home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1993 #1 / NN_1993_1.iso / spool / comp / compress / 4333 < prev    next >
Encoding:
Text File  |  1993-01-05  |  2.3 KB  |  50 lines
  1. Newsgroups: comp.compression
  2. Path: sparky!uunet!zaphod.mps.ohio-state.edu!cs.utexas.edu!swrinde!network.ucsd.edu!qualcom.qualcomm.com!cancun!rdippold
  3. From: rdippold@cancun.qualcomm.com (Ron Dippold)
  4. Subject: Re: I have uploaded PKZip 2.04c to wuarchive
  5. Message-ID: <rdippold.726258076@cancun>
  6. Sender: news@qualcomm.com
  7. Nntp-Posting-Host: cancun.qualcomm.com
  8. Organization: Qualcomm, Inc., San Diego, CA
  9. References: <rdippold.726230186@cancun> <1ice8nINN7md@gap.caltech.edu>
  10. Date: Tue, 5 Jan 1993 18:21:16 GMT
  11. Lines: 37
  12.  
  13. madler@cco.caltech.edu (Mark Adler) writes:
  14. >>> I have uploaded PKZip 2.04c to wuarchive.wustl.edu in the
  15. >>> pub/MSDOS_UPLOADS directory.  It's pkz204c.exe and pkz204c.txt.
  16.  
  17. >Well, what's there now are three empty directories with the names:
  18.  
  19. >Jan  5 09:54 WARNING_pkz204c.exe_contains_Maltese_Amoeba_virus
  20. >Jan  5 09:57 pkz204c.exe_contains_Maltese_Amoeba_Virus__DO__NOT__USE__
  21. >Jan  5 09:55 pkz204c.exe_is_a_hack_DO_NOT_USE_
  22.  
  23. Here's what I got from Scott Bartlett:
  24.  
  25. I downloaded the file PKZ204C.EXE from wuarchive this morning
  26. (1/5/93).  I rountinely run VSHIELD v99 on my machine and no virus
  27. were detected.  However, a fellow worker tried the programs on a
  28. machine that has Norton Anti-Virus (part of the Norton Desktop for
  29. Windows 2.0 release) running and it reported that the PKUNZIP,
  30. PKZIPFIX, and ZIP2EXE files were infected with a strain of the
  31. 'Maltese Ambebo' virus. I then ran SCAN v99 on the PK files with no
  32. virus reported. Likewise FluProtect (FP_206A.ZIP), ThunderByte
  33. (TBAV205.ZIP/VSIG9214.ZIP), and VirX (VIRX26.ZIP) reported no virus
  34. present, but one did flag the files as having non-standard exe-headers
  35. that could be either a program bug or a virus. The PKZIP files are
  36. compressed with PKLITE 1.20 (which is more recent than the
  37. PKLTE115.ZIP generally available) and this new exe compression could
  38. be causing the false-positive reading. I will look for other possible
  39. answers, but would appreciate if you could pass along anything you
  40. might see or hear (I do monitor comp.compression and
  41. comp.archives.msdos.announce). Thanks for posting the original file
  42. though.
  43.  
  44. P.S. All indications are that it is a false-positive alarm. But I
  45. thought you might be curious/interested in the possiblity of a Virus.
  46.  
  47. [ end quote ]
  48. -- 
  49. Consider what might be fertilizing the greener grass across the fence.
  50.