home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1993 #1 / NN_1993_1.iso / spool / comp / virus / 4861 < prev    next >
Encoding:
Internet Message Format  |  1993-01-07  |  1.7 KB
  1. Path: sparky!uunet!think.com!yale.edu!jvnc.net!netnews.upenn.edu!netnews.cc.lehigh.edu!news
  2. From: padgett@tccslr.dnet.mmc.com (A. Padgett Peterson)
  3. Newsgroups: comp.virus
  4. Subject: Info on Music Bug virus (PC)
  5. Message-ID: <0012.9301071651.AA16031@barnabas.cert.org>
  6. Date: 6 Jan 93 22:04:01 GMT
  7. Sender: virus-l@lehigh.edu
  8. Lines: 29
  9. Approved: news@netnews.cc.lehigh.edu
  10.  
  11. >From:    bill.lambdin%acc1bbs@ssr.com (Bill Lambdin)
  12.  
  13. >The Music Bug virus isn't generally destructive, but the FAT table 
  14. >structure on hard drives gives some weird effects occasionally.
  15.  
  16. Not quite. The MUSIC-BUG is not *intentionally* destructive however
  17. mistakes do cause damage since this virus makes assumptions about disk
  18. structure that works only on some floppies and on no hard disks.
  19.  
  20. The virus tries to create a "haven" for its code by searching for
  21. unused sectors and allocating them (six or seven as I recall).
  22. Unfortunately, while the chosen clusters are "safe", in computing the
  23. register values for a cluster/sector translation the M-B makes
  24. mistakes that cause the virus to write to a different set of sectors
  25. which may be in use.
  26.  
  27. The virus also makes a single byte change to the Boot Parameter Block
  28. which renders removal via SYS C: unusable since the disk becomes
  29. unbootable.  For some time this led to the opinion that recovery was
  30. impossible but most vendors now use a equally simple recovery method
  31. that works (think it took less than 30 bytes).
  32.  
  33. The most common vector was via a graphics driver disk furnished with
  34. certain computer systems and though the manufacturer was notified, I
  35. have never seen any indication that the disks were withdrawn/replaced.
  36.  
  37.                     Unseasonably warm & humid,
  38.  
  39.                             Padgett
  40.