home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1993 #1 / NN_1993_1.iso / spool / comp / virus / 4859 < prev    next >
Encoding:
Internet Message Format  |  1993-01-07  |  1.0 KB
  1. Path: sparky!uunet!think.com!yale.edu!jvnc.net!netnews.upenn.edu!netnews.cc.lehigh.edu!news
  2. From: frisk@complex.is (Fridrik Skulason)
  3. Newsgroups: comp.virus
  4. Subject: Re: Invalid Boot Sectors (PC)
  5. Message-ID: <0008.9301071651.AA16031@barnabas.cert.org>
  6. Date: 6 Jan 93 09:06:21 GMT
  7. Sender: virus-l@lehigh.edu
  8. Lines: 18
  9. Approved: news@netnews.cc.lehigh.edu
  10.  
  11. riordan@tmxmelb.mhs.oz.au (Roger Riordan) writes:
  12.  
  13. >It appears the original message got lost, but the gist was that, 
  14. >IN THEORY, it is possible to write a BS virus which is invisible 
  15. >on an infected PC, but impossible to detect on an uninfected PC 
  16. >with any existing scanner because DOS will crash if any attempt is 
  17. >made to access an infected disk. 
  18.  
  19. well, only if the scanner uses int 21H/25H/26H to access the disk.  If it uses
  20. int 13H to access the disk the disk can be read no matter what data is in the
  21. boot sector.
  22.  
  23. - -frisk
  24.  
  25. - -- 
  26. - --
  27. Fridrik Skulason      Frisk Software International     phone: +354-1-694749
  28. Author of F-PROT      E-mail: frisk@complex.is         fax:   +354-1-28801
  29.