home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #30 / NN_1992_30.iso / spool / comp / virus / 4727 < prev    next >
Encoding:
Internet Message Format  |  1992-12-18  |  1.2 KB
  1. Path: sparky!uunet!cis.ohio-state.edu!news.sei.cmu.edu!cert!netnews.upenn.edu!netnews.cc.lehigh.edu!news
  2. From: A.APPLEYARD@fs1.mt.umist.ac.uk
  3. Newsgroups: comp.virus
  4. Subject: disinfectors that leave ghosts of viruses (PC)
  5. Message-ID: <0011.9212171857.AA14855@barnabas.cert.org>
  6. Date: 16 Dec 92 09:03:30 GMT
  7. Sender: virus-l@lehigh.edu
  8. Lines: 14
  9. Approved: news@netnews.cc.lehigh.edu
  10.  
  11.  
  12.   OVERBERGER@GW.WMICH.EDU wrote: "... new variety of STONED ... infect the
  13. partition table of infected DOS machines ... F-Prot 2.06a [and CLEAN]
  14. identified it as a STONED virus but refused to remove it...
  15.   FRISK@COMPLEX.IS replied: ... old problem ... disks ... infected with
  16. stoned, and improperly disinfected by a program that just overwites a part
  17. of the boot sector with valid code, leaving a part of the virus, so
  18. [FRISK's] program gets a partial match...
  19.  
  20.   These 'ghosts' of killed viruses are perennial problem. It would be
  21. useful if a FAQ entry could be made listing: (1) what variants of what
  22. virus-removers leave ghosts and don't properly ghostbust after themselves;
  23. (2) how a user can ghostbust after using such an untidy virus-remover, so
  24. that he doesn't keep getting these false alarms.
  25.