home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1993 #1 / NN_1993_1.iso / spool / comp / virus / 4842 < prev    next >
Encoding:
Internet Message Format  |  1993-01-06  |  1.6 KB
  1. Path: sparky!uunet!dtix!darwin.sura.net!jvnc.net!netnews.upenn.edu!netnews.cc.lehigh.edu!news
  2. From: bill.lambdin%acc1bbs@ssr.com (Bill Lambdin)
  3. Newsgroups: comp.virus
  4. Subject: Jerusalem (Israeli) Virus (PC)
  5. Message-ID: <0005.9301062041.AA14693@barnabas.cert.org>
  6. Date: 29 Dec 92 06:33:00 GMT
  7. Sender: virus-l@lehigh.edu
  8. Lines: 31
  9. Approved: news@netnews.cc.lehigh.edu
  10.  
  11. Quoting from Samid Hoda to All About Jerusalem (Israeli) Virus on 12-20-92
  12.  
  13. SH>     I need some information on the Jerusalem B virus as it has
  14. SH> infected almost every single file on my system. Does anyone know how
  15. SH> it spreads and how it spreads so fast? Any advice in getting rid of
  16. SH> the virus would be appreciated( except for a low level format as that
  17. SH> is an obvious option.)
  18.  
  19. Jerusalem B is a file infector. It runs as a TSR, and will infect every 
  20. executable file you run except for .COM files larger than 62K. I believe 
  21. the virus is around 1800 bytes long.
  22.  
  23. McAfee's Clean can remove this virus fairly easy to remove. It would be a 
  24. very good idea to re-boot the computer from a known clean bootable 
  25. diskette. If you don't have a clean bootable diskette, go ahead and type 
  26. the following on the command line.
  27.  
  28. CLEAN C: [JERU]
  29.  
  30. after Clean gets finished, turn your computer off for a few seconds, then 
  31. back on. The reason for this is that since Jerusalem-B runs as TSR. After 
  32. the computer is clean, make a bootable diskette, then place a write 
  33. protect tab on the notch. Then the next time you have another virus, you 
  34. will be ready.
  35.  
  36. I hope this has been of help to you.
  37.  
  38. Bill
  39.  
  40. - ---
  41.  * WinQwk 2.0 a#383 * CASPER activates Apr 1st
  42.