home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #18 / NN_1992_18.iso / spool / comp / virus / 3604 < prev    next >
Encoding:
Internet Message Format  |  1992-08-19  |  2.2 KB
  1. Path: sparky!uunet!mcsun!uknet!doc.ic.ac.uk!ibmassc!yktnews!admin!newsgate.watson.ibm.com!news.ans.net!malgudi.oar.net!zaphod.mps.ohio-state.edu!darwin.sura.net!jvnc.net!netnews.upenn.edu!netnews.cc.lehigh.edu!news
  2. From: bontchev@fbihh.informatik.uni-hamburg.de (Vesselin Bontchev)
  3. Newsgroups: comp.virus
  4. Subject: Re: Scan93 Calls Michangelo "Stoned" (PC)
  5. Message-ID: <0006.9208191546.AA13760@barnabas.cert.org>
  6. Date: 18 Aug 92 12:33:50 GMT
  7. Sender: virus-l@lehigh.edu
  8. Lines: 34
  9. Approved: news@netnews.cc.lehigh.edu
  10.  
  11. voorhis@aecom.yu.edu (Adrienne Voorhis) writes:
  12.  
  13. >      There has been some discussion recently about how (unnamed
  14. > versions of) McAfee's Scan program are announcing an infection by
  15. > Stoned when other virus scanners are calling it Michelangelo.
  16.  
  17. >      A copy of Michaelangeo that I have saved from April 1992 is
  18. > detected by Scan89 as Michaelangeo, but is detected by Scan93 as
  19. > Stoned.  My guess is that other posters that have reported this
  20. > phenomenon are not dealing with a new variant of Michaelangelo.  It's
  21. > just that the newest version of Scan got sloppy and detects all
  22. > Michealangeo infections as Stoned.  (I haven't heard that
  23. > Michaelangelo has any other strains detected.)
  24.  
  25. Your guess is correct. SCAN has become significantly worse in virus
  26. identification since version 89. Since Michelangelo is indeed a Stoned
  27. variant, it is not surprising that SCAN detects it as such.
  28.  
  29. >     Not knowing the actual virus that has infected your machine can be
  30. > a real problem.  Previous posts, for example, have described the
  31. > special problems that users face when disinfecting a computer that has
  32. > been infected by both Stoned and Michelangelo.  If the scanner does
  33. > not even distinguish between the two, how is the user supposed to know
  34. > why he or she is having no luck disinfecting the computer?
  35.  
  36. A very good argument why exact virus identification is very important!
  37.  
  38. Regards,
  39. Vesselin
  40. - -- 
  41. Vesselin Vladimirov Bontchev           Virus Test Center, University of Hamburg
  42. Tel.:+49-40-54715-224, Fax: +49-40-54715-226       Fachbereich Informatik - AGN
  43. ** PGP public key available by finger. **     Vogt-Koelln-Strasse 30, rm. 107 C
  44. e-mail: bontchev@fbihh.informatik.uni-hamburg.de     D-2000 Hamburg 54, Germany
  45.