home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1993 #1 / NN_1993_1.iso / spool / comp / compress / 4353 < prev    next >
Encoding:
Text File  |  1993-01-06  |  2.1 KB  |  41 lines
  1. Newsgroups: comp.compression
  2. Path: sparky!uunet!cis.ohio-state.edu!zaphod.mps.ohio-state.edu!cs.utexas.edu!qt.cs.utexas.edu!yale.edu!ira.uka.de!math.fu-berlin.de!mailgzrz.TU-Berlin.DE!news.netmbx.de!Germany.EU.net!mcsun!sun4nl!freya.let.rug.nl!dboer
  3. From: dboer@let.rug.nl (Ale de Boer)
  4. Subject: Re: *** WARNING *** PKZIP 2.04c is infected by a virus.
  5. Message-ID: <1993Jan5.193356.25976@let.rug.nl>
  6. Sender: news@let.rug.nl (news manager)
  7. Nntp-Posting-Host: tyr.let.rug.nl
  8. Organization: Faculteit der Letteren, Rijksuniversiteit Groningen, NL
  9. References: <3546@accucx.cc.ruu.nl>
  10. Date: Tue, 5 Jan 1993 19:33:56 GMT
  11. Lines: 28
  12.  
  13. In article <3546@accucx.cc.ruu.nl> nevries@accucx.cc.ruu.nl (Nico E de Vries) writes:
  14. >According to warning messages on wuarchive.wustl.edu the PKZIP 2.04c
  15. >is a virus infected version. The virus detected is the "Maltese Amoeba"
  16. >one.
  17. This seems a hoax. I tested the download against four checkers, none
  18. came up positive. I only got some complaints from f-prot about
  19. self-modifying code in three of the programs. I have been contacted
  20. by Ron Dippold, the uploader of the file, and according to him the
  21. presumably false alarm may be due to a new version of PKLITE being
  22. used for file compression.
  23. >
  24. >Unclear is if there is a real PKZIP 2.0x which has been infected 10
  25. >seconds after release or that there is just a cracked new 1.93a version.
  26. >PKWARE has promised to release a new version 5 jan so there might also be
  27. >a real one. 
  28. It is of course possible that some hacker overwrote Ron's upload. I
  29. downloaded at 13:39 local time, and none of my scanners come up positive.
  30.  
  31. >Clearly some smart cracker have used their chance. It might take ages before
  32. >everyone has a reliable PKZIP 2.0x. We can just hope the authenticy
  33. >verification in PKZIP 2.0x will be strong enough to remove this
  34. >problem in the future.
  35. The file I got did display -AV codes while unpacking
  36. -- 
  37. ________________________________________________________________
  38. Ale de Boer, Department of English, University of Groningen
  39. Oude Kijk in 't Jatstraat 26            E-mail: dboer@let.rug.nl
  40. 9712 EK  Groningen                      The Netherlands
  41.