home *** CD-ROM | disk | FTP | other *** search
/ ProfitPress Mega CDROM2 …eeware (MSDOS)(1992)(Eng) / ProfitPress-MegaCDROM2.B6I / UTILITY / VIRUS / PCV4RPT.ZIP / VIENNA.RPT < prev    next >
Encoding:
Text File  |  1991-05-09  |  3.9 KB  |  90 lines
  1.  
  2.              *********************************************
  3.              ***   Reports collected and collated by   ***
  4.              ***            PC-Virus Index             ***
  5.              ***      with full acknowledgements       ***
  6.              ***            to the authors             ***
  7.              *********************************************
  8.  
  9.  
  10.   VIENNA SERIES
  11.   =============
  12.  
  13.   The VIENNA virus was written by an Austrian student, 'as an
  14.   experiment'.
  15.  
  16.   It is one of the early PC viruses and, although not particularly
  17.   infective, it has propagated widely and has been much copied.
  18.  
  19.   Its popularity is, in part, due to the source code having been
  20.   listed by Ralf Burger in his "Das Grosse Computervirenbuch" which
  21.   was first published in 1987. An English language version appeared,
  22.   from Abacus, in 1988, and the book has been translated into Russian
  23.   and also published (unofficially?) in the USSR.
  24.  
  25.   There are now many different versions including a number from
  26.   Bulgaria where they are known as the VHP series.  VIENNA was the
  27.   first virus to be reported in Bulgaria, apparently introduced by a
  28.   visiting Greek. It was called VHP 648 after being identified as such
  29.   by the Cuban virus detector that was used.
  30.  
  31. === Computer Virus Catalog 1.2: Vienna Virus (October 31, 1989) =====
  32.  
  33. Entry...............: Vienna Virus
  34. Alias(es)...........: "648 Virus", Austrian Virus
  35. Classification......: Programm Virus (Extending), Direct Action
  36. Length of Virus.....: 648 Bytes
  37.  
  38. ------------------- Preconditions ------------------------------------
  39. Operating System(s).: PC-DOS, MS-DOS Version/ Release....:  2.xx and
  40. upward Computer model(s)...:  IBM-PC XT AT
  41.  
  42. ------------------- Attributes ---------------------------------------
  43. Type of infection...: Self-Identification: The second-entry of the
  44.                           time stamp of an infected file is set to 62
  45.                           dec.  Infects .COM-files (with length
  46.                           between 10 and 64.000 bytes) in the current
  47.                           directory of the current drive and in all
  48.                           directories that are accessible via the
  49.                           PATH-definition.  Virus code is appended at
  50.                           the end of the file.
  51.  
  52. Infection Trigger...: Execution of an infected file.
  53.  
  54. Storage media affected: Hard and Floppy disks.
  55.  
  56. Damage..............: The first five bytes of the selected file will
  57.                       be overwritten a long jump to the BIOS
  58.                       initialisation routine.
  59.  
  60. Damage Trigger......: IF (7 AND second-bits of system-time) equals 0.
  61.  
  62. Particularities.....: For infection, the virus selects an appropriate
  63.                       file and, depending on the value of the damage
  64.                       trigger, either infects that file or overwrites
  65.                       the first five bytes. The attribute, time- and
  66.                       date-stamp of an infected file remains unchanged
  67.                       with exception of the seconds-bits. The
  68.                       READ-ONLY and HIDDEN attributes do not protect
  69.                       against infection.
  70.  
  71. ------------------- Agents:  ----------------------------------------
  72.  
  73. Countermeasures.....: ----
  74. Countermeasures successful: ---
  75.  
  76. Standard Means......: ----
  77.  
  78. ------------------ Acknowledgements:  ------------------------------
  79. Location............: Virus Test Center. University Hamburg, FRG
  80. Classification by...: Rainer Anscheit (July 4, 1989)
  81. Documentation by....: Rainer Anscheit (July 4, 1989)
  82. Updated by..........: Klaus Brunnstein
  83. Date................:  October 31, 1989
  84.  
  85. ================ End of Vienna Virus ==============================
  86.  
  87.   ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
  88.   ++++++++++++++++++++++++++ end of reports ++++++++++++++++++++++++
  89.   ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
  90.