home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1993 #1 / NN_1993_1.iso / spool / comp / virus / 4808 < prev    next >
Encoding:
Internet Message Format  |  1993-01-05  |  1.4 KB
  1. Path: sparky!uunet!usc!zaphod.mps.ohio-state.edu!swrinde!gatech!udel!princeton!jvnc.net!netnews.upenn.edu!netnews.cc.lehigh.edu!news
  2. From: bontchev@fbihh.informatik.uni-hamburg.de (Vesselin Bontchev)
  3. Newsgroups: comp.virus
  4. Subject: Re: Questions about OS2SCAN and OS/2-based AV software in general (OS/
  5. Message-ID: <0004.9301051402.AA11929@barnabas.cert.org>
  6. Date: 22 Dec 92 18:40:09 GMT
  7. Sender: virus-l@lehigh.edu
  8. Lines: 22
  9. Approved: news@netnews.cc.lehigh.edu
  10.  
  11. aryeh@mcafee.com (McAfee Associates) writes:
  12.  
  13. > >Do you know any way in which a known DOS virus can infect an extended
  14. > >filename on an HPFS partition?
  15.  
  16. > Nope.  But I myself create directories under OS/2 HPFS with names like 
  17. > "MS-DOS 3.3 Files" and "Today's Downloads" in which I keep normal DOS
  18. > files.  I'm sure other people do as well :-)
  19.  
  20. Yup, you are right. And there is one more possibility, which I figured
  21. out myself after posting my message. A virus could infect a file with
  22. a short filename and the user could rename it later to an extended
  23. filename. If the scanner does not scan those files, then there is a
  24. danger for reinfection.
  25.  
  26. Regards,
  27. Vesselin
  28. - -- 
  29. Vesselin Vladimirov Bontchev          Virus Test Center, University of Hamburg
  30. Tel.:+49-40-54715-224, Fax: +49-40-54715-226      Fachbereich Informatik - AGN
  31. < PGP 2.1 public key available on request. > Vogt-Koelln-Strasse 30, rm. 107 C
  32. e-mail: bontchev@fbihh.informatik.uni-hamburg.de    D-2000 Hamburg 54, Germany
  33.