home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1993 #1 / NN_1993_1.iso / spool / comp / compress / 4335 < prev    next >
Encoding:
Text File  |  1993-01-05  |  1.9 KB  |  43 lines
  1. Newsgroups: comp.compression
  2. Path: sparky!uunet!math.fu-berlin.de!mailgzrz.TU-Berlin.DE!news.netmbx.de!Germany.EU.net!rzsun2.informatik.uni-hamburg.de!fbihh!bontchev
  3. From: bontchev@fbihh.informatik.uni-hamburg.de (Vesselin Bontchev)
  4. Subject: Re: PKzip 2.04c and Norton Anti-Virus
  5. Message-ID: <bontchev.726257155@fbihh>
  6. Keywords: PKZIP, NAV, Norton, Virus
  7. Sender: news@informatik.uni-hamburg.de (Mr. News)
  8. Reply-To: bontchev@fbihh.informatik.uni-hamburg.de
  9. Organization: Virus Test Center, University of Hamburg
  10. References: <bartlett.39.726254874@oasys.dt.navy.mil>
  11. Date:  5 Jan 93 18:05:55 GMT
  12. Lines: 29
  13.  
  14. bartlett@oasys.dt.navy.mil (Scott W. Bartlett) writes:
  15.  
  16. > FILE: PKZ204C.ZIP from wuarchive /pub/MSDOS_UPLOADS (1/5/93)
  17.  
  18. > VSHIELD/SCAN v99: report no virus present.
  19.  
  20. > Norton Anti-Virus (from Norton Desktop for Windows 2.0) dated 3/23/92:
  21. >                   reports variant of the Maltese Amb. virus in the
  22. >                   PKUNZIP, PKZIPFIX, and ZIP2EXE files.
  23.  
  24. > ThunderByte/VirX/FluProt+: report no virus, but that non-standard exe-
  25. >                            headers are used in the files indicating a
  26. >                            programming bug or possible virus.
  27. >                            (note- I do not usually use these three virus
  28. >                             detectors so the correct answers may
  29.  
  30. It is almost certainly a false positive. Both SCAN 99, VirX, and TbAV
  31. -are- able to detect Maltese Amoeba reliably. I can say more only
  32. after I have analysed the actual code. Could somebody send it to me,
  33. since it is obviously no more available at wuarchive? I'll post the
  34. results of the analysis here. Thanks.
  35.  
  36. Regards,
  37. Vesselin
  38. -- 
  39. Vesselin Vladimirov Bontchev          Virus Test Center, University of Hamburg
  40. Tel.:+49-40-54715-224, Fax: +49-40-54715-226      Fachbereich Informatik - AGN
  41. < PGP 2.1 public key available on request. > Vogt-Koelln-Strasse 30, rm. 107 C
  42. e-mail: bontchev@fbihh.informatik.uni-hamburg.de    D-2000 Hamburg 54, Germany
  43.