home *** CD-ROM | disk | FTP | other *** search
/ ProfitPress Mega CDROM2 …eeware (MSDOS)(1992)(Eng) / ProfitPress-MegaCDROM2.B6I / UTILITY / VIRUS / PCV4RPT.ZIP / LISBON.RPT < prev    next >
Encoding:
Text File  |  1991-05-09  |  3.2 KB  |  84 lines
  1.  
  2.              *********************************************
  3.              ***   Reports collected and collated by   ***
  4.              ***            PC-Virus Index             ***
  5.              ***      with full acknowledgements       ***
  6.              ***            to the authors             ***
  7.              *********************************************
  8.  
  9.  
  10.  
  11. ===== Computer Virus Catalog 1.2: "Lisbon Virus" (5-June-1989) ======
  12.  
  13. Entry...............: "Lisbon" Virus
  14. Alias(es)...........: ---
  15. Virus strain........: Vienna Virus strain
  16. Virus detected when.: ---
  17.               where.: ---
  18. Classification......: Program virus (extending), direct action
  19. Length of virus.....: 648 bytes
  20.  
  21. --------------------- Preconditions ----------------------------------
  22.  
  23. Operating system(s).: MS-DOS
  24. Version/release.....: 2.0 and higher
  25. Computer model(s)...: All MS-DOS machines
  26.  
  27. --------------------- Attributes -------------------------------------
  28.  
  29. Easy identification.: Last five bytes of file = "@AIDS" (Ascii)
  30.  
  31. Type of infection...: Self-Identification: The time stamp of an
  32.                            infected file is changed: the seconds are
  33.                            set to 62 (= 2 * 1Fh).
  34.                            When infected file is executed, .COM-files
  35.                            in the current directory as well as in the
  36.                            directories in the DOS-PATH are extended by
  37.                            appending the viral code; no infection if
  38.                            the file size<10 or file size>64000 bytes.
  39.  
  40. Infection trigger...: A selected .COM-file is infected by "random" IF
  41.                            (system seconds AND 58h) <> 0 ELSE damaged!
  42.  
  43. Storage media affected: Current media and media accessed via DOS-PATH.
  44.  
  45. Interrupts hooked...: --
  46.  
  47. Damage..............: A selected .COM-file is damaged permanently:
  48.                            Overwriting the first five bytes by "@AIDS"
  49.  
  50. Damage trigger......: IF (system seconds AND 58h) = 0, ELSE infection!
  51.  
  52. Particularities.....: The virus ignores READ-ONLY and HIDDEN
  53.                       attributes.
  54.  
  55. Similarities........: Dissimilarities to Vienna:
  56.                            Different trigger byte (7);
  57.                            the five damage bytes are changed.
  58.  
  59. --------------------- Agents -----------------------------------------
  60.  
  61. Countermeasures.....: Category 3: ANTI!LIS.EXE (d:) (/f)
  62.  
  63. Countermeasures successful: My Antivirus ANTI!LIS.EXE looks for
  64.                            infected files on a given drive (d:) and
  65.                            optionally removes the virus (if /f given).
  66.  
  67. Standard means......: ---
  68.  
  69. --------------------- Acknowledgement -------------------------------
  70.  
  71. Location............: Virus Test Center, University Hamburg, FRG
  72. Classification by...: Daniel Loeffler
  73. Documentation by....: Daniel Loeffler
  74. Date................: June 5, 1990
  75. Information Source..: ---
  76.  
  77.  
  78. ===================== End of "Lisbon"-Virus =========================
  79.  
  80.  
  81.   ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
  82.   ++++++++++++++++++++++++++ end of reports ++++++++++++++++++++++++
  83.   ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
  84.