home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1993 #1 / NN_1993_1.iso / spool / aus / archives / 242 next >
Encoding:
Internet Message Format  |  1993-01-11  |  2.6 KB
  1. Xref: sparky aus.archives:242 aus.computers:461 aus.news:269
  2. Newsgroups: aus.archives,aus.computers,aus.news
  3. Path: sparky!uunet!munnari.oz.au!manuel.anu.edu.au!csc.canberra.edu.au!news
  4. From: act@softserver.canberra.edu.au (Andrew Turner)
  5. Subject: VIRUS ALERT 
  6. Message-ID: <1993Jan11.212942.1729@csc.canberra.edu.au>
  7. Sender: news@csc.canberra.edu.au
  8. Organization: University of Canberra
  9. Date: Mon, 11 Jan 93 21:29:42 GMT
  10. Lines: 63
  11.  
  12. Please be warned that the file ypcbr101.zip recently uploaded and NOW present
  13. on archie in oak/pktdrvr IS infected with Dark Avenger(Black Avenger, 1800).
  14. This virus when activated formats the hard disk.  The virus is in the exe
  15. file in the zip file.
  16.  
  17. ftp@archie.au has been advised.
  18.  
  19. Please see the following:
  20.  
  21. From valert-l@lehigh.edu Tue Jan 12 04:22:38 1993
  22. From: Kenneth R. van Wyk <krvw@cert.org>
  23. To: Multiple recipients of list <valert-l@lehigh.edu>
  24. Subject: (Forwarded) VIRUS found in file ypcbr101.zip on simtel archive (PC)
  25. Status: R
  26.  
  27. The attached note was posted to comp.binaries.ibm.pc.archives.  FYI,
  28. the offending file has been removed from Simtel20.  However, if you
  29. downloaded it while it was on-line, please read this note carefully
  30. and take appropriate actions.
  31.  
  32. Cheers,
  33.  
  34. Ken
  35.  
  36. Kenneth R. van Wyk
  37. Moderator VIRUS-L/comp.virus
  38. Technical Coordinator, Computer Emergency Response Team
  39. Software Engineering Institute
  40. Carnegie Mellon University
  41. krvw@CERT.ORG       (work)
  42. ken@THANG.PGH.PA.US (home)
  43. (412) 268-7090  (CERT 24 hour hotline)
  44.  
  45. ------- Forwarded Message
  46.  
  47. Newsgroups: comp.binaries.ibm.pc.archives
  48. From: johnm@bowen.cc.utas.edu.au (John Miezitis)
  49. Subject: #### VIRUS found in file ypcbr101.zip on simtel archive.
  50. Organization: University of Tasmania, Australia.
  51. Date: Mon, 11 Jan 1993 00:32:42 GMT
  52.  
  53. The zip archive ypcbr101.zip was downloaded from Simtel-20 and the oak
  54. mirror on archie.au and both files were found to contain the 1800
  55. variant of Dark Avenger in the executable yapcbr.exe. The file was
  56. unzipped and then tested using F-PROT206a which was able to remove the
  57. virus.
  58.  
  59. Adminstrators at both these sites will be informed as will the author
  60. of the program.
  61.  
  62. - --
  63. _______________________________________________________________________________
  64. John B Miezitis, University of Tasmania, Computing Centre. Ph +61 02 202811
  65. email: John.Miezitis@cc.utas.edu.au | Belgium man Belgium!!! - Z. Beeblebrox
  66. _______________________________________________________________________________
  67.  
  68. ------- End of Forwarded Message
  69.  
  70. -- 
  71. Renrut Werdna            Probable-Possible, my black hen,
  72.                 She lays eggs in the Relative When.
  73.                 She doesn't lay eggs in the Positive Now
  74. act@ss.canberra.edu.au        Because she's unable to postulate how
  75.