home *** CD-ROM | disk | FTP | other *** search
/ Aminet 1 (Walnut Creek) / Aminet - June 1993 [Walnut Creek].iso / aminet / util / virus / vt251.lha / Schutz / VT.Dokumente / VT.and.BB < prev    next >
Text File  |  1993-03-21  |  35KB  |  842 lines
  1.  
  2.  
  3.      andere Bootbloecke:
  4.      ===================
  5.  
  6.         Stand: 21.03.93
  7.  
  8.      allgemeiner Hinweis:
  9.       Die Nutzbootbloecke wurden meist unter KS1.3 entwickelt und laufen
  10.       haeufig NICHT oder nur eingeschraenkt (z.B. kein F-Tasten-Menue)
  11.       unter KS2.04 oder 68030 .
  12.       Meine Empfehlung deshalb: loeschen Sie diese BBe . Oder wollen Sie
  13.       eine Disk mit diesen BBen weitergeben und dann von anderen Usern
  14.       immer hoeren: "die Disk laeuft ja gar nicht an" ??? Sie schaden
  15.       sich selbst !!!!
  16.      Hinweis04.09.92:
  17.       Es gibt einen "Original DOS0-BB", der wirklich nur den Commodore-
  18.       Code ausfuehrt. Durch ein Zusatzlangwort, das NIE erreicht wird
  19.       ergibt sich die Pruefsumme BEER. VT erkennt Orig.BB
  20.           0000: 444f5300 42454552 00000370 43fa0018 DOS.BEER...pC...
  21.                          ^^^^^^^^
  22.           0010: 4eaeffa0 4a80670a 20402068 00167000 N...J.g. @ h..p.
  23.           0020: 4e7570ff 60fa646f 732e6c69 62726172 Nup.`.dos.librar
  24.           0030: 79000000 7ddac9c7 00000000 00000000 y...............
  25.                          ^^^^^^^^
  26.       - 1M-Copy.BB   ueber BB Disk kopieren  KS2.04: ja  harmlos
  27.              2a2a2a2a 2a2a2a2a 2a314d65 6761436f *********1MegaCo
  28.              7079426f 6f74426c 6f636b20 28432931 pyBootBlock (C)1
  29.  
  30.       - 73 sec copy BB
  31.         direkter ROM-Einsprung Empfehlung deshalb: loeschen
  32.                                      37 33205365            73 Se
  33.              636F6E64 7320436F 70795072 6F677261 conds CopyProgra
  34.              6D204279 20546865 20496E76 69736162 m By The Invisab
  35.              6C652042 7261696E                   le Brain
  36.  
  37.       - A-Max.BB  harmlos
  38.        0050: 4e75646f 732e6c69 62726172 79005468 Nudos.library.Th
  39.        0060: 69732069 73207468 6520412d 4d617820 is is the A-Max
  40.        0070: 63757374 6f6d2062 6f6f7420 626c6f63 custom boot bloc
  41.  
  42.    - ADAM BRIERLEY  BB     Cold immer $7E700   KEIN Virus !!!!
  43.      Namensbegruendung:
  44.          2A202020 20434F44 45204259 20204144 *    CODE BY  AD
  45.          414D2042 52494552 4C455920 2020202A AM BRIERLEY    *
  46.      KEINE Vermehrungsroutine !!! Es handelt sich um einen Bootblock-
  47.      lader, was man bei RICHTIGER Reassemblierung leicht feststellen
  48.      kann. Es koennte sich sogar um einen BB handeln, aus dem eine
  49.      Schutzroutine entfernt wurde  (sehr viele NOPs an einer Stelle).
  50.      Falls es sich um ein Spiel handelt (habe nur den BB), duerfen
  51.      Sie den BB NICHT loeschen, sonst besteht die Gefahr, dass ihr
  52.      Spiel NICHT mehr startet.
  53.  
  54.       - ADEPT.BB  F-Tasten-Menue
  55.          KS2.04: GURU 6
  56.          Empfehlung deshalb: L=loeschen
  57.  
  58.       - AFL.BB  AFL-Logo  harmlos
  59.          KS2.04: ja
  60.  
  61.       - ALCATRAZ.BB  Laufschrift: No Virus in Bootblock
  62.          KS2.04: keine Anzeige
  63.          Empfehlung deshalb: L=loeschen
  64.  
  65.       - Amiga60HZ.BB   KS37.350: ja    harmlos
  66.          Text ueber Graphikroutine   Umschaltung PAL NTSC
  67.  
  68.       - Amiga Action Replay harmlos   II und III
  69.  
  70.       - AmigaFilter.BB  KS37.350: ja   harmlos
  71.          Text ueber Graphikroutine   LowPassFilter OFF ON
  72.  
  73.       - AMIGOCOPY.BB   KS37.350: ja   harmlos
  74.          Graphik und Textausgabe
  75.             fffffffe 414d4947 4f20434f 50590000 ....AMIGO COPY..
  76.             00000000 00004e4f 20564952 5553204f ......NO VIRUS O
  77.             4e20424f 4f54424c 4f434b00 00000000 N BOOTBLOCK.....
  78.  
  79.       - Anachos Virus-Slayer 3.12  harmlos
  80.  
  81.       - Anarchy.BB   F-Tasten   KS2.04: GURU 4   loeschen
  82.               7279203a 204f4646 011b416e 61726368 ry : OFF..Anarch
  83.               7920426f 6f742056 312e3120 01394472 y Boot V1.1 .9Dr
  84.  
  85.       - ANARCHY BOOT II.BB   by Kris
  86.          F-Tasten-Menue
  87.               fe09fffe 01800060 fffffffe 414e4152 .......`....ANAR
  88.               43485920 424f4f54 20494920 4259204b CHY BOOT II BY K
  89.               52495320 20b9b9b9 46312042 6f6f74b9 RIS  ...F1 Boot.
  90.  
  91.       - ANARCHY.BB  OMNI-BOOT V5.1  F-Tasten-Menue
  92.          KS2.04: GURU 6
  93.          Empfehlung deshalb: L=loeschen
  94.  
  95.       - AntiRipperBoot   anderer Name: The Punisher  s.u.
  96.  
  97.       - ATOMIC.BB   KS2.04: ja
  98.          schwarzer Hintergrund, lila Schrift
  99.                     THIS DISK IS NOT VIRUS INFECTED
  100.            CHECKED WITH THE VIRUS DETECTOR BY ATOMIC SOFTWARE
  101.  
  102.       - BALANCE.BB  F-Tasten  KS2.04: kein Menue  loeschen
  103.            42414c41 4e434520 424f4f54 20562031 BALANCE BOOT V 1
  104.  
  105.       - Bavarian    nach meiner Meinung harmlos
  106.                andere Prge. meinen SinMut
  107.  
  108.       - BBWriter.BB  (H)
  109.            20546869 7320626f 6f74626c 6f636b20  This bootblock
  110.            20207761 73202077 72697474 656e2020   was  written
  111.            20202020 20757369 6e672020 20202020      using
  112.            20205468 6520556c 74696d61 74652020   The Ultimate
  113.            426f6f74 626c6f63 6b205772 69746572 Bootblock Writer
  114.            20202020 20202062 79202020 20202020        by
  115.            53696c69 636f6e20 4c656167 75652021 Silicon League !
  116.            20202057 72697474 656e2062 79202020    Written by
  117.            2020204d 6e656d6f 54726f4e 21202000    MnemoTroN!  .
  118.  
  119.       - Bics.BB   von R.F. harmlos
  120.          KS2.04: ja
  121.             Intro wird von einigen PD-Versendern verwendet
  122.  
  123.       - Bigmama.BB  harmlos  F-Tasten-Menue
  124.            002621fc 00fc0002 00804e40 54686501 .&!.......N@The.
  125.            426f6f74 0156312e 332d3135 03427901 Boot.V1.3-15.By.
  126.            4269676d 616d612f 54726173 68005265 Bigmama/Trash.Re
  127.  
  128.       - BigScreen.BB   J.Potter gegen NTSC  KS2.04: Ja   harmlos
  129.            00321442 69675363 7265656e 54657374 .2.BigScreenTest
  130.            20626f6f 74626c6f 636b2028 63292031  bootblock (c) 1
  131.  
  132.       - Bitfreak KILL FAST MEM     Anzeige mit displayAlert
  133.          KS2.04: Killfastmem gewaehlt = GURU 4
  134.          Empfehlung deshalb: L=loeschen
  135.  
  136.       - BOMB.BB    Empfehlung: loeschen
  137.          Es handelt sich um einen BB mit Nachladefunktion von einem
  138.          hohen Track. Da ich nicht die ganze Disk habe, kann ich
  139.          nicht entscheiden, ob Virusfunktionen nachgeladen werden.
  140.          Falls Sie diese Disk besitzen (funktionsfaehig!!!), bitte
  141.          ich um Zusendung. Danke
  142.          0000: 444f5300 424f4d42 00000000 2c780004 DOS.BOMB....,x..
  143.          0010: 337c0002 001c237c 0007e000 0028237c 3.....#......(#.
  144.          0020: 00001600 0024237c 000d1e00 002c4eae .....$#......,N.
  145.          0030: fe384ef9 0007e000 1a83639b 00000000 .8N.......c.....
  146.          Rest des BB.s leer
  147.  
  148.       - BootGen V3.4   Bootmenue  harmlos
  149.  
  150.       - BootGen!.BB   harmlos
  151.  
  152.       - BootGirl   harmlos   sichtbar im BB: BBM 1987
  153.          Hinweis: beim IFF-Bild ist meist das ReadBit falsch
  154.                   (vgl. FileTest mit KS2.04)
  155.  
  156.       - BootIntro V1.2 von R.F.   harmlos
  157.          Laufschrift
  158.  
  159.       - BootLeg V2.1   harmlos
  160.  
  161.       - Boot Menu v3.1 Peter Stuer harmlos
  162.  
  163.       - BootOut V5.5  BB-Spiel
  164.          KS2.04: Nein
  165.          Empfehlung: L=Loeschen
  166.  
  167.       - BootPatch V1.1  Cold    AmigaExtra 2.92 S114
  168.          KS2.04: GURU 4
  169.          Empfehlung: loeschen
  170.  
  171.       - Bootpreventor    harmlos  sichtbar:Bootpreventor
  172.  
  173.       - CCS2.BB  Drive und Memory  KS2.04: ja  harmlos
  174.              28434353 2d424f4f 54205632 2e300063 (CCS-BOOT V2.0.c
  175.  
  176.       - CCS3.BB  F-Tasten   KS2.04: GURU 4  loeschen
  177.              20202020 20434353 2d424f4f 5420332e      CCS-BOOT 3.
  178.              30202020 20204135 30306945 78747261 0     A500iExtra
  179.  
  180.       - CHAMELEON.BB  Fast und drives aus   KS2.04: ja
  181.              57524954 54454e20 42592043 48414d45 WRITTEN BY CHAME
  182.              4c454f4e 2032302f 31322f38 39000000 LEON 20/12/89...
  183.  
  184.       - Checkmark.BB   harmlos
  185.          Dunkler Hintergrund, Amiga-Haken
  186.          VT : 23.10.92
  187.  
  188.       - Copylock 91    harmlos
  189.             Stand 01.10.91 : wieder entfernt, da zu viele Varianten
  190.  
  191.       - countach v1   testet Vectoren, keine Schreibroutine, harmlos
  192.  
  193.       - DDD NoVirus.BB  harmlos
  194.         Schwarzer Hintergrund und gruene Schrift
  195.         KS2.04: ja
  196.               616c6c65 64207769 74682074 68652044 alled with the D
  197.               2d544543 54277320 442d4c55 58452044 -TECT's D-LUXE D
  198.               2d504143 4b455220 28444444 29202d00 -PACKER (DDD) -.
  199.  
  200.       - DekSid.BB  harmlos  soll PAL oder NTSC erzwingen
  201.          In einen normalen AmigaDos-BB wurden acht Bytes eingefuegt:
  202.              PAL : 33FC0020 00DFF1DC
  203.              NTSC: 33FC0000 00DFF1DC
  204.  
  205.       - Deluxe.BB   harmlos
  206.              Laufschrift und Hintergrundfarbwechsel
  207.  
  208.       - DEMONTOOL.BB   Vektor-Anzeige  KS2.04: keine Anzeige
  209.          Empfehlung: loeschen
  210.  
  211.       - DEVIL.BB  Amiga Devil & Mr. Blue-Sky
  212.             testet KickTag
  213.          KS1.3 : mehrere Farbbalken
  214.          KS2.04: keine Anzeige
  215.          Empfehlung deshalb: L=loeschen
  216.  
  217.       - DiskSafe PROTECTOR v1.0  harmlos
  218.  
  219.       - Domestos.BB  ueberprueft Vektoren  KS2.04: GURU 28  loeschen
  220.            0200ffff fffe1155 2d446f6d 6573746f .......U-Domesto
  221.            73205631 2e303120 436f6465 64204279 s V1.01 Coded By
  222.  
  223.       - DOSE5.BB     Empfehlung : loeschen
  224.          im OrigBB an $24=$60FA wurde ersetzt durch $4E75
  225.            0020: 4e7570ff 4e75646f 732e6c69 62726172 Nup.Nudos.librar
  226.                       ^^^^
  227.            0030: 7900e5e5 e5e5e5e5 e5e5e5e5 e5e5e5e5 y...............
  228.  
  229.       - DOSlang.BB
  230.          wird von VT als Nicht-Standard-BB erkannt. Irgendjemand hat es
  231.          fertiggebracht ab $16 $670a  (also ein kurzer Sprung) durch
  232.          $6700000c (also ein langer Sprung) zu ersetzen. Dadurch ver-
  233.          laengert sich der Orig.BB ($31) um 2 Bytes bis ($33) und $c
  234.          muss in $43fa001a (Orig.BB $43fa0018) geaendert werden. Loeschen
  235.          Sie diesen BB bitte. Er bringt KEINE Vorteile !!!
  236.  
  237.       - DRACO UTILITY BOOT  F-Tasten_BB harmlos
  238.          KS2.04: keine F-Tasten-Anzeige
  239.          Empfehlung deshalb: (L) loeschen
  240.  
  241.       - DREAMBOOT 1.0, 1.2    SCOOP-Clone KS2.04: nein   loeschen
  242.              Name wurde geaendert. Eine Meisterleistung !!!
  243.  
  244.       - DUALCREW.BB  F-Tasten   KS2.04: GURU 6  loeschen
  245.              70004e75 0007a000 01010207 4455414c p.Nu........DUAL
  246.              20435245 57205554 494c2042 4f4f5420  CREW UTIL BOOT
  247.              56312e30 0101020b 46312e2e 2e2e4d45 V1.0....F1....ME
  248.  
  249.       - ECS60.BB   by Ziggy
  250.          KS1.3 : clr.w $DFF1DC
  251.          KS2.04: keine Wirkung
  252.          Empfehlung deshalb: L=loeschen
  253.  
  254.       - Farb.BB
  255.          In einen Original-DOS0-BB wurde move.w #$000f,$dff180 eingebaut.
  256.          Um die Laenge gleich zu halten (warum ?), wurde die Fehler-
  257.          erkennungsroutine entfernt.
  258.          Empfehlung deshalb: loeschen
  259.          0010: 4eaeffa0 20402068 001633fc 000f00df N... @ h..3.....
  260.                                           ^^^^^^^^
  261.          0020: f1807000 4e75646f 732e6c69 62726172 ..p.Nudos.librar
  262.                ^^^^
  263.  
  264.       - Fastloader by Byte Warrior
  265.          aendert nur Werte in der Portstruktur (step-Schleife und
  266.          Zeitschleife fuer Kopfberuhigung)
  267.          nicht resident, keine Vermehrung, Reset falls beim Bootvorgang
  268.          linke Maustaste gedrueckt.
  269.          Meine Meinung: Install, da neue Werte zu extrem (WriteErrors!!)
  270.          im BB sichtbar: >>Fastloader by Byte Warrior !<<
  271.  
  272.       - Fast-Menu.BB   harmlos
  273.          dekodiert in den Speicher ab $60000 ein Anzeige-Menue  
  274.                20466173 742d4d65 6e752056 312e3420  Fast-Menu V1.4
  275.  
  276.       - FDOS-BB    harmlos
  277.          soll ein schnelleres DOS als Orig-AmigaDOS sein fuer Bilderan-
  278.          zeige Sound usw.
  279.  
  280.       - FileMaster.BB     (gemeint ist das DirUtil.Prg)
  281.          an anderer Stelle auch DOS-Lang.BB genannt (bevor ich das
  282.          Erzeugerprg. kannte).
  283.          Im Orig.Com.BB steht an $c    :    $43fa0018
  284.          Im FileMaster.BB steht an $c :    $43fa001a
  285.          Der Grund fuer die unnoetige Veraenderung steht ab $16
  286.          Orig: $670a        (kurzer Befehl .s)
  287.          FM  : $6700000c    (langer Befehl .l)
  288.          Empfehlung: Um Verwirrungen zu vermeiden, empfehle ich diesen
  289.          BB zu loeschen. Er richtet aber KEINE Schaeden an !!!
  290.  
  291.            444f5300 aac8246d 00000370 43fa001a DOS...$m...pC...
  292.                                       ^^^^^^^^
  293.            4eaeffa0 4a806700 000c2040 20680016 N...J.g... @ h..
  294.                         ^^^^^^^^^
  295.            70004e75 70ff60fa 646f732e 6c696272 p.Nup.`.dos.libr
  296.            61727900 00000000 00000000 00000000 ary.............
  297.  
  298.          Nachtrag Nov.92 : Dieser BB wurde mir erneut per EILBRIEF
  299.          zugeschickt mit der Mitteilung : wird von XCopy als AIDS
  300.          erkannt UND vermehrt sich.
  301.          Meine Antwort:  - XCopy irrt (AIDS ???)
  302.                          - Dieser BB KANN sich nicht vermehren.
  303.                            Reass. Sie den BB selbst. Aber es
  304.                            koennte im Computer ein ANDERES Prg.
  305.                            stehen, das BB'e vermehrt.
  306.          Nachtrag 14.03.93: laut Telephonanruf soll dieser BB auch
  307.          von ActionReplay 3 erzeugt werden.
  308.  
  309.       - Filter.BB   Filter an und aus  KS2.04: ja  harmlos
  310.            4e543a20 46494c54 45522d42 4f4f5420 NT: FILTER-BOOT
  311.            53454c45 43544f52 2056312e 30312000 SELECTOR V1.01 .
  312.  
  313.       - Frantic.BB  F-Tasten   KS2.04: kein Menue   loeschen
  314.                              fffe4672 616e7469 ..........Franti
  315.            63204379 62657220 426f6f74 00627920 c Cyber Boot.by
  316.  
  317.       - Gigabyte.BB   Antivirus-BB   keine verbogenen Vektoren
  318.          decodiert nach $18000,  voellig ueberholt
  319.          KS2.04: nein
  320.          Empfehlung deshalb: L=loeschen
  321.  
  322.       - GIGICAR.BB   Empfehlung: loeschen
  323.            223a018a 928021c1 010421fc 47494749 ":....!...!.GIGI
  324.            010821fc 4341522e 010cb3fc 00c00000 ..!.CAR.........
  325.  
  326.       - GUMBY.BB     Utility.BB   siehe auch unten NOMAD.BB
  327.            Empfehlung: loeschen, da mit mehreren absoluten Adressen
  328.            (z.B. $676) gearbeitet wird.
  329.            Namensbegruendung:
  330.                                2247554d 42592055         "GUMBY U
  331.              54494c49 54592042 4f4f5420 56455253 TILITY BOOT VERS
  332.              494f4e20 332e3031 2d464153 543a204f ION 3.01
  333.  
  334.  
  335.       - Hallon Boot     F1-F6 Menue
  336.             Empfehlung: loeschen
  337.  
  338.       - Hypnosis Boot  harmlos
  339.  
  340.       - HYSTERIC.BB   F-Tasten  KS2.04: kein Menue  loeschen
  341.                                         48595354             HYST
  342.              45524943 20424f4f 54ab6464 0b463120 ERIC BOOT.dd.F1
  343.  
  344.       - IMAGINATION.BB  F-Tasten  KS2.04: nein   loeschen
  345.  
  346.       - Install 2 BB    Ralph Babel    harmlos
  347.          schaltet externe LW ab
  348.          Diesen BB gibt es auch von QUARTEX mit einem Text versehen.
  349.          Deshalb aendert sich die BB-Checksum. Der Prg.Code ist gleich !!
  350.          Bleibt deshalb bei install 2
  351.  
  352.       - InfoSociety.BB    PAL-NTSC     KS37.350: nein    loeschen
  353.          Filestructur im BB  $000003F3   Anfaenger ???
  354.                20496e66 6f726d61 74696f6e 20536f63  Information Soc
  355.                69657479 000100d4 20202020 20202020 iety....
  356.  
  357.       - INNER CITY.BB  F-Tasten  KS37.350: kein Menue  Loeschen
  358.                42a9002c 4eaefe38 4e751e20 20494e4e B..,N..8Nu.  INN
  359.                45522043 49545920 56495255 534b494c ER CITY VIRUSKIL
  360.  
  361.       - INTERFERON  harmlos, nicht resident
  362.          testet Cold, Cool, Kicktag auf Null, falls nein: ROM-Reset
  363.          Textausgabe ueber Graphikroutine
  364.          im BB sichtbar: I N T E R F E R O N   usw.
  365.  
  366.       - Interferon 2.BB  AntiVirus   KS37.350: keine Anzeige  Loeschen
  367.                0000abab abab2049 6e746572 6665726f ...... Interfero
  368.                6e204949 20426f6f 742d5072 6f746563 n II Boot-Protec
  369.  
  370.       - INTERFERON PRO!  harmlos
  371.          testet Vektoren und bietet F-Tastenmenue an
  372.  
  373.       - JoystickGame.BB   ein Spiel im BB  KS37.350: ja   harmlos
  374.  
  375.       - KEFRENS.BB   F-Tasten   KS2.04: GURU 6  loeschen
  376.          Bitte nicht mit Kefrens-SCA-Virus verwechseln (siehe VT-kennt)
  377.                             2929 3e204b45 4652454e      ))> KEFREN
  378.                5320544f 4f4c4449 534b2d42 4f4f5420 S TOOLDISK-BOOT
  379.                56312e30 203c2828                   V1.0 <((
  380.  
  381.       - Krueger.BB   KS37.350: ja       harmlos
  382.          Namensausgabe und blaue explodierende Punkte auf dunklem
  383.          Hintergrund.
  384.  
  385.       - La Rocca.BB     F-Tasten    KS37.350: ja    harmlos 
  386.                65001f06 4c612052 6f636361 20626f6f e...La Rocca boo
  387.                74206d65 6e752056 312e3000 1c0e436f t menu V1.0...Co
  388.  
  389.       - LightWave.BB   KS37.350: ja
  390.          Auseinanderlaufende blaue Balken
  391.          ABER: manipuliert disk.resource !!!!!  Deshalb dringende
  392.          Empfehlung: LOESCHEN !!!!!
  393.  
  394.       - LSD BOOT v1.1  harmlos  F-Tastenmenue
  395.                fffffffe 01069b9b 204c5344 20424f4f ........ LSD BOO
  396.                54207631 2e312042 59204f52 43524953 T v1.1 BY ORCRIS
  397.                54208b8b 010e0202 02020246 31202d20 T .........F1 -
  398.  
  399.       - LSD2Antivirus.BB    KS37.350: GURU 4   loeschen
  400.                0c535953 54454d20 434c4541 5203124c .SYSTEM CLEAR..L
  401.                53442056 49525553 20434845 434b2056 SD VIRUS CHECK V
  402.  
  403.       - Magic BB     harmlos
  404.          testet Vektoren und PAL
  405.  
  406.       - Magic Fighter BB  harmlos
  407.          dt. Texte  Original: s.u. Virus Destructor V1.0
  408.  
  409.       - Magic Fighter1 BB  harmlos
  410.          schwarzer Hintergrund, blaue Laufschrift, 2 sich bewegende
  411.          FarbBalken (rot, gruen). Nach den restlichen Meisterleistungen
  412.          von Magic Fighter wahrscheinlich auch irgendwo "ausgeliehen".
  413.  
  414.       - MagicFighter II BB  eine Meisterleistung Text von Xcopy.BB
  415.          geaendert. Wird als XCopy.BB erkannt. (ZOLI)
  416.  
  417.       - Magic Fighter Code BB  loeschen
  418.          fragt Codewort ab
  419.  
  420.       - MAGIC-NOFAST.BB     loeschen, da absolute ROM-Einspruenge
  421.                4e4f2d46 4153542d 4d454d4f 52592020 NO-FAST-MEMORY
  422.                20202057 52495454 454e2042 59204d52    WRITTEN BY MR
  423.                2e204d41 47494320 494e2031 39383820 . MAGIC IN 1988
  424.  
  425.       - Majic.BB   KS37.350: ja
  426.                20202020 2020204d 616a6963 20313220        Majic 12
  427.                2d20546f 70205365 63726574 20616e74 - Top Secret ant
  428.                69206578 7465726e 20647269 76652062 i extern drive b
  429.                6f6f7462 6c6f636b 2e202020 20202020 ootblock.
  430.  
  431.       - MAUS.BB  harmlos
  432.          Namensbegruendung: BB-CheckSum = "MAUS"
  433.          Arbeitsweise: Bildschirmfarbe soll das Vorhandensein des
  434.          Maus-BB's signalisieren. Aber !!! Es gibt mehrere BB-Viren,
  435.          die sich nach Block 0-1 schreiben und den "Original-BB" nach
  436.          Block 2-3 verschieben. Beim Booten wird dann erst der Virus-
  437.          BB aktiviert und danach der "Original-BB" ausgefuehrt. Also
  438.          KEINE Sicherheit. Entscheiden Sie selbst.
  439.  
  440.       - MegaBoot.BB    F-Menue    KS37.350: GURU B    Loeschen
  441.                0022180a 4d656761 2d426f6f 74205665 ."..Mega-Boot Ve
  442.                7273696f 6e20312e 33302028 2a292d73 rsion 1.30 (*)-s
  443.  
  444.       - MEGACOOL.BB   testet Vektoren  KS37.350: ja   harmlos
  445.                002a2a2a 2a204d45 4741434f 4f4c424f .**** MEGACOOLBO
  446.                4f542050 524f4455 43454420 42592054 OT PRODUCED BY T
  447.  
  448.       - Meikel BB    harmlos
  449.          testet Vektoren
  450.  
  451.       - MemCheck V5.0  BB   harmlos  von Fish
  452.             testet System, nicht resident
  453.             bitte NICHT mit MemCheck-File-Virus verwechseln
  454.             Mangel: nennt Autoboot-devices z.B. gvpscsi.device BAD
  455.  
  456.       - MemoryAllocator V1.3
  457.         harmlos
  458.         nicht mit KS2.04  Empfehlung deshalb: loeschen
  459.  
  460.       - MemoryController V1.3
  461.         harmlos
  462.  
  463.       - MEXX.U.BB  F-Menue KS37.350: keine Anzeige  Loeschen
  464.                34202d20 50414c20 ff171543 52415a59 4 - PAL ...CRAZY
  465.                20435241 434bff14 07463620 2d20496e  CRACK...F6 - In
  466.  
  467.       - Mini-Nuke   harmlos
  468.             soll LinkViren finden
  469.                7900DC1E 14BBBBBB BB204D49 4E492D4E y.]..>>>> MINI-N
  470.                554B4521 20ABABAB ABFF2D0C 56657273 UKE! <<<< -.Vers
  471.                696F6E20 312E3061 E13C13A9 20536861 ion 1.0aa<.c Sha
  472.  
  473.       - NAPALM.BB  F-Tasten  KS2.04: GURU 4  loeschen
  474.                fffe4b69 6c6c2076 69727573 0202174e ..Kill virus...N
  475.                4150414c 4d204d65 74616c42 6f6f7420 APALM MetalBoot
  476.                76312e30 1a436f64 65642062 7920436f v1.0.Coded by Co
  477.  
  478.       - NewBoot V1.1  Pal u. NTSC   FF 654
  479.          KS2.04 = GURU   (deshalb Kennung L)
  480.          Empfehlung: sofort loeschen
  481.  
  482.       - NoBoot
  483.         Cold, Cool, im Prg. DoIo usw. , keine Vermehrung
  484.         vgl. Kickstart 10.90 S87ff
  485.  
  486.       - NOLL DETECTOR  harmlos, nicht resident
  487.          testet Cold, Cool, Kicktag auf Null, falls nein: ROM-Reset
  488.          Textausgabe ueber Graphikroutine
  489.          im BB sichtbar: DIETMAR NOLL   usw.
  490.  
  491.       - N.O.M.A.D    harmlos
  492.  
  493.       - NOMAD.BB  = GUMBY  nur Namen getauscht s.o. loeschen
  494.                              224e4f4d 41442055         "NOMAD U
  495.            54494c49 54592042 4f4f5420 56455253 TILITY BOOT VERS
  496.            494f4e20 332e3031                   ION 3.01
  497.  
  498.       - NoSaddam     harmlos
  499.             soll Saddam finden
  500.  
  501.       - Obliterator V2.0  (H)
  502.           KS2.04: ja
  503.           Keine verbogenen Vektoren
  504.           Testet einige Betriebssystem-Vektoren und meldet Ergebnis
  505.  
  506.       - OMNI.BB   F-Tasten   KS2.04: nein  loeschen
  507.              20202020 2020204f 4d4e492d 424f4f54        OMNI-BOOT
  508.              2056322e 330d2020 2020204d 656d6f72  V2.3.     Memor
  509.  
  510.       - OUTLAW Virus-Checker V1.42  harmlos
  511.          keine verbogenen Vektoren
  512.          auch KS2.04
  513.  
  514.       - Peter Stuer V5.0  V2.0 BB    harmlos
  515.          testet Vektoren
  516.          Hinweis zu V2.0: nicht geeignet fuer KS2.04
  517.          Empfehlung deshalb : loeschen u. bei Bedarf V5.0 verwenden
  518.                 V5.0 :
  519.          0270: 416e7469 2d566972 75732042 6f6f7462 Anti-Virus Bootb
  520.          0280: 6c6f636b 2076352e 303020a9 20506574 lock v5.00 . Pet
  521.          0290: 65722053 74756572 20313939 3120abab er Stuer 1991 ..
  522.                 V3.0 :
  523.          0230: bbbbbbbb bbbbbbbb bb20416e 74692d56 ......... Anti-V
  524.          0240: 69727573 20426f6f 74626c6f 636b2076 irus Bootblock v
  525.          0250: 332e3020 a9205065 74657220 53747565 3.0 . Peter Stue
  526.          0260: 72203139 393020ab abababab abababab r 1990 .........
  527.                 V2.0 :
  528.          02f0: 72790041 6e74692d 56697275 7320426f ry.Anti-Virus Bo
  529.          0300: 6f74626c 6f636b20 76322e30 20a92050 otblock v2.0 . P
  530.          0310: 65746572 20537475 65722031 3939305b eter Stuer 1990[
  531.  
  532.  
  533.       - PLEASURE BOOT V1.3+ ECSTASY
  534.          KS1.3 : F-Tasten-Menue
  535.          KS2.04:Keine Anzeige
  536.          Empfehlung deshalb: L=loeschen
  537.          Clone dazu:    weiterhin Pleasure
  538.            62726172 79002020 2d20424f 4f4c2074 brary.  - BOOL t
  539.            68652042 4f6f7420 746f4f4c 202d2020 he BOot toOL -
  540.  
  541.       - POWER POINT Antivirus  harmlos
  542.  
  543.       - POWER.BB   F-Tasten    KS2.04  kein Menue  loeschen
  544.              02181900 504f5745 52424f4f 5420312e ....POWERBOOT 1.
  545.              32204259 204c454f 2f435954 41582021 2 BY LEO/CYTAX !
  546.  
  547.       - PROBOOT 1.0  F1-F7 Menue, testet Vectoren
  548.          mit Install !?!? (auf Wunsch), sonst harmlos
  549.  
  550.       - PVL Sound BB    harmlos
  551.          gruener Bildschirm, Tonfolge, schliesst graphics.library nicht
  552.  
  553.       - QB.BB
  554.          Kennung in Block 0  Track 0, die auf Backup-Disketten von
  555.          Quarterback angelegt wird. Die Disk wird von AmigaDOS als BAD
  556.          erkannt.
  557.          Hinweis (14.10.92): Es ist mir zu unsicher, nur auf das Wort QB
  558.          zu testen. Aber ich finde anscheinend kein 2. und 3. Langwort,
  559.          das immer gleich ist. Ich versuchs nun mal mit einem 2. und
  560.          3. Testwort. Wenns auch nichts bringt, bitte wieder melden. Danke
  561.  
  562.       - RAMCLEARER.BB  Level 42   KS2.04: ja    harmlos
  563.  
  564.       - Rattle.BB  F-Tasten       KS2.04: kein Menue loeschen
  565.              72636500 280f5261 74746c65 426f6f74 rce.(.RattleBoot
  566.              2056312e 30380e46 31204b69 6c6c206d  V1.08.F1 Kill m
  567.  
  568.       - Rebels.BB  F-Tasten  KS2.04: kein Menue loeschen
  569.              020a2d20 52656265 6c732062 6f6f7420 ..- Rebels boot
  570.              312e3420 2d200101 020a4d65 6d6f7279 1.4 - ....Memory
  571.  
  572.       - Resident-SHI.BB   Wurde auf einer Disk gefunden, die von SHI-
  573.          Daenemark verschickt wurde. Soll Interrupts, Vektoren anzeigen.
  574.          Plus F-Tasten  32Bit-Fastram: Nein  68030: Nein  68040: Nein
  575.          Empfehlung: loeschen
  576.              20030000 01fe4348 49503a04 46415354  .....CHIP:.FAST
  577.              3a044452 49564553 3a2005ff 56312e31 :.DRIVES: ..V1.1
  578.  
  579.       - REVENGE OF MAD        ganz normaler BB
  580.          Der Speichermuell (REVENGE OF MAD usw) im BB wird NIE erreicht !!!
  581.  
  582.       - SABAUDIAN.BB   F-Tasten  KS2.04: ja
  583.              13534142 41554449 414e2042 4f4f5420 .SABAUDIAN BOOT
  584.              56312e30 282317a9 20313938 39206279 V1.0(#.. 1989 by
  585.  
  586.       - SCOOP V1.4 BB   F-Tasten
  587.          KS2.04: nein  (ohne GURU)
  588.          Empfehlung: (L) loeschen
  589.          Clone dazu:  bleibt bei scoop
  590.              fffffffe 44524541 4d2a424f 4f542056 ....DREAM*BOOT V
  591.              312e3221 f6f6f602 46415354 4d454d20 1.2!....FASTMEM
  592.  
  593.       - Scoopex utility BB V1.0 V1.3
  594.          harmloser Bootblock, F-Tasten
  595.          KS2.04 : nein
  596.          Empfehlung deshalb: loeschen (L)
  597.  
  598.       - SD-Boot.BB  F-Tasten.BB     V1.05  V1.15
  599.          KS2.04: GURU B   Empfehlung: loeschen
  600.              85181c53 636f7270 696f6e20 44657665 ...Scorpion Deve
  601.              6c6f706d 656e7420 696e2031 39393100 lopment in 1991.
  602.         IM BB ist noch zu lesen : SD-Boot 1.05 oder 1.15
  603.  
  604.       - SD-Boot   Fish561
  605.          auch mit KS2.04, schaltet LW`e ab
  606.  
  607.       - Seek & Destroy   harmlos
  608.  
  609.       - SEMTEX V3.35
  610.          F-Tasten BB-Utility
  611.          KS2.04: Nein
  612.          Empfehlung: L=Loeschen
  613.  
  614.       - settime.BB  (H)   von FF718
  615.          Originaltext aus BB: This programm sets the systemtime
  616.          from your internal clock
  617.          Da seh ich wenig Sinn drin. Ausserdem wird der Fehlercode
  618.          fuer fehlende dos.lib (resident) nicht gesetzt.
  619.      Auszug aus .asm
  620.          move.l  4.w,a6           ;standard routine at the beginning
  621.          lea.l   dosname(pc),a1   ;of each bootblock
  622.          jsr     -$60(A6)
  623.          move.l  d0,a0           <- Fehler: und was ist, wenn resident
  624.          move.l  $16(a0),a0      nicht gefunden wurde ????????
  625.          bsr     _main           im Orig-DOS0-BB steht da glaub ich
  626.          moveq   #0,d0           eine etwas andere Routine
  627.          rts
  628.          Empfehlung deshalb: besser loeschen
  629.          0290: 4e755468 69732070 726f6772 616d6d20 NuThis programm
  630.          02a0: 73657473 20746865 20737973 74656d2d sets the system-
  631.          02b0: 74696d65 2066726f 6d20796f 75722069 time from your i
  632.          02c0: 6e746572 6e616c20 636c6f63 6b2e2046 nternal clock. F
  633.  
  634.       - SHINING8 BOOT-UTIL No I   F-Tasten-Menue
  635.          KS2.04: Nein kein Text
  636.          Empfehlung deshalb: L=loeschen
  637.  
  638.       - Siegfried II BB  loeschen
  639.          Begruendung:
  640.          0060: 23c00030 3324     ;move.l d0, $303324  (rette gfx.base)
  641.          Und was macht der arme User, der dort keinen Speicher hat ???
  642.          heller Hintergrund, ein roter Streifen, zwei gelbe Streifen
  643.          0360: 2e202020 53494547 46524945 4420424f .   SIEGFRIED BO
  644.          0370: 4f54424c 4f434b20 20202061 204b6569 OTBLOCK    a Kei
  645.  
  646.       - Sinister Syndicate   , nicht resident
  647.          wird von ZeroVirus 3 als Virus erkannt
  648.          ich halte das fuer ein CopperIntro, ohne eor- oder Vermehrungs-
  649.          routine, GURU wird in $60 geschrieben.
  650.          Empfehlung: sofort loeschen
  651.  
  652.       - SLIPSTREAM utility BB V6.1
  653.          harmloser Bootblock, F-Tasten
  654.          KS2.04 : nein  (GURU B)
  655.          Empfehlung deshalb: loeschen (L)
  656.          Nachtrag 14.03.93: bekannter Clone (nur Uberschrift geaendert)
  657.          VIRUS MASHER V10.1
  658.  
  659.       - Squash V4.3  BB-Spiel  (H=harmlos)
  660.  
  661.       - STARLIGHT   harmlos
  662.          Endlich hat es jemand geschafft den Text von Viruscope V1.0BB
  663.          zu aendern. Kann leider weiterhin nur als Viruscope erkannt
  664.          werden. Tut mir leid wegen den vergeblichen Bemuehungen ???
  665.                                                       
  666.       - StoneU.BB   F-Tasten.BB
  667.          KS2.04: GURU 4   Empfehlung: loeschen
  668.              2053746f 6e652055 74696c69 7479426f  Stone UtilityBo
  669.              6f742076 312e3036 20627920 4d722e53 ot v1.06 by Mr.S
  670.  
  671.       - Superfly V2.0  testet einige Vektoren  (H=harmlos)
  672.  
  673.       - SYSREP.BB
  674.            F-Tasten BB  ohne Gruppenname
  675.            KS2.04: ohne Menue   Empfehlung: loeschen
  676.            434f4c44 3a034631 3a203630 487a0049 COLD:.F1: 60Hz.I
  677.            323a0243 4f4f4c3a 0346323a 20353132 2:.COOL:.F2: 512
  678.  
  679.       - THAHO8  BB     es ist KEIN Virus  Empfehlung: loeschen
  680.          Die Format- und BB-Kopier-Routine im BB ab $1FE wird NIE er-
  681.          reicht. Ueber Graphik wird auf schwarzem Hintergrund mit
  682.          heller Schrift ausgegeben:
  683.  
  684.                  THAHO8 VIRUS V2.0
  685.  
  686.          Im BB ist zu lesen:
  687.           00000000 54686973 20697320 74686520 ....This is the
  688.           6D696768 74792054 6861686F 38205669 mighty Thaho8 Vi
  689.           72757320 56322E30 21202045 61742073 rus V2.0!  Eat s
  690.           6869742C 204C414D 45522120 20546861 hit, LAMER!  Tha
  691.           686F2054 6861686F 20546861 686F2054 ho Thaho Thaho T
  692.           6861686F 20546861 686F2054 6861686F haho Thaho Thaho
  693.  
  694.  
  695.       - The IRQ Protector (BB) und FilePrg
  696.          keine Vermehrung
  697.          Verbiegt OpenLibVector nach $120, prueft aber vorher nicht, ob
  698.          dieser Vector vielleicht schon falsch ist.
  699.          FilePrg: verbiegt OldOpenLib an eine beliebige Speicherstelle,
  700.          ohne Vectorpruefung.
  701.          Empfehlung: loeschen
  702.  
  703.       - The Punisher  anderer Name: AntiRipperBoot,   Cold
  704.          verbiegt Cold und schreibt einen Wert kleiner $FF in diese Zelle.
  705.          Folge: wird von einer anderen Disk, die diesen BB nicht ent-
  706.          haelt gebootet, so erfolgt ein Reset.
  707.          Empfehlung: loeschen
  708.  
  709.       - The Supply Team
  710.         nicht resident, keine Vermehrung, aber schreibt nur KS1.2-Vectoren
  711.         Empfehlung deshalb: Install
  712.         loescht Cool, KickMem, KickTag, KickCheckSum. Aber schreibt immer
  713.         nur absolute KS1.2-Vectoren: DoIo, BeginIo, Vec5
  714.         Anschließend: Textausgabe ueber GraphikRoutine, dunkler Hinter-
  715.         grund, hellbrauner Balken, dunkelbraune Schrift
  716.         Text auch im BB sichtbar:  The Supply Team
  717.  
  718.       - TIP_F_MEM.BB    harmlos
  719.  
  720.       - TRAX   BB
  721.          fast trackdisk emulator
  722.          Empfehlung fuer KS2.04: sofort loeschen
  723.  
  724.       - TRISTAR V1.1gegenSCA.BB   harmlos
  725.          Ein normaler DOS0-BB, der ueber die gegen SCA schuetzen soll.
  726.          Lesbarer Text:
  727.                TRISTAR-Viruskiller V1.1
  728.                protected against the SCA-Virus
  729.  
  730.       - UNICORN V1.1   harmlos
  731.         nach meiner Meinung ein CrackerBB mit Bildladefunktion
  732.         einige Virenkiller glauben eine Formatroutine zu finden:
  733.          der Befehl move.w #$b,$1c(a1) kommt vor, aber bis diese Zeile
  734.          erreicht wird, ist das trackdisk.device schon wieder abge-
  735.          meldet und input.device angemeldet. (Writeevent?)
  736.  
  737.       - VCgegenSCA.BB   harmlos
  738.          Ein normaler DOS0-BB erstellt mit Viruscope, der ueber die
  739.          Pruefsumme gegen SCA schuetzen soll. Lesbarer Text:
  740.               VIRUSCOPE ... protected against SCA-Virus
  741.  
  742.       - VIDEOTEST 2   harmlos
  743.          KS2.04 BB mit expansion und PALTest  ??????
  744.  
  745.       - VirKill V2.0 harmlos
  746.  
  747.       - VIRUS ALERT V1.01 u. V2.01  harmlos
  748.          nicht mit KS2.04
  749.          Empfehlung deshalb: loeschen  
  750.          00167000 4e754e71 000b1456 49525553 ..p.NuNq...VIRUS
  751.          20414c45 52542120 56322e30 31202000  ALERT! V2.01  .
  752.          ff000028 46436f70 79726967 687420a9 ...(FCopyright .
  753.          20313938 38206279 20466f73 74657220  1988 by Foster
  754.          48616c6c 20262056 6973696f 6e576172 Hall & VisionWar
  755.  
  756.       - Virus Buster  harmlos
  757.          soll NorthStar bekaempfen
  758.          auch KS2.04
  759.  
  760.       - VIRUSCHECKER 3.5   KS2.04: GURU 3  loeschen
  761.          Verwendet Mehrere Bloecke in Track 0 UND decodiert mit eor.
  762.          Dringende Empfehlung: LOESCHEN !!!!!
  763.            bbbbbbbb bbbbbbbb bb205649 52555320 ......... VIRUS
  764.            43484543 4b455220 56332e35 20202020 CHECKER V3.5
  765.  
  766.       - Virus Stomper V2   BootMenue mit re.Maustaste bei Boot
  767.          codiert !!!
  768.          KS2.04: nein
  769.          Empfehlung: (L) loeschen
  770.  
  771.       - Viruscope V1.0 BB
  772.         harmlos
  773.  
  774.       - Virus Destructor V1.0  Woher der Name ???  kommt im BB nicht vor
  775.          SUSPICIOUS PROGRAM ....    harmlos
  776.          testet Cold, Cool, Warm, KickTag
  777.          auch KS2.04
  778.  
  779.       - Virus Detector Cleaner V1.7   harmlos
  780.             VT-Name: V.D.C V1.7
  781.         nicht mit KS2.04
  782.         Empfehlung deshalb: loeschen
  783.  
  784.       - VIRUS MASHER V10.1   nur Ueberschrift geaendert vgl. Slipstream
  785.         Wird als Slipstream erkannt. Pech gehabt.
  786.         Empfehlung: loeschen
  787.  
  788.       - VIRUS MURDERER  als BB harmlos
  789.  
  790.       - Virus v4.2   harmlos
  791.         DisplayAlert beim Booten   I controll your computer  usw.
  792.         keine Vektoren verbogen, keine VermehrungsRoutine
  793.         Empfehlung: loeschen
  794.  
  795.       - VirusTerminator 1.0 = A.C.I.D
  796.         keine Vermehrung, erkennt SCA, Byte und DASA. Schreibt aber immer
  797.         KS1.2 Werte (z.B. DoIo $fc06dc) zurueck. Folge: GURU mit KS1.3
  798.         nicht resident
  799.  
  800.       - VirusTerminator 3.0 = A.C.I.D
  801.         keine Vermehrung, erkennt einige Viren, DisplayAlert, loescht
  802.         dann Cool und fuehrt einen Reset mit ROM-Einsprung aus.
  803.         nicht resident, harmlos, da keine falschen Zeiger gesetzt werden.
  804.  
  805.       - Weasel Alert-BB   Empfehlung: loeschen
  806.              00167000 4e754e71 00202057 45415345 ..p.NuNq.  WEASE
  807.              4c20414c 45525421 20562e30 2e303100 L ALERT! V.0.01.
  808.  
  809.       - WIZZBOOT  F-Tasten  KS2.04: GURU 6   loeschen
  810.              57495a5a 424f4f54 2056312e 30202d20 WIZZBOOT V1.0 -
  811.  
  812.       - XCOPY     harmlos
  813.          Textausgabe mit Graphikroutine: NO VIRUS ON BOOTBLOCK!
  814.          Hinweis: es wird ein XCopy-BB weitergegeben (April 92), der
  815.             in Block 0 Xcopy enthaelt und in Block 1 Teile des SCA .
  816.             Lassen Sie sich nicht verwirren. Es wird nur der XCopy-Teil
  817.             abgearbeitet. Der SCA-Teil wird NIE erreicht. Loeschen
  818.             Sie diesen BB und geben Sie ihn bitte nicht weiter. Sie
  819.             verunsichern nur die Amiga-Benutzer. VT erkennt Nicht-
  820.             Standard-BB
  821.        - XCOPY Boot Menu   harmlos   VT meldet XCOPY
  822.                                             5843               XC
  823.              6F707920 546F6F6C 20392F39 3220426F opy Tool 9/92 Bo
  824.              6F74204D 656E7520 28432931 39393120 ot Menu (C)1991
  825.              52696368 61726420 41706C69 6E0048E7 Richard Aplin.H
  826.  
  827.       - ZeroVirus III   harmlos
  828.  
  829.    Markierte Bootbloecke:
  830.  
  831.       - TuBu-Disk-defekt-BB
  832.          TurboBackup hat beim Kopieren auf der Zieldisk HardErrors erkannt
  833.          und die Bootblockmarkierung nicht zurueckgesetzt.
  834.       - Comm-Disk-defekt-BB
  835.          Original-Format von WB1.3 u. 2.0 hat beim formatieren auf der
  836.          Zieldisk HardErrors erkannt und die Bootblockmarkierung nicht
  837.          zurueckgesetzt.
  838.  
  839.  
  840.         Heiner
  841.  
  842.