home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #27 / NN_1992_27.iso / spool / comp / virus / 4306 next >
Encoding:
Internet Message Format  |  1992-11-17  |  1.3 KB
  1. Path: sparky!uunet!charon.amdahl.com!pacbell.com!ames!sun-barr!rutgers!netnews.upenn.edu!netnews.cc.lehigh.edu!news
  2. From: duck@nuustak.csir.co.za (Paul Ducklin)
  3. Newsgroups: comp.virus
  4. Subject: Re: Is this a virus? (PC)
  5. Message-ID: <0001.9211161950.AA15221@barnabas.cert.org>
  6. Date: 13 Nov 92 16:20:38 GMT
  7. Sender: virus-l@lehigh.edu
  8. Lines: 20
  9. Approved: news@netnews.cc.lehigh.edu
  10.  
  11. Thus spake rknazik@x102a.harris-atd.com (knazik bob):
  12. >My 386 PC reports that I have 654360 conventional memory when I do a
  13. >"chkdsk" or a "mem" (DOS 5.0).  This is 1024 short of the expected
  14. >amount.  I seem to remember that there was a virus that caused this
  15. >result, but VSCAN finds nothing wrong.  Does anyone know if this is a
  16. >virus or just some weird hardware failure ?  Any help is appreciated.
  17.  
  18. Some BIOSes use the top 1KB of the DOS 640KB area as an extension to
  19. the BIOS data area at 0040:0000, so 1KB missing at the top of DOS
  20. memory might be quite normal.
  21.  
  22. Boot clean and then try MEM. The figure you see reported after a clean
  23. boot is the "normal" figure for your PC. If you boot from hard disc and
  24. see less than "normal", you may then get worried..
  25.  
  26. - -- 
  27. - --..--..--..--..--..--..--..--..--..--..--..--..--..--..--..--..--..--..--
  28. Paul Ducklin                                       duck@nuustak.csir.co.za
  29.  
  30.   CSIR Computer Virus Research Lab * Box 395 * Pretoria * 0001 S Africa
  31.