home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #20 / NN_1992_20.iso / spool / comp / virus / 3729 < prev    next >
Encoding:
Internet Message Format  |  1992-09-08  |  1.9 KB
  1. Path: sparky!uunet!europa.asd.contel.com!darwin.sura.net!jvnc.net!netnews.upenn.edu!netnews.cc.lehigh.edu!news
  2. From: AMN@vms.brighton.ac.uk (Anthony Naggs)
  3. Newsgroups: comp.virus
  4. Subject: Re: F-Prot & SuperStor (PC)
  5. Message-ID: <0011.9209081605.AA21066@barnabas.cert.org>
  6. Date: 4 Sep 92 00:13:08 GMT
  7. Sender: virus-l@lehigh.edu
  8. Lines: 34
  9. Approved: news@netnews.cc.lehigh.edu
  10.  
  11. Andy Clark, <Andrew_Clark.sdb-e@rx.xerox.com>, asks:
  12. > Has anyone used F-Prot's F-Driver.SYS with SuperStor from DR-DOS6.
  13. >
  14. > I tried to install this but got the message INT 13h modified....
  15. >
  16. > I am sure that I do not have a virus, and am assuming the INT 13h is
  17. > used for disk access (which superstor would need to modify to redirect
  18. > disk accesses to itself)
  19.  
  20. I am not familiar with SuperStor, but i would indeed expect it to
  21. modify Int 13h.  So you should make sure that SuperStor does this
  22. before F-Prot is loaded.  I would expect SuperStor to be a device
  23. driver, in which case you would just move the line, in CONFIG.SYS,
  24. "device=f-driver.sys" below the line loading the SuperStor software.
  25.  
  26. > Second: IBM PC question.
  27. > Can anyone advise me whether there is a virus that modifies the
  28. > seconds field in a files time value to 62. I seem to recall that there
  29. > is a virus which does this.
  30.  
  31. There are several viruses that do this, and some virus protection
  32. software may even do this to all your files so that such viruses think
  33. that they are already infected.
  34.  
  35. > If there is then how do I remove it? what does it do etc.
  36.  
  37. Try running F-PROT, this should recognise most viruses that do this.
  38.  
  39. I hope this is of assistance,
  40. Anthony Naggs
  41. Software/Electronics Engineer                   P O Box 1080, Peacehaven
  42. (and virus researcher)                          East Sussex  BN10 8PZ
  43. Phone: +44 273 589701                           Great Britain
  44. Email: (c/o Univ of Brighton) amn@vms.brighton.ac.uk  or  xa329@city.ac.uk
  45.