home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1993 #1 / NN_1993_1.iso / spool / comp / compress / 4414 < prev    next >
Encoding:
Text File  |  1993-01-07  |  1.7 KB  |  45 lines
  1. Newsgroups: comp.compression
  2. Path: sparky!uunet!mcsun!sun4nl!dutrun!donau!zen.et.tudelft.nl!cornet
  3. From: cornet@zen.et.tudelft.nl (Jan-Pieter Cornet)
  4. Subject: Re: PKZ204C.EXE *NOT* INFECTED, or ...???
  5. Message-ID: <1993Jan07.112357.20109@donau.et.tudelft.nl>
  6. Sender: news@donau.et.tudelft.nl (UseNet News System)
  7. Nntp-Posting-Host: zen.et.tudelft.nl
  8. Organization: Delft University of Technology, Dept. of Electrical Engineering
  9. References: <bontchev.726270248@fbihh> <1750@ictser.UUCP> <bontchev.726336153@fbihh>
  10. Date: Thu, 07 Jan 1993 11:23:57 GMT
  11. Lines: 32
  12.  
  13. bontchev@fbihh.informatik.uni-hamburg.de (Vesselin Bontchev) writes:
  14.  
  15. >weegink@ictser.UUCP (Han Weegink) writes:
  16.  
  17. >> Isn't it true, that all one can prove is ***presence*** of viri,
  18. >> not ***absence*** ?
  19.  
  20. >It is so when you are using a known-virus scanner. I analyzed the
  21. >files manually with a debugger.
  22.  
  23. >> The fact that the virusscanners didn't all identify a virus
  24. >> merely proves that the virus they are looking for is not
  25. >> present. But what about new viri ???
  26.  
  27. >I am in the field since more than four years and I -am- able to
  28. >recognize a virus (even if it is new) when I see one... Sometimes it
  29. >might take me some time to decide whether a suspiciously-looking code
  30. >is a virus or not. And, as I wrote even in my original message, I did
  31. >not limit myself to the usage of scanners, like most of you seem to
  32. >have done. I analyzed the executables manually. I GUARANTEE THAT THEY
  33. >ARE NOT INFECTED! 
  34.  
  35. Oh yeah? And how come, then, that the program has already reportedly
  36. spread to thousands of machines, and that is is likely to hit the
  37. hunderdthousands before the end of the month? 
  38.  
  39. Clever spreading mechanism ;)
  40.  
  41. -- Jan-Pieter
  42.  
  43. PS. ;-) :-D (-: 8D :*) :-]
  44.  
  45.