home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #26 / NN_1992_26.iso / spool / comp / os / os2 / misc / 36059 < prev    next >
Encoding:
Internet Message Format  |  1992-11-10  |  2.8 KB

  1. Path: sparky!uunet!mcsun!Germany.EU.net!ira.uka.de!ira.uka.de!gmd.de!jvnc.net!darwin.sura.net!zaphod.mps.ohio-state.edu!menudo.uh.edu!nuchat!xcluud!dadstoy!f-454!Usenet
  2. From: Dana.Newman@f3333.n106.z1.fidonet.org (Dana Newman)
  3. Newsgroups: comp.os.os2.misc
  4. Subject: Service Pak Destroyed Bo
  5. Message-ID: <721348016.F00001@f-454.fidonet.org>
  6. Date: Fri, 06 Nov 1992 17:30:00 -0600
  7. Sender: Usenet@f-454.fidonet.org
  8. Lines: 54
  9.  
  10. GY >
  11. GY > >In Article <steveh.720463742@godzilla.cgl.citri.edu.au>
  12. GY > >"steveh@cgl.citri.ed
  13. GY > >> steveh@cgl.citri.edu.au (Steven Hayes) writes:
  14. GY > >  [Stuff deleted]
  15. GY > >>
  16. GY > >> I'm still depressed...
  17. GY > >> Its a virus that has caused all my woes. The machine
  18. GY > >> that I downloaded the
  19. GY > >> service pack onto was infected with the 'Noint' virus.
  20. GY > >>
  21. GY > >  How about telling us which system you downloaded from...
  22. GY >
  23. GY > I'm sorry, my statement above is a little mis-leading. The service pack
  24. cam
  25. GY > from software.watson.ibm.com, which is NOT infected with a virus. ;-)
  26. GY >
  27. GY > The machine I used at my friends work to transfer the sp .dsk files from
  28. GY > watson to floppy was infected with the virus.
  29. GY >
  30. GY I'm curious.  Is this a DOS or an OS/2 virus, and if OS/2 what are the
  31. GY symptoms.  This is very important
  32.  
  33. My two cents worth.  Just spent last weekend cleaning the stoned virus off
  34. of all the machines in our office.  We only had one machine that was
  35. running OS/2 in the office, and every time we tried to copy stuff off of
  36. diskettes and run programs that were copied from these diskettes, we were
  37. getting all kinds of Traps, and General protection violation errors.
  38. Little did we know at the time, that it was the Stoned virus trying to
  39. write to the partition table!
  40. I checked the machine for the stoned virus, and did *NOT* find it in the
  41. partition table (Whee!) but *DID* find the virus in several executeable
  42. files (the ones copied from the floppies).
  43.  
  44. So, I said great!... we will just get rid of those files and then we will
  45. be done with this one.
  46.  
  47. Wrong!  Unfortunately, the machine is configured for Dual-Boot.
  48.  
  49. My co-worker, who was helping me get rid of all this crap, and who doesnt
  50. like to use OS/2, booted the machine with DOS and made the tragic mistake of
  51. running one of these programs from the hard disk, while he was in the
  52. process of setting up to get rid of the infected programs.
  53.  
  54. Since these programs were run on top of DOS, the Partition table on the
  55. disk was subsequently infected.  I coulda killed the bum!!!
  56.  
  57. We then had to do the machine just like we did all the rest. In other
  58. words, a FULL Backup, "Clean" the stoned virus, which always ends up
  59. trashing the partition table when getting rid of the Stoned virus... then
  60. FDISK... Re-partition... Re-Format...and Restore the Backup.
  61. ___
  62.  X EZ 1.35 #9909 X Friday, 11/06/92 at  5:50 pm
  63.  
  64.