home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #30 / NN_1992_30.iso / spool / comp / virus / 4719 < prev    next >
Encoding:
Internet Message Format  |  1992-12-18  |  1.6 KB
  1. Path: sparky!uunet!cis.ohio-state.edu!news.sei.cmu.edu!cert!netnews.upenn.edu!netnews.cc.lehigh.edu!news
  2. From: RZOTTO@NYX.UNI-KONSTANZ.DE (Otto Stolz)
  3. Newsgroups: comp.virus
  4. Subject: Re: Is this a new virus? (PC)
  5. Message-ID: <0004.9212171857.AA14855@barnabas.cert.org>
  6. Date: 15 Dec 92 17:31:51 GMT
  7. Sender: virus-l@lehigh.edu
  8. Lines: 26
  9. Approved: news@netnews.cc.lehigh.edu
  10.  
  11. trinh@camins.camosun.bc.ca writes:
  12. > - The system hung during booting from the HD [...]
  13. > - A clean boot from floppy would allow access to the HD as usual.
  14. > - [...] detected Stoned; [...] found Stoned and removed it.
  15. > - A second run of [...] found Michaengelo but unable to remove it.
  16. > - Fdisk /mbr did get rid of the Michaengelo look alike and the system
  17. >   reboot successfully from the HD. [...] and [...] then gave the system
  18. >   a clean bill of virus.
  19.  
  20. This is exactly the sequence of events described sub G3 in the VIRUS-L
  21. FAQ list, which has been posted, recently.
  22.  
  23. > So would anyone please tell me what virus is this one, thanks.
  24.  
  25. Stoned + Michelangelo (original MBR lost), what else did anybody expect?
  26.  
  27. I wonder why we saw so diverging responses to this poster. Do the
  28. experts not bother to read the FAQ list? I assure you, reading it is
  29. worth-while!  I do not say so because I am acknowledged in its preface
  30. (my contribution was rather limited), but because knowing what's in
  31. the FAQ list could save many VIRUS-L subscribers -- both novices and
  32. experienced virus busters -- a lot of work, honestly!
  33.  
  34. Best wishes,
  35.                     Otto Stolz <RZOTTO@DKNKURZ1.Bitnet>
  36.                                <RZOTTO@nyx.uni-konstanz.de>
  37.