home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #30 / NN_1992_30.iso / spool / comp / virus / 4698 < prev    next >
Encoding:
Internet Message Format  |  1992-12-16  |  1.5 KB
  1. Path: sparky!uunet!spool.mu.edu!yale.edu!jvnc.net!netnews.upenn.edu!netnews.cc.lehigh.edu!news
  2. From: bontchev@fbihh.informatik.uni-hamburg.de (Vesselin Bontchev)
  3. Newsgroups: comp.virus
  4. Subject: Re: Untouchable (PC)
  5. Message-ID: <0004.9212161818.AA12845@barnabas.cert.org>
  6. Date: 11 Dec 92 21:47:17 GMT
  7. Sender: virus-l@lehigh.edu
  8. Lines: 26
  9. Approved: news@netnews.cc.lehigh.edu
  10.  
  11. RADAI@vms.huji.ac.il (Y. Radai) writes:
  12.  
  13. > When I said that companion viruses began to appear only in 1990, I
  14. > meant those which appeared in "the wild".  Correct me if I'm wrong,
  15. > but I don't think that was true of TP_Worm (at least in 1989 and
  16. > probably regardless of date).
  17.  
  18. Sigh... It depends on the definition of "in the wild"... It has been
  19. "in the wild" in the Technical University of Sofia, at least for a
  20. short time...
  21.  
  22. Side note... Till now we all thought that PATH companions are just a
  23. theoretical attack and no such viruses exist yet. Looking carefully at
  24. the source of the TP Worm, I see that it has been not only the first
  25. companion virus, but also the first PATH-companion... When it is first
  26. started on a clean system, in its "initial burst", it spreads a lot of
  27. its spoofing bodies in up to 10 randomly selected directories from the
  28. PATH variable...
  29.  
  30. Regards,
  31. Vesselin
  32. - -- 
  33. Vesselin Vladimirov Bontchev          Virus Test Center, University of Hamburg
  34. Tel.:+49-40-54715-224, Fax: +49-40-54715-226      Fachbereich Informatik - AGN
  35. < PGP 2.0 public key available on request. > Vogt-Koelln-Strasse 30, rm. 107 C
  36. e-mail: bontchev@fbihh.informatik.uni-hamburg.de    D-2000 Hamburg 54, Germany
  37.