home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #26 / NN_1992_26.iso / spool / bit / listserv / advisel / 661 < prev    next >
Encoding:
Text File  |  1992-11-09  |  1.7 KB  |  35 lines
  1. Comments: Gated by NETNEWS@AUVM.AMERICAN.EDU
  2. Path: sparky!uunet!stanford.edu!bcm!convex!news.oc.com!eff!sol.ctr.columbia.edu!destroyer!gumby!yale!yale.edu!jvnc.net!darwin.sura.net!paladin.american.edu!auvm!LEWIS.UMT.EDU!CON_JDC
  3. Message-ID: <009635BE.E446C520.3319@lewis.umt.edu>
  4. Newsgroups: bit.listserv.advise-l
  5. Date:         Mon, 9 Nov 1992 13:54:09 MST
  6. Sender:       User Services List <ADVISE-L@UGA.BITNET>
  7. From:         con_jdc@LEWIS.UMT.EDU
  8. Subject:      RE: new pc virus?
  9. Comments: To: ADVISE-L@uga.cc.uga.edu
  10. Lines: 23
  11.  
  12. >It seems like a new virus called Joshi has surfaced. Apparently, it affects
  13. >the hard disk and prevents it from booting up. Has anyone else run into this
  14. >and what cures/defense are effective? It appears to be abale to evade VSHIELD
  15. >and to be resistant to CLEAN.
  16.  
  17.     Joshi is by no means new, except maybe to your site.  It infects the
  18. boot sector of floppy disks/hard disks.  It is quite similar to Stoned, except
  19. that it attempts to hide itself from anti-virus programs and disk editors.  On
  20. January 5th of any year, it pops up with the message "type Happy Birthday
  21. Joshi".  Failure to type "Happy Birthday Joshi" will cause the machine to hang.
  22. It is not deliberately destructive.  To eradicate the virus (and any virus
  23. for that matter), boot the infected machine from a CLEAN system diskette
  24. and run a relatively recent anti-virus program.  The latest versions of
  25. F-PROT (2.06) or SCAN/CLEAN (v97) will be able to detect/remove Joshi.
  26. In fact, any AV program produced in 1991-1992 should be able to remove it.
  27.  
  28.  
  29.                 John-David Childs
  30.                 Consultant, University of Montana CIS
  31.                 con_jdc@lewis.umt.edu
  32. >ps.
  33. >which idiot is responsible for this?
  34.     Ok.  I admit it!
  35.