home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #26 / NN_1992_26.iso / spool / comp / virus / 4268 < prev    next >
Encoding:
Internet Message Format  |  1992-11-12  |  1.8 KB
  1. Path: sparky!uunet!ukma!usenet.ins.cwru.edu!cert!netnews.upenn.edu!netnews.cc.lehigh.edu!news
  2. From: mcafee@netcom.com (McAfee Associates)
  3. Newsgroups: comp.virus
  4. Subject: Re: Michelangelo (PC)
  5. Message-ID: <0001.9211121950.AA09997@barnabas.cert.org>
  6. Date: 11 Nov 92 08:58:52 GMT
  7. Sender: virus-l@lehigh.edu
  8. Lines: 31
  9. Approved: news@netnews.cc.lehigh.edu
  10.  
  11. Hello Brian C. Boorman,
  12. In article <0013.9211101943.AA07075@barnabas.cert.org> you write:
  13. >Does anyone know how Michelanelo is transmitted.  We have a serious
  14. >problem at this institution with it's spread.
  15. >
  16. >Basically my question is this: We know that it can transmit via a
  17. >5-1/4 disk in the A drive of a PC, but can it infect the boot sector
  18. >of a 3-1/2 floppy in the B drive?
  19.  
  20. The Michelangelo virus is spread by booting from an infected floppy
  21. diskette.  When the infected floppy is booted from, the virus code is
  22. loaded and executed by the computer.  The virus is now installed in
  23. memory and will monitor the system for disk accesses.  When a disk
  24. access occurs, the virus checks the disk to see if its infected, and
  25. if not, infects the disk (network drives, Stacker compressed volumes,
  26. and other media which are accessed through a device driver are not
  27. affected).  I recall that the first copy of the virus we saw did not
  28. infect the second disk drive, however, a later version (February or
  29. March of this year?) infects both floppy drives.
  30.  
  31. Regards,
  32.  
  33. Aryeh Goretsky
  34. Technical Support
  35. - -- 
  36. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  37. McAfee Associates, Inc.  | Voice (408) 988-3832 | INTERNET:
  38. 3350 Scott Blvd, Bldg 14 | FAX   (408) 970-9727 | mcafee@netcom.COM
  39. Santa Clara, California  | BBS   (408) 988-4004 | CompuServe ID: 76702,1714
  40. 95054-3107  USA          | USR HST Courier DS   | or GO MCAFEE
  41. Support for SENTRY/SCAN/NETSCAN/VSHIELD/CLEAN/WSCAN/NETSHIELD/TARGET/CONFIG MGR
  42.