the second machine.  In addition, any method used to
  21. transfer programs between Macintoshes will spread the nVIR virus.  This
  22. includes transfer via shareware over a network.  However, nVIR cannot spread
  23. via a print network's hardware. 
  24.  
  25. nVIR is initially difficult to detect.  It spreads quickly and frequently
  26. affects backups before eradication procedures can be initiated. 
  27.  
  28. Disks brought in from off-site are the most common source of nVIR infections.
  29. Unauthorized copies of commercial software brought from off-site or exchanged
  30. within a site also present a substantial risk of nVIR infection.  Vendor
  31. demonstration programs are another suspected source of the nVIR virus. 
  32.  
  33. We urge you first of all to review your site's policy on sharing disks and
  34. using and distributing non-licensed software.  Another essential damage
  35. prevention measure is to have good anti-viral software available at your site. 
  36. CIAC recommends that you test any suspect disk with Disinfectant 1.2, a 
  37. freeware package which also eradicates viruses.  Virus Detective, a
  38. shareware package, also tests disks to see if they are clean of nVIR and 
  39. several other viruses.  Although it is tedious to use, Gatekeeper, another
  40. shareware program, will provide several protection mechanisms.  It is 
  41. important to educate users about the importance of using only software 
  42. from trusted sources to reduce the possibility of virus infections.  Finally, 
  43. CIAC recommends that your site uses dedicated machines for on-site vendor
  44. demonstrations. 
  45.  
  46. For further information or to obtain copies of Disinfectant, Virus Detective  
  47. and/or Gatekeeper, contact CIAC at (415) 422-8193 or (FTS) 532-8193.  CIAC's 
  48. e-mail address is:
  49.  
  50.      CIAC@tiger.llnl.gov 
  51.  
  52.