home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1993 #1 / NN_1993_1.iso / spool / comp / virus / 4817 < prev    next >
Encoding:
Internet Message Format  |  1993-01-05  |  1.5 KB
  1. Path: sparky!uunet!elroy.jpl.nasa.gov!usc!cs.utexas.edu!qt.cs.utexas.edu!yale.edu!jvnc.net!netnews.upenn.edu!netnews.cc.lehigh.edu!news
  2. From: tck@bend.ucsd.edu (Kevin Marcus)
  3. Newsgroups: comp.virus
  4. Subject: Re: Is this a new virus? (PC)
  5. Message-ID: <0010.9301051858.AA13030@barnabas.cert.org>
  6. Date: 24 Dec 92 07:03:27 GMT
  7. Sender: virus-l@lehigh.edu
  8. Lines: 22
  9. Approved: news@netnews.cc.lehigh.edu
  10.  
  11. bontchev@fbihh.informatik.uni-hamburg.de (Vesselin Bontchev) writes:
  12. >tck@fold.ucsd.edu (Kevin Marcus) writes:
  13. >
  14. >> I have varients of stoned which copy to 0,0,15, and 0,0,7, as well as a
  15. >> few other locations.  They do not necessarily copy to the same spot.
  16. >
  17. >And we have here variants that put the original MBR at 0,0,2 and
  18. >0,0,8. This is irrelevant. What is rellevant is that the problem with
  19. >Michelangelo occurs exactly because the "standard" Stoned variant put
  20. >the original MBR at 0,0,7 - at the same place as Michelangelo, and
  21. >because the two viruses do not recognize each other.
  22.  
  23. Oh, come on, it is relevant.  The original problem: Disinfection of a
  24. Stoned and MIchelangelo infection.  Where they move the orig. MBR is
  25. quite important, because in one case, it is possible to remove the
  26. viruses by pulling the original MBR up, and in the other, it is not.
  27.  
  28. - -- 
  29. || Kevin Marcus, Computer Virologist.  (619)/457-1836; RE-xxx, TSCAN       ||
  30. || INET: tck@bend.ucsd.edu       []-[]-[]-[]-[]-[]-[]-[]-[]-[]-[]-[]-[]-[]-[]
  31. ||       tck@fold.ucsd.edu       || All I wanted was a Pepsi...            ||
  32. ||       datadec@watserv.ucr.edu ||       And she wouldn't give it to me...||
  33.