home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #26 / NN_1992_26.iso / spool / comp / virus / 4279 < prev    next >
Encoding:
Internet Message Format  |  1992-11-13  |  2.2 KB
  1. Path: sparky!uunet!ornl!utkcs2!darwin.sura.net!zaphod.mps.ohio-state.edu!magnus.acs.ohio-state.edu!usenet.ins.cwru.edu!cert!netnews.upenn.edu!netnews.cc.lehigh.edu!news
  2. From: vpk2!john@attcan.uucp
  3. Newsgroups: comp.virus
  4. Subject: Virus-like behavior of DOS 5.0 chkdsk (PC)
  5. Message-ID: <0006.9211121950.AA09997@barnabas.cert.org>
  6. Date: 11 Nov 92 14:09:43 GMT
  7. Sender: virus-l@lehigh.edu
  8. Lines: 48
  9. Approved: news@netnews.cc.lehigh.edu
  10.  
  11. This is an excerpt of a message I posted to comp.os.msdos.misc,
  12. that I thought might be of interest.
  13.  
  14. (This is NOT an official report from Microsoft or AT&T. It's just
  15.  my own friendly posting to try to help)
  16.  
  17.  
  18. Program: chkdsk
  19. O/S    : MS-DOS 5.0
  20.  
  21. Symptoms: Users running chkdsk with the /f option have 256 copies
  22.           of the FAT written onto their hard disk starting at the
  23.           first copy of the FAT. The result being that all directory
  24.           information and a significant amount of the data in the data 
  25.           area are irrecoverably destroyed.
  26.  
  27. Affected users: Any users using 256 sector FAT's. 
  28.  
  29. How to tell if you're at risk: 
  30.  
  31.           Run chkdsk WITHOUT the '/f' option and check the 
  32.           "Total allocation units on disk". If this number is
  33.           more than 65280, you're at risk. DO NOT USE CHKDSK TO
  34.           CORRECT ANY DISK PROBLEMS if this is the case. You'll
  35.           trash your disk.
  36.  
  37. Solution: Call Microsoft and request the 5.00A upgrade. They know
  38.           about the problem and they've fixed it. They've also done
  39.       some diddling with the following programs: (though I don't
  40.           know what they did to them.)
  41.  
  42.     deloldos.exe    diskcomp.com    diskcopy.com
  43.     doshelp.exe    dosshell.exe    dosswap.exe
  44.     emm386.exe    expand.exe    format.com
  45.     himem.sys    mirror.com    qbasic.exe
  46.     recover.exe    setver.exe    undelete.exe
  47.     xcopy.exe
  48.  
  49. ______Opinions stated are my own. Transcripts available by request______
  50.       ===
  51.     =--====  AT&T Canada Inc.          John Benfield
  52.    =----==== 3650 Victoria Park Ave.   Network Support Analyst (MIS)
  53.    =----==== Suite 700          
  54.    ==--===== Willowdale, Ontario       attmail   : ~jbenfield
  55.     =======  M2H-3P7                   email     : uunet.ca!attcan!john
  56.       ===    (416) 756-5221            Compu$erve: 72137,722
  57.  
  58. ____Eagles may soar, but weasels don't get sucked into jet engines._____
  59.