home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #26 / NN_1992_26.iso / spool / comp / virus / 4190 < prev    next >
Encoding:
Internet Message Format  |  1992-11-09  |  3.1 KB
  1. Path: sparky!uunet!ukma!darwin.sura.net!jvnc.net!netnews.upenn.edu!netnews.cc.lehigh.edu!news
  2. From: bontchev@fbihh.informatik.uni-hamburg.de (Vesselin Bontchev)
  3. Newsgroups: comp.virus
  4. Subject: Re: VCL? (PC)
  5. Message-ID: <0007.9211091912.AA05064@barnabas.cert.org>
  6. Date: 2 Nov 92 14:59:11 GMT
  7. Sender: virus-l@lehigh.edu
  8. Lines: 60
  9. Approved: news@netnews.cc.lehigh.edu
  10.  
  11. hps@sdf.lonestar.org (Holt Sorenson) writes:
  12.  
  13. > VCL is a Borland IDE based "Virus Creation Laboratory" that creates
  14.  
  15. Don't blame Borland for what it not their fault. VCL is created with
  16. Borland's TurboVision, that's why it resembles to Borland's IDE. What
  17. you are saying seems to imply that Borland is somehow involved in the
  18. creation of this stupid piece of malware that is VCL.
  19.  
  20. > poorly optimized, inefficient overwriting .COM and .EXE infectors.
  21.  
  22. It creates buggy, usually not running, not optimized at all, stupid
  23. overwriting .COM infectors. Some of them can overwrite just all files
  24. (*.*), but this does not mean that they can correctly infect EXE files
  25. (i.e., without damaging them). It can also produce lame trojan horses.
  26. It also tries to produce companion viruses, but they don't work.
  27.  
  28. > You can get ahold of it on most virus bbs's or from a virus writer or
  29. > an anti-virus buff who would trust you with it. If you understand
  30.  
  31. The above is a totally unfounded flame against the honest anti-virus
  32. researchers. You have already posted it twice. If you have any facts,
  33. please speak up. But facts only, please.
  34.  
  35. > Assembly it is possible to patch the code and create virii and some of
  36. > the code is sound enough to create a virus with.  Compared to the
  37.  
  38. You mean, if you are good enough in assembly language, you might find
  39. the bugs in the viruses that VCL generates and eventually fix them. I
  40. mean, fix the viruses, because you cannot fix the VCL program itself -
  41. it's too buggy for that. But why bother? Anybody who is able to fix
  42. those bugs should be able to write a virus himself, instead of using
  43. the stupid things that VCL generates... :-)
  44.  
  45. > current technology available in the virus world it is outdated.
  46.  
  47. It has already been outdated, when it has been released... :-)
  48.  
  49. > Unfortunately, the author has promised to release a second version
  50. > which is supposed to have several improvements that will make it more
  51.  
  52. Ah? Maybe he will be able to make a proper install program the next
  53. time... The current installation procedure is buggy.
  54.  
  55. > fun for researchers to play with. I doubt it will create any serious
  56. > problems though. The release will probably be in January or Feruary of
  57.  
  58. Of course, it doesn't create any serious problems. The only serious
  59. problem is the trend - it's much harder to deal with 2,000 virus
  60. creation tools than with 2,000 viruses... Fortunately, it is much
  61. harder to write a working virus creation tool than it is to create a
  62. working virus...
  63.  
  64. Regards,
  65. Vesselin
  66. - -- 
  67. Vesselin Vladimirov Bontchev          Virus Test Center, University of Hamburg
  68. Tel.:+49-40-54715-224, Fax: +49-40-54715-226      Fachbereich Informatik - AGN
  69. < PGP 2.0 public key available on request. > Vogt-Koelln-Strasse 30, rm. 107 C
  70. e-mail: bontchev@fbihh.informatik.uni-hamburg.de    D-2000 Hamburg 54, Germany
  71.