home *** CD-ROM | disk | FTP | other *** search
/ ProfitPress Mega CDROM2 …eeware (MSDOS)(1992)(Eng) / ProfitPress-MegaCDROM2.B6I / UTILITY / VIRUS / PCV4RPT.ZIP / VIG-2.RPT < prev    next >
Encoding:
Text File  |  1991-05-29  |  3.6 KB  |  82 lines
  1.       *** The following information is provided to describe ***
  2.       ***      the options available and the terms used     ***
  3.  
  4.  
  5.                           BOOT SECTOR VIRUSES
  6.                           -------------------
  7.  
  8.   Not so long ago viruses infected either Boot Sectors or Files, but
  9.   now an increasing number try to infect both, making them potentially
  10.   much more infectious and also more difficult to clear out. Some
  11.   viruses with the capability of infecting both files and sectors have
  12.   not been generally recognised as such (eg FLIP and LIBERTY) which
  13.   may have extended their opportunities to propagate.
  14.  
  15.   You will be able to pick out the infection targets easily as you
  16.   navigate through PC-Virus Index, thanks to the check marks which
  17.   vividly present this information.  The target areas for boot sector
  18.   viruses are:
  19.  
  20.  
  21.   1. DISKETTE BOOT SECTOR
  22.  
  23.   This is the Boot Sector that resides on every formatted diskette.
  24.   Please note that diskettes do not have to be 'bootable' (ie with the
  25.   hidden system files) in order to be infected and infective.  Nor
  26.   does a system have to be successfully booted in order for infection
  27.   to pass:  an attempt to boot is sufficient even if the 'Non System
  28.   Disk ....' message results.
  29.  
  30.  
  31.   2. HARD DISKS
  32.  
  33.   There are always at least two Boot Sectors on a Hard Disk and they
  34.   get called a variety of names and all are confusing, perhaps
  35.   sometimes causing the wrong treatment to be applied.  Irrespective
  36.   of whatever any one else calls them (and nobody agrees!), we have
  37.   called them:
  38.  
  39.   3. MASTER BOOT SECTOR
  40.  
  41.   This is located at Head 0, Cylinder 0, Sector 1 - the first physical
  42.   sector on the Hard Disk, what Norton calls 'absolute'.  It contains
  43.   the Partition Table which is system specific and because it is not
  44.   addressable through DOS, users typically do not have backup copies.
  45.   This sector and possibly also adjoining sectors are sometimes used
  46.   by computer manufacturers for 'disk signatures' without which the
  47.   hard disk will not function.
  48.  
  49.   This sector can be modified by FDISK which usually also rewrites
  50.   many other sectors as well and by a 'low-level' format using DEBUG
  51.   or disk management software.  These are all destructive processes
  52.   and a low-level format should only be undertaken by someone who
  53.   knows the required procedure (which varies depending on controller
  54.   card) and parameters (which vary with each model of hard disk).
  55.  
  56.   An infection on this sector is therefore bad news and the most
  57.   widespread boot sector viruses (STONED & JOSHI) target this area.
  58.   Disinfection is possible in many cases provided that the infection
  59.   has been positively identified (eg through checksum verification)
  60.   rather than just generally indicated.
  61.  
  62.   DOS FORMAT or any other 'high level' formatter will not disinfect
  63.   viruses that have positioned themselves in this sector.
  64.  
  65.  
  66.   4. PARTITION BOOT
  67.  
  68.   Every Hard Disk also has at least one partition which will have been
  69.   described on the Partition Table in the Master Boot Record.  One of
  70.   the partitions will also have been specified as the active or DOS
  71.   bootable partition, usually Drive C.
  72.  
  73.   Clearing a virus from this sector is simply a matter of using DOS
  74.   SYS but you must boot from a known clean diskette and you must use
  75.   the right version of DOS. DOS versions earlier than 4.0 also require
  76.   the system files to be in a special position.  Either a potentially
  77.   fraught 'low-level' format or a less demanding 'high-level' format
  78.   are unnecessary overkill for disinfecting viruses of this type.
  79.  
  80.  
  81.              ++++++++++++++   end of report   ++++++++++++
  82.