home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #16 / NN_1992_16.iso / spool / comp / sys / mac / programm / 12901 < prev    next >
Encoding:
Internet Message Format  |  1992-07-22  |  2.0 KB
  1. Path: sparky!uunet!portal!cup.portal.com!Chewy
  2. From: Chewy@cup.portal.com (Paul Frederick Snively)
  3. Newsgroups: comp.sys.mac.programmer
  4. Subject: Re: Does mac exec code on disk when mounting it?
  5. Message-ID: <62643@cup.portal.com>
  6. Date: Wed, 22 Jul 92 22:23:42 PDT
  7. Organization: The Portal System (TM)
  8. References:  <1992Jul20.223225.25800@random.ccs.northeastern.edu>
  9. Lines: 32
  10.  
  11. As has been noted, there are a variety of Mac viri (WDEF, MDEF, CDEF, MBDF)
  12. that operate on the principle that old (pre-System 7.0) desktop files are, in
  13. fact, resource files, and that they are used by the Finder to draw the icons,
  14. etc. for any given disk, so yes, it's possible to write a virus that gets in
  15. the way simply by mounting an infected disk.
  16.  
  17. Having said that, let me add that I understand your concern about your virus
  18. detection software being totally up-to-date, but I'm firmly convinced that it
  19. is unwarranted.  John Norstad of Northwestern University is a good friend who
  20. put up with a lot of my stupid questions etc. when I lived in suburban
  21. Chicago, and he has done the Macintosh community an incalcuable service by
  22. writing and religiously maintaining Disinfectant, which as of this writing
  23. detects all known Macintosh viri, and can _repair_ the damage done by all but
  24. two of them.
  25.  
  26. The question then becomes: how can I ensure that I always have the latest
  27. Disinfectant?  And the answer is: anonymously FTP to ftp.acns.nwu.edu and
  28. look in the pub/disinfectant directory.
  29.  
  30. Disinfectant is free, and while it's John's programming skill that goes into
  31. it, its ability to deal with all known Mac viri is strongly influenced by the
  32. contributions of literally dozens of Mac programming/virus experts via this
  33. forum, The Internet.  In my opinion, efforts such as Disinfectant do the most
  34. that can be done to validate the concept of an open, global resource for
  35. sharing information such as this network.
  36.  
  37. Ok, I'll get off my soapbox now... ;-)
  38.  
  39. Thanks for listening,
  40. Paul Snively
  41. Dissolute Wandering Hacker
  42. chewy@apple.com
  43.