home *** CD-ROM | disk | FTP | other *** search
/ Aminet 1 (Walnut Creek) / Aminet - June 1993 [Walnut Creek].iso / aminet / util / virus / vt252.lha / VTest2 / Schutz / VT.Dokumente / VT.and.BB < prev    next >
Text File  |  1993-04-15  |  35KB  |  857 lines
  1.  
  2.  
  3.      andere Bootbloecke:
  4.      ===================
  5.  
  6.         Stand: 15.04.93
  7.  
  8.      allgemeiner Hinweis:
  9.       Die Nutzbootbloecke wurden meist unter KS1.3 entwickelt und laufen
  10.       haeufig NICHT oder nur eingeschraenkt (z.B. kein F-Tasten-Menue)
  11.       unter KS2.04 oder 68030 .
  12.       Meine Empfehlung deshalb: loeschen Sie diese BBe . Oder wollen Sie
  13.       eine Disk mit diesen BBen weitergeben und dann von anderen Usern
  14.       immer hoeren: "die Disk laeuft ja gar nicht an" ??? Sie schaden
  15.       sich selbst !!!!
  16.      Hinweis04.09.92:
  17.       Es gibt einen "Original DOS0-BB", der wirklich nur den Commodore-
  18.       Code ausfuehrt. Durch ein Zusatzlangwort, das NIE erreicht wird
  19.       ergibt sich die Pruefsumme BEER. VT erkennt Orig.BB
  20.           0000: 444f5300 42454552 00000370 43fa0018 DOS.BEER...pC...
  21.                          ^^^^^^^^
  22.           0010: 4eaeffa0 4a80670a 20402068 00167000 N...J.g. @ h..p.
  23.           0020: 4e7570ff 60fa646f 732e6c69 62726172 Nup.`.dos.librar
  24.           0030: 79000000 7ddac9c7 00000000 00000000 y...............
  25.                          ^^^^^^^^
  26.       - 1M-Copy.BB   ueber BB Disk kopieren  KS2.04: ja  harmlos
  27.              2a2a2a2a 2a2a2a2a 2a314d65 6761436f *********1MegaCo
  28.              7079426f 6f74426c 6f636b20 28432931 pyBootBlock (C)1
  29.  
  30.       - 73 sec copy BB
  31.         direkter ROM-Einsprung Empfehlung deshalb: loeschen
  32.                                      37 33205365            73 Se
  33.              636F6E64 7320436F 70795072 6F677261 conds CopyProgra
  34.              6D204279 20546865 20496E76 69736162 m By The Invisab
  35.              6C652042 7261696E                   le Brain
  36.  
  37.       - A-Max.BB  harmlos
  38.        0050: 4e75646f 732e6c69 62726172 79005468 Nudos.library.Th
  39.        0060: 69732069 73207468 6520412d 4d617820 is is the A-Max
  40.        0070: 63757374 6f6d2062 6f6f7420 626c6f63 custom boot bloc
  41.  
  42.    - ADAM BRIERLEY  BB     Cold immer $7E700   KEIN Virus !!!!
  43.      Namensbegruendung:
  44.          2A202020 20434F44 45204259 20204144 *    CODE BY  AD
  45.          414D2042 52494552 4C455920 2020202A AM BRIERLEY    *
  46.      KEINE Vermehrungsroutine !!! Es handelt sich um einen Bootblock-
  47.      lader, was man bei RICHTIGER Reassemblierung leicht feststellen
  48.      kann. Es koennte sich sogar um einen BB handeln, aus dem eine
  49.      Schutzroutine entfernt wurde  (sehr viele NOPs an einer Stelle).
  50.      Falls es sich um ein Spiel handelt (habe nur den BB), duerfen
  51.      Sie den BB NICHT loeschen, sonst besteht die Gefahr, dass ihr
  52.      Spiel NICHT mehr startet.
  53.  
  54.       - ADEPT.BB  F-Tasten-Menue
  55.          KS2.04: GURU 6
  56.          Empfehlung deshalb: L=loeschen
  57.  
  58.       - AFL.BB  AFL-Logo  harmlos
  59.          KS2.04: ja
  60.  
  61.       - ALCATRAZ.BB  Laufschrift: No Virus in Bootblock
  62.          KS2.04: keine Anzeige
  63.          Empfehlung deshalb: L=loeschen
  64.  
  65.       - Amiga60HZ.BB   KS37.350: ja    harmlos
  66.          Text ueber Graphikroutine   Umschaltung PAL NTSC
  67.  
  68.       - Amiga Action Replay harmlos   II und III
  69.  
  70.       - AmigaFilter.BB  KS37.350: ja   harmlos
  71.          Text ueber Graphikroutine   LowPassFilter OFF ON
  72.  
  73.       - AMIGOCOPY.BB   KS37.350: ja   harmlos
  74.          Graphik und Textausgabe
  75.             fffffffe 414d4947 4f20434f 50590000 ....AMIGO COPY..
  76.             00000000 00004e4f 20564952 5553204f ......NO VIRUS O
  77.             4e20424f 4f54424c 4f434b00 00000000 N BOOTBLOCK.....
  78.  
  79.       - Anachos Virus-Slayer 3.12  harmlos
  80.  
  81.       - Anarchy.BB   F-Tasten   KS2.04: GURU 4   loeschen
  82.               7279203a 204f4646 011b416e 61726368 ry : OFF..Anarch
  83.               7920426f 6f742056 312e3120 01394472 y Boot V1.1 .9Dr
  84.  
  85.       - ANARCHY BOOT II.BB   by Kris
  86.          F-Tasten-Menue
  87.               fe09fffe 01800060 fffffffe 414e4152 .......`....ANAR
  88.               43485920 424f4f54 20494920 4259204b CHY BOOT II BY K
  89.               52495320 20b9b9b9 46312042 6f6f74b9 RIS  ...F1 Boot.
  90.  
  91.       - ANARCHY.BB  OMNI-BOOT V5.1  F-Tasten-Menue
  92.          KS2.04: GURU 6
  93.          Empfehlung deshalb: L=loeschen
  94.  
  95.       - AntiRipperBoot   anderer Name: The Punisher  s.u.
  96.  
  97.       - ATOMIC.BB   KS2.04: ja
  98.          schwarzer Hintergrund, lila Schrift
  99.                     THIS DISK IS NOT VIRUS INFECTED
  100.            CHECKED WITH THE VIRUS DETECTOR BY ATOMIC SOFTWARE
  101.  
  102.       - BALANCE.BB  F-Tasten  KS2.04: kein Menue  loeschen
  103.            42414c41 4e434520 424f4f54 20562031 BALANCE BOOT V 1
  104.  
  105.       - Bavarian    nach meiner Meinung harmlos
  106.                andere Prge. meinen SinMut
  107.  
  108.       - BB-Controller  harmlos
  109.           testet einige Vektoren
  110.           KS1.3 : blauer Balken, rote Schrift
  111.                  DER BOOTBLOCK IST VIRENFREI !!!
  112.           KS2.04: keine Anzeige
  113.            00a00fab 426f6f74 2d436f6e 74726f6c ....Boot-Control
  114.            6c657220 a9206039 3320416c 65782044 ler . `93 Alex D
  115.  
  116.       - BBWriter.BB  (H)
  117.            20546869 7320626f 6f74626c 6f636b20  This bootblock
  118.            20207761 73202077 72697474 656e2020   was  written
  119.            20202020 20757369 6e672020 20202020      using
  120.            20205468 6520556c 74696d61 74652020   The Ultimate
  121.            426f6f74 626c6f63 6b205772 69746572 Bootblock Writer
  122.            20202020 20202062 79202020 20202020        by
  123.            53696c69 636f6e20 4c656167 75652021 Silicon League !
  124.            20202057 72697474 656e2062 79202020    Written by
  125.            2020204d 6e656d6f 54726f4e 21202000    MnemoTroN!  .
  126.  
  127.       - Bics.BB   von R.F. harmlos
  128.          KS2.04: ja
  129.             Intro wird von einigen PD-Versendern verwendet
  130.  
  131.       - Bigmama.BB  harmlos  F-Tasten-Menue
  132.            002621fc 00fc0002 00804e40 54686501 .&!.......N@The.
  133.            426f6f74 0156312e 332d3135 03427901 Boot.V1.3-15.By.
  134.            4269676d 616d612f 54726173 68005265 Bigmama/Trash.Re
  135.  
  136.       - BigScreen.BB   J.Potter gegen NTSC  KS2.04: Ja   harmlos
  137.            00321442 69675363 7265656e 54657374 .2.BigScreenTest
  138.            20626f6f 74626c6f 636b2028 63292031  bootblock (c) 1
  139.  
  140.       - Bitfreak KILL FAST MEM     Anzeige mit displayAlert
  141.          KS2.04: Killfastmem gewaehlt = GURU 4
  142.          Empfehlung deshalb: L=loeschen
  143.  
  144.       - BOMB.BB    Empfehlung: loeschen
  145.          Es handelt sich um einen BB mit Nachladefunktion von einem
  146.          hohen Track. Da ich nicht die ganze Disk habe, kann ich
  147.          nicht entscheiden, ob Virusfunktionen nachgeladen werden.
  148.          Falls Sie diese Disk besitzen (funktionsfaehig!!!), bitte
  149.          ich um Zusendung. Danke
  150.          0000: 444f5300 424f4d42 00000000 2c780004 DOS.BOMB....,x..
  151.          0010: 337c0002 001c237c 0007e000 0028237c 3.....#......(#.
  152.          0020: 00001600 0024237c 000d1e00 002c4eae .....$#......,N.
  153.          0030: fe384ef9 0007e000 1a83639b 00000000 .8N.......c.....
  154.          Rest des BB.s leer
  155.  
  156.       - BootGen V3.4   Bootmenue  harmlos
  157.  
  158.       - BootGen!.BB   harmlos
  159.  
  160.       - BootGirl   harmlos   sichtbar im BB: BBM 1987
  161.          Hinweis: beim IFF-Bild ist meist das ReadBit falsch
  162.                   (vgl. FileTest mit KS2.04)
  163.  
  164.       - BootIntro V1.2 von R.F.   harmlos
  165.          Laufschrift
  166.  
  167.       - BootLeg V2.1   harmlos
  168.  
  169.       - Boot Menu v3.1 Peter Stuer harmlos
  170.  
  171.       - BootOut V5.5  BB-Spiel
  172.          KS2.04: Nein
  173.          Empfehlung: L=Loeschen
  174.  
  175.       - BootPatch V1.1  Cold    AmigaExtra 2.92 S114
  176.          KS2.04: GURU 4
  177.          Empfehlung: loeschen
  178.  
  179.       - Bootpreventor    harmlos  sichtbar:Bootpreventor
  180.  
  181.       - CCS2.BB  Drive und Memory  KS2.04: ja  harmlos
  182.              28434353 2d424f4f 54205632 2e300063 (CCS-BOOT V2.0.c
  183.  
  184.       - CCS3.BB  F-Tasten   KS2.04: GURU 4  loeschen
  185.              20202020 20434353 2d424f4f 5420332e      CCS-BOOT 3.
  186.              30202020 20204135 30306945 78747261 0     A500iExtra
  187.  
  188.       - CHAMELEON.BB  Fast und drives aus   KS2.04: ja
  189.              57524954 54454e20 42592043 48414d45 WRITTEN BY CHAME
  190.              4c454f4e 2032302f 31322f38 39000000 LEON 20/12/89...
  191.  
  192.       - Checkmark.BB   harmlos
  193.          Dunkler Hintergrund, Amiga-Haken
  194.          VT : 23.10.92
  195.  
  196.       - Copylock 91    harmlos
  197.             Stand 01.10.91 : wieder entfernt, da zu viele Varianten
  198.  
  199.       - countach v1   testet Vectoren, keine Schreibroutine, harmlos
  200.  
  201.       - DDD NoVirus.BB  harmlos
  202.         Schwarzer Hintergrund und gruene Schrift
  203.         KS2.04: ja
  204.               616c6c65 64207769 74682074 68652044 alled with the D
  205.               2d544543 54277320 442d4c55 58452044 -TECT's D-LUXE D
  206.               2d504143 4b455220 28444444 29202d00 -PACKER (DDD) -.
  207.  
  208.       - DekSid.BB  harmlos  soll PAL oder NTSC erzwingen
  209.          In einen normalen AmigaDos-BB wurden acht Bytes eingefuegt:
  210.              PAL : 33FC0020 00DFF1DC
  211.              NTSC: 33FC0000 00DFF1DC
  212.  
  213.       - Deluxe.BB   harmlos
  214.              Laufschrift und Hintergrundfarbwechsel
  215.  
  216.       - DEMONTOOL.BB   Vektor-Anzeige  KS2.04: keine Anzeige
  217.          Empfehlung: loeschen
  218.  
  219.       - DEVIL.BB  Amiga Devil & Mr. Blue-Sky
  220.             testet KickTag
  221.          KS1.3 : mehrere Farbbalken
  222.          KS2.04: keine Anzeige
  223.          Empfehlung deshalb: L=loeschen
  224.  
  225.       - DiskSafe PROTECTOR v1.0  harmlos
  226.  
  227.       - Domestos.BB  ueberprueft Vektoren  KS2.04: GURU 28  loeschen
  228.            0200ffff fffe1155 2d446f6d 6573746f .......U-Domesto
  229.            73205631 2e303120 436f6465 64204279 s V1.01 Coded By
  230.  
  231.       - DOSE5.BB     Empfehlung : loeschen
  232.          im OrigBB an $24=$60FA wurde ersetzt durch $4E75
  233.            0020: 4e7570ff 4e75646f 732e6c69 62726172 Nup.Nudos.librar
  234.                       ^^^^
  235.            0030: 7900e5e5 e5e5e5e5 e5e5e5e5 e5e5e5e5 y...............
  236.  
  237.       - DOSlang.BB
  238.          wird von VT als Nicht-Standard-BB erkannt. Irgendjemand hat es
  239.          fertiggebracht ab $16 $670a  (also ein kurzer Sprung) durch
  240.          $6700000c (also ein langer Sprung) zu ersetzen. Dadurch ver-
  241.          laengert sich der Orig.BB ($31) um 2 Bytes bis ($33) und $c
  242.          muss in $43fa001a (Orig.BB $43fa0018) geaendert werden. Loeschen
  243.          Sie diesen BB bitte. Er bringt KEINE Vorteile !!!
  244.  
  245.       - DRACO UTILITY BOOT  F-Tasten_BB harmlos
  246.          KS2.04: keine F-Tasten-Anzeige
  247.          Empfehlung deshalb: (L) loeschen
  248.  
  249.       - DREAMBOOT 1.0, 1.2    SCOOP-Clone KS2.04: nein   loeschen
  250.              Name wurde geaendert. Eine Meisterleistung !!!
  251.  
  252.       - DUALCREW.BB  F-Tasten   KS2.04: GURU 6  loeschen
  253.              70004e75 0007a000 01010207 4455414c p.Nu........DUAL
  254.              20435245 57205554 494c2042 4f4f5420  CREW UTIL BOOT
  255.              56312e30 0101020b 46312e2e 2e2e4d45 V1.0....F1....ME
  256.  
  257.       - ECS60.BB   by Ziggy
  258.          KS1.3 : clr.w $DFF1DC
  259.          KS2.04: keine Wirkung
  260.          Empfehlung deshalb: L=loeschen
  261.  
  262.       - Farb.BB
  263.          In einen Original-DOS0-BB wurde move.w #$000f,$dff180 eingebaut.
  264.          Um die Laenge gleich zu halten (warum ?), wurde die Fehler-
  265.          erkennungsroutine entfernt.
  266.          Empfehlung deshalb: loeschen
  267.          0010: 4eaeffa0 20402068 001633fc 000f00df N... @ h..3.....
  268.                                           ^^^^^^^^
  269.          0020: f1807000 4e75646f 732e6c69 62726172 ..p.Nudos.librar
  270.                ^^^^
  271.  
  272.       - Fastloader by Byte Warrior
  273.          aendert nur Werte in der Portstruktur (step-Schleife und
  274.          Zeitschleife fuer Kopfberuhigung)
  275.          nicht resident, keine Vermehrung, Reset falls beim Bootvorgang
  276.          linke Maustaste gedrueckt.
  277.          Meine Meinung: Install, da neue Werte zu extrem (WriteErrors!!)
  278.          im BB sichtbar: >>Fastloader by Byte Warrior !<<
  279.  
  280.       - Fast-Menu.BB   harmlos
  281.          dekodiert in den Speicher ab $60000 ein Anzeige-Menue  
  282.                20466173 742d4d65 6e752056 312e3420  Fast-Menu V1.4
  283.  
  284.       - FDOS-BB    harmlos
  285.          soll ein schnelleres DOS als Orig-AmigaDOS sein fuer Bilderan-
  286.          zeige Sound usw.
  287.  
  288.       - FileMaster.BB     (gemeint ist das DirUtil.Prg)
  289.          an anderer Stelle auch DOS-Lang.BB genannt (bevor ich das
  290.          Erzeugerprg. kannte).
  291.          Im Orig.Com.BB steht an $c    :    $43fa0018
  292.          Im FileMaster.BB steht an $c :    $43fa001a
  293.          Der Grund fuer die unnoetige Veraenderung steht ab $16
  294.          Orig: $670a        (kurzer Befehl .s)
  295.          FM  : $6700000c    (langer Befehl .l)
  296.          Empfehlung: Um Verwirrungen zu vermeiden, empfehle ich diesen
  297.          BB zu loeschen. Er richtet aber KEINE Schaeden an !!!
  298.  
  299.            444f5300 aac8246d 00000370 43fa001a DOS...$m...pC...
  300.                                       ^^^^^^^^
  301.            4eaeffa0 4a806700 000c2040 20680016 N...J.g... @ h..
  302.                         ^^^^^^^^^
  303.            70004e75 70ff60fa 646f732e 6c696272 p.Nup.`.dos.libr
  304.            61727900 00000000 00000000 00000000 ary.............
  305.  
  306.          Nachtrag Nov.92 : Dieser BB wurde mir erneut per EILBRIEF
  307.          zugeschickt mit der Mitteilung : wird von XCopy als AIDS
  308.          erkannt UND vermehrt sich.
  309.          Meine Antwort:  - XCopy irrt (AIDS ???)
  310.                          - Dieser BB KANN sich nicht vermehren.
  311.                            Reass. Sie den BB selbst. Aber es
  312.                            koennte im Computer ein ANDERES Prg.
  313.                            stehen, das BB'e vermehrt.
  314.          Nachtrag 14.03.93: laut Telephonanruf soll dieser BB auch
  315.          von ActionReplay 3 erzeugt werden.
  316.  
  317.       - Filter.BB   Filter an und aus  KS2.04: ja  harmlos
  318.            4e543a20 46494c54 45522d42 4f4f5420 NT: FILTER-BOOT
  319.            53454c45 43544f52 2056312e 30312000 SELECTOR V1.01 .
  320.  
  321.       - Frantic.BB  F-Tasten   KS2.04: kein Menue   loeschen
  322.                              fffe4672 616e7469 ..........Franti
  323.            63204379 62657220 426f6f74 00627920 c Cyber Boot.by
  324.  
  325.       - Gigabyte.BB   Antivirus-BB   keine verbogenen Vektoren
  326.          decodiert nach $18000,  voellig ueberholt
  327.          KS2.04: nein
  328.          Empfehlung deshalb: L=loeschen
  329.  
  330.       - GIGICAR.BB   Empfehlung: loeschen
  331.            223a018a 928021c1 010421fc 47494749 ":....!...!.GIGI
  332.            010821fc 4341522e 010cb3fc 00c00000 ..!.CAR.........
  333.  
  334.       - GUMBY.BB     Utility.BB   siehe auch unten NOMAD.BB
  335.            Empfehlung: loeschen, da mit mehreren absoluten Adressen
  336.            (z.B. $676) gearbeitet wird.
  337.            Namensbegruendung:
  338.                                2247554d 42592055         "GUMBY U
  339.              54494c49 54592042 4f4f5420 56455253 TILITY BOOT VERS
  340.              494f4e20 332e3031 2d464153 543a204f ION 3.01
  341.  
  342.  
  343.       - Hallon Boot     F1-F6 Menue
  344.             Empfehlung: loeschen
  345.  
  346.       - Hypnosis Boot  harmlos
  347.  
  348.       - HYSTERIC.BB   F-Tasten  KS2.04: kein Menue  loeschen
  349.                                         48595354             HYST
  350.              45524943 20424f4f 54ab6464 0b463120 ERIC BOOT.dd.F1
  351.  
  352.       - IMAGINATION.BB  F-Tasten  KS2.04: nein   loeschen
  353.  
  354.       - Install 2 BB    Ralph Babel    harmlos
  355.          schaltet externe LW ab
  356.          Diesen BB gibt es auch von QUARTEX mit einem Text versehen.
  357.          Deshalb aendert sich die BB-Checksum. Der Prg.Code ist gleich !!
  358.          Bleibt deshalb bei install 2
  359.  
  360.       - InfoSociety.BB    PAL-NTSC     KS37.350: nein    loeschen
  361.          Filestructur im BB  $000003F3   Anfaenger ???
  362.                20496e66 6f726d61 74696f6e 20536f63  Information Soc
  363.                69657479 000100d4 20202020 20202020 iety....
  364.  
  365.       - INNER CITY.BB  F-Tasten  KS37.350: kein Menue  Loeschen
  366.                42a9002c 4eaefe38 4e751e20 20494e4e B..,N..8Nu.  INN
  367.                45522043 49545920 56495255 534b494c ER CITY VIRUSKIL
  368.  
  369.       - INTERFERON  harmlos, nicht resident
  370.          testet Cold, Cool, Kicktag auf Null, falls nein: ROM-Reset
  371.          Textausgabe ueber Graphikroutine
  372.          im BB sichtbar: I N T E R F E R O N   usw.
  373.  
  374.       - Interferon 2.BB  AntiVirus   KS37.350: keine Anzeige  Loeschen
  375.                0000abab abab2049 6e746572 6665726f ...... Interfero
  376.                6e204949 20426f6f 742d5072 6f746563 n II Boot-Protec
  377.  
  378.       - INTERFERON PRO!  harmlos
  379.          testet Vektoren und bietet F-Tastenmenue an
  380.  
  381.       - JoystickGame.BB   ein Spiel im BB  KS37.350: ja   harmlos
  382.  
  383.       - KEFRENS.BB   F-Tasten   KS2.04: GURU 6  loeschen
  384.          Bitte nicht mit Kefrens-SCA-Virus verwechseln (siehe VT-kennt)
  385.                             2929 3e204b45 4652454e      ))> KEFREN
  386.                5320544f 4f4c4449 534b2d42 4f4f5420 S TOOLDISK-BOOT
  387.                56312e30 203c2828                   V1.0 <((
  388.  
  389.       - Krueger.BB   KS37.350: ja       harmlos
  390.          Namensausgabe und blaue explodierende Punkte auf dunklem
  391.          Hintergrund.
  392.  
  393.       - La Rocca.BB     F-Tasten    KS37.350: ja    harmlos 
  394.                65001f06 4c612052 6f636361 20626f6f e...La Rocca boo
  395.                74206d65 6e752056 312e3000 1c0e436f t menu V1.0...Co
  396.  
  397.       - LightWave.BB   KS37.350: ja
  398.          Auseinanderlaufende blaue Balken
  399.          ABER: manipuliert disk.resource !!!!!  Deshalb dringende
  400.          Empfehlung: LOESCHEN !!!!!
  401.  
  402.       - LSD BOOT v1.1  harmlos  F-Tastenmenue
  403.                fffffffe 01069b9b 204c5344 20424f4f ........ LSD BOO
  404.                54207631 2e312042 59204f52 43524953 T v1.1 BY ORCRIS
  405.                54208b8b 010e0202 02020246 31202d20 T .........F1 -
  406.  
  407.       - LSD2Antivirus.BB    KS37.350: GURU 4   loeschen
  408.                0c535953 54454d20 434c4541 5203124c .SYSTEM CLEAR..L
  409.                53442056 49525553 20434845 434b2056 SD VIRUS CHECK V
  410.  
  411.       - Magic BB     harmlos
  412.          testet Vektoren und PAL
  413.  
  414.       - Magic Fighter BB  harmlos
  415.          dt. Texte  Original: s.u. Virus Destructor V1.0
  416.  
  417.       - Magic Fighter1 BB  harmlos
  418.          schwarzer Hintergrund, blaue Laufschrift, 2 sich bewegende
  419.          FarbBalken (rot, gruen). Nach den restlichen Meisterleistungen
  420.          von Magic Fighter wahrscheinlich auch irgendwo "ausgeliehen".
  421.  
  422.       - MagicFighter II BB  eine Meisterleistung Text von Xcopy.BB
  423.          geaendert. Wird als XCopy.BB erkannt. (ZOLI)
  424.  
  425.       - Magic Fighter Code BB  loeschen
  426.          fragt Codewort ab
  427.  
  428.       - MAGIC-NOFAST.BB     loeschen, da absolute ROM-Einspruenge
  429.                4e4f2d46 4153542d 4d454d4f 52592020 NO-FAST-MEMORY
  430.                20202057 52495454 454e2042 59204d52    WRITTEN BY MR
  431.                2e204d41 47494320 494e2031 39383820 . MAGIC IN 1988
  432.  
  433.       - Majic.BB   KS37.350: ja
  434.                20202020 2020204d 616a6963 20313220        Majic 12
  435.                2d20546f 70205365 63726574 20616e74 - Top Secret ant
  436.                69206578 7465726e 20647269 76652062 i extern drive b
  437.                6f6f7462 6c6f636b 2e202020 20202020 ootblock.
  438.  
  439.       - MAUS.BB  harmlos
  440.          Namensbegruendung: BB-CheckSum = "MAUS"
  441.          Arbeitsweise: Bildschirmfarbe soll das Vorhandensein des
  442.          Maus-BB's signalisieren. Aber !!! Es gibt mehrere BB-Viren,
  443.          die sich nach Block 0-1 schreiben und den "Original-BB" nach
  444.          Block 2-3 verschieben. Beim Booten wird dann erst der Virus-
  445.          BB aktiviert und danach der "Original-BB" ausgefuehrt. Also
  446.          KEINE Sicherheit. Entscheiden Sie selbst.
  447.  
  448.       - MegaBoot.BB    F-Menue    KS37.350: GURU B    Loeschen
  449.                0022180a 4d656761 2d426f6f 74205665 ."..Mega-Boot Ve
  450.                7273696f 6e20312e 33302028 2a292d73 rsion 1.30 (*)-s
  451.  
  452.       - MEGACOOL.BB   testet Vektoren  KS37.350: ja   harmlos
  453.                002a2a2a 2a204d45 4741434f 4f4c424f .**** MEGACOOLBO
  454.                4f542050 524f4455 43454420 42592054 OT PRODUCED BY T
  455.  
  456.       - Meikel BB    harmlos
  457.          testet Vektoren
  458.  
  459.       - MemCheck V5.0  BB   harmlos  von Fish
  460.             testet System, nicht resident
  461.             bitte NICHT mit MemCheck-File-Virus verwechseln
  462.             Mangel: nennt Autoboot-devices z.B. gvpscsi.device BAD
  463.  
  464.       - MemoryAllocator V1.3
  465.         harmlos
  466.         nicht mit KS2.04  Empfehlung deshalb: loeschen
  467.  
  468.       - MemoryController V1.3
  469.         harmlos
  470.  
  471.       - MEXX.U.BB  F-Menue KS37.350: keine Anzeige  Loeschen
  472.                34202d20 50414c20 ff171543 52415a59 4 - PAL ...CRAZY
  473.                20435241 434bff14 07463620 2d20496e  CRACK...F6 - In
  474.  
  475.       - Mini-Nuke   harmlos
  476.             soll LinkViren finden
  477.                7900DC1E 14BBBBBB BB204D49 4E492D4E y.]..>>>> MINI-N
  478.                554B4521 20ABABAB ABFF2D0C 56657273 UKE! <<<< -.Vers
  479.                696F6E20 312E3061 E13C13A9 20536861 ion 1.0aa<.c Sha
  480.  
  481.       - NAPALM.BB  F-Tasten  KS2.04: GURU 4  loeschen
  482.                fffe4b69 6c6c2076 69727573 0202174e ..Kill virus...N
  483.                4150414c 4d204d65 74616c42 6f6f7420 APALM MetalBoot
  484.                76312e30 1a436f64 65642062 7920436f v1.0.Coded by Co
  485.  
  486.       - NewBoot V1.1  Pal u. NTSC   FF 654
  487.          KS2.04 = GURU   (deshalb Kennung L)
  488.          Empfehlung: sofort loeschen
  489.  
  490.       - NoBoot
  491.         Cold, Cool, im Prg. DoIo usw. , keine Vermehrung
  492.         vgl. Kickstart 10.90 S87ff
  493.  
  494.       - NOLL DETECTOR  harmlos, nicht resident
  495.          testet Cold, Cool, Kicktag auf Null, falls nein: ROM-Reset
  496.          Textausgabe ueber Graphikroutine
  497.          im BB sichtbar: DIETMAR NOLL   usw.
  498.  
  499.       - N.O.M.A.D    harmlos
  500.  
  501.       - NOMAD.BB  = GUMBY  nur Namen getauscht s.o. loeschen
  502.                              224e4f4d 41442055         "NOMAD U
  503.            54494c49 54592042 4f4f5420 56455253 TILITY BOOT VERS
  504.            494f4e20 332e3031                   ION 3.01
  505.  
  506.       - NoSaddam     harmlos
  507.             soll Saddam finden
  508.  
  509.       - NoSaddam V1.0a   wird als NoSaddam (H) erkannt.
  510.            Teileweise um zwei Bytes gegen NoSaddam verschoben.
  511.            12bbbbbb bb204e6f 53616464 616d20ab ..... NoSaddam .
  512.            abababff 2d0c5665 7273696f 6e20312e ....-.Version 1.
  513.            3061e13c 13a92053 68616772 6174742f 0a.<.. Shagratt/
  514.            4c534420 31393932 91502354 68697320 LSD 1992.P#This
  515.  
  516.       - Obliterator V2.0  (H)
  517.           KS2.04: ja
  518.           Keine verbogenen Vektoren
  519.           Testet einige Betriebssystem-Vektoren und meldet Ergebnis
  520.  
  521.       - OMNI.BB   F-Tasten   KS2.04: nein  loeschen
  522.              20202020 2020204f 4d4e492d 424f4f54        OMNI-BOOT
  523.              2056322e 330d2020 2020204d 656d6f72  V2.3.     Memor
  524.  
  525.       - OUTLAW Virus-Checker V1.42  harmlos
  526.          keine verbogenen Vektoren
  527.          auch KS2.04
  528.  
  529.       - Peter Stuer V5.0  V2.0 BB    harmlos
  530.          testet Vektoren
  531.          Hinweis zu V2.0: nicht geeignet fuer KS2.04
  532.          Empfehlung deshalb : loeschen u. bei Bedarf V5.0 verwenden
  533.                 V5.0 :
  534.          0270: 416e7469 2d566972 75732042 6f6f7462 Anti-Virus Bootb
  535.          0280: 6c6f636b 2076352e 303020a9 20506574 lock v5.00 . Pet
  536.          0290: 65722053 74756572 20313939 3120abab er Stuer 1991 ..
  537.                 V3.0 :
  538.          0230: bbbbbbbb bbbbbbbb bb20416e 74692d56 ......... Anti-V
  539.          0240: 69727573 20426f6f 74626c6f 636b2076 irus Bootblock v
  540.          0250: 332e3020 a9205065 74657220 53747565 3.0 . Peter Stue
  541.          0260: 72203139 393020ab abababab abababab r 1990 .........
  542.                 V2.0 :
  543.          02f0: 72790041 6e74692d 56697275 7320426f ry.Anti-Virus Bo
  544.          0300: 6f74626c 6f636b20 76322e30 20a92050 otblock v2.0 . P
  545.          0310: 65746572 20537475 65722031 3939305b eter Stuer 1990[
  546.  
  547.  
  548.       - PLEASURE BOOT V1.3+ ECSTASY
  549.          KS1.3 : F-Tasten-Menue
  550.          KS2.04:Keine Anzeige
  551.          Empfehlung deshalb: L=loeschen
  552.          Clone dazu:    weiterhin Pleasure
  553.            62726172 79002020 2d20424f 4f4c2074 brary.  - BOOL t
  554.            68652042 4f6f7420 746f4f4c 202d2020 he BOot toOL -
  555.  
  556.       - POWER POINT Antivirus  harmlos
  557.  
  558.       - POWER.BB   F-Tasten    KS2.04  kein Menue  loeschen
  559.              02181900 504f5745 52424f4f 5420312e ....POWERBOOT 1.
  560.              32204259 204c454f 2f435954 41582021 2 BY LEO/CYTAX !
  561.  
  562.       - PROBOOT 1.0  F1-F7 Menue, testet Vectoren
  563.          mit Install !?!? (auf Wunsch), sonst harmlos
  564.  
  565.       - PVL Sound BB    harmlos
  566.          gruener Bildschirm, Tonfolge, schliesst graphics.library nicht
  567.  
  568.       - QB.BB
  569.          Kennung in Block 0  Track 0, die auf Backup-Disketten von
  570.          Quarterback angelegt wird. Die Disk wird von AmigaDOS als BAD
  571.          erkannt.
  572.          Hinweis (14.10.92): Es ist mir zu unsicher, nur auf das Wort QB
  573.          zu testen. Aber ich finde anscheinend kein 2. und 3. Langwort,
  574.          das immer gleich ist. Ich versuchs nun mal mit einem 2. und
  575.          3. Testwort. Wenns auch nichts bringt, bitte wieder melden. Danke
  576.  
  577.       - RAMCLEARER.BB  Level 42   KS2.04: ja    harmlos
  578.  
  579.       - Rattle.BB  F-Tasten       KS2.04: kein Menue loeschen
  580.              72636500 280f5261 74746c65 426f6f74 rce.(.RattleBoot
  581.              2056312e 30380e46 31204b69 6c6c206d  V1.08.F1 Kill m
  582.  
  583.       - Rebels.BB  F-Tasten  KS2.04: kein Menue loeschen
  584.              020a2d20 52656265 6c732062 6f6f7420 ..- Rebels boot
  585.              312e3420 2d200101 020a4d65 6d6f7279 1.4 - ....Memory
  586.  
  587.       - Resident-SHI.BB   Wurde auf einer Disk gefunden, die von SHI-
  588.          Daenemark verschickt wurde. Soll Interrupts, Vektoren anzeigen.
  589.          Plus F-Tasten  32Bit-Fastram: Nein  68030: Nein  68040: Nein
  590.          Empfehlung: loeschen
  591.              20030000 01fe4348 49503a04 46415354  .....CHIP:.FAST
  592.              3a044452 49564553 3a2005ff 56312e31 :.DRIVES: ..V1.1
  593.  
  594.       - REVENGE OF MAD        ganz normaler BB
  595.          Der Speichermuell (REVENGE OF MAD usw) im BB wird NIE erreicht !!!
  596.  
  597.       - SABAUDIAN.BB   F-Tasten  KS2.04: ja
  598.              13534142 41554449 414e2042 4f4f5420 .SABAUDIAN BOOT
  599.              56312e30 282317a9 20313938 39206279 V1.0(#.. 1989 by
  600.  
  601.       - SCOOP V1.4 BB   F-Tasten
  602.          KS2.04: nein  (ohne GURU)
  603.          Empfehlung: (L) loeschen
  604.          Clone dazu:  bleibt bei scoop
  605.              fffffffe 44524541 4d2a424f 4f542056 ....DREAM*BOOT V
  606.              312e3221 f6f6f602 46415354 4d454d20 1.2!....FASTMEM
  607.  
  608.       - Scoopex utility BB V1.0 V1.3
  609.          harmloser Bootblock, F-Tasten
  610.          KS2.04 : nein
  611.          Empfehlung deshalb: loeschen (L)
  612.  
  613.       - SD-Boot.BB  F-Tasten.BB     V1.05  V1.15
  614.          KS2.04: GURU B   Empfehlung: loeschen
  615.              85181c53 636f7270 696f6e20 44657665 ...Scorpion Deve
  616.              6c6f706d 656e7420 696e2031 39393100 lopment in 1991.
  617.         IM BB ist noch zu lesen : SD-Boot 1.05 oder 1.15
  618.  
  619.       - SD-Boot   Fish561
  620.          auch mit KS2.04, schaltet LW`e ab
  621.  
  622.       - Seek & Destroy   harmlos
  623.  
  624.       - SEMTEX V3.35
  625.          F-Tasten BB-Utility
  626.          KS2.04: Nein
  627.          Empfehlung: L=Loeschen
  628.  
  629.       - settime.BB  (H)   von FF718
  630.          Originaltext aus BB: This programm sets the systemtime
  631.          from your internal clock
  632.          Da seh ich wenig Sinn drin. Ausserdem wird der Fehlercode
  633.          fuer fehlende dos.lib (resident) nicht gesetzt.
  634.      Auszug aus .asm
  635.          move.l  4.w,a6           ;standard routine at the beginning
  636.          lea.l   dosname(pc),a1   ;of each bootblock
  637.          jsr     -$60(A6)
  638.          move.l  d0,a0           <- Fehler: und was ist, wenn resident
  639.          move.l  $16(a0),a0      nicht gefunden wurde ????????
  640.          bsr     _main           im Orig-DOS0-BB steht da glaub ich
  641.          moveq   #0,d0           eine etwas andere Routine
  642.          rts
  643.          Empfehlung deshalb: besser loeschen
  644.          0290: 4e755468 69732070 726f6772 616d6d20 NuThis programm
  645.          02a0: 73657473 20746865 20737973 74656d2d sets the system-
  646.          02b0: 74696d65 2066726f 6d20796f 75722069 time from your i
  647.          02c0: 6e746572 6e616c20 636c6f63 6b2e2046 nternal clock. F
  648.  
  649.       - SHINING8 BOOT-UTIL No I   F-Tasten-Menue
  650.          KS2.04: Nein kein Text
  651.          Empfehlung deshalb: L=loeschen
  652.  
  653.       - Siegfried II BB  loeschen
  654.          Begruendung:
  655.          0060: 23c00030 3324     ;move.l d0, $303324  (rette gfx.base)
  656.          Und was macht der arme User, der dort keinen Speicher hat ???
  657.          heller Hintergrund, ein roter Streifen, zwei gelbe Streifen
  658.          0360: 2e202020 53494547 46524945 4420424f .   SIEGFRIED BO
  659.          0370: 4f54424c 4f434b20 20202061 204b6569 OTBLOCK    a Kei
  660.  
  661.       - Sinister Syndicate   , nicht resident
  662.          wird von ZeroVirus 3 als Virus erkannt
  663.          ich halte das fuer ein CopperIntro, ohne eor- oder Vermehrungs-
  664.          routine, GURU wird in $60 geschrieben.
  665.          Empfehlung: sofort loeschen
  666.  
  667.       - SLIPSTREAM utility BB V6.1
  668.          harmloser Bootblock, F-Tasten
  669.          KS2.04 : nein  (GURU B)
  670.          Empfehlung deshalb: loeschen (L)
  671.          Nachtrag 14.03.93: bekannter Clone (nur Uberschrift geaendert)
  672.          VIRUS MASHER V10.1
  673.  
  674.       - Squash V4.3  BB-Spiel  (H=harmlos)
  675.  
  676.       - STARLIGHT   harmlos
  677.          Endlich hat es jemand geschafft den Text von Viruscope V1.0BB
  678.          zu aendern. Kann leider weiterhin nur als Viruscope erkannt
  679.          werden. Tut mir leid wegen den vergeblichen Bemuehungen ???
  680.                                                       
  681.       - StoneU.BB   F-Tasten.BB
  682.          KS2.04: GURU 4   Empfehlung: loeschen
  683.              2053746f 6e652055 74696c69 7479426f  Stone UtilityBo
  684.              6f742076 312e3036 20627920 4d722e53 ot v1.06 by Mr.S
  685.  
  686.       - Superfly V2.0  testet einige Vektoren  (H=harmlos)
  687.  
  688.       - SYSREP.BB
  689.            F-Tasten BB  ohne Gruppenname
  690.            KS2.04: ohne Menue   Empfehlung: loeschen
  691.            434f4c44 3a034631 3a203630 487a0049 COLD:.F1: 60Hz.I
  692.            323a0243 4f4f4c3a 0346323a 20353132 2:.COOL:.F2: 512
  693.  
  694.       - THAHO8  BB     es ist KEIN Virus  Empfehlung: loeschen
  695.          Die Format- und BB-Kopier-Routine im BB ab $1FE wird NIE er-
  696.          reicht. Ueber Graphik wird auf schwarzem Hintergrund mit
  697.          heller Schrift ausgegeben:
  698.  
  699.                  THAHO8 VIRUS V2.0
  700.  
  701.          Im BB ist zu lesen:
  702.           00000000 54686973 20697320 74686520 ....This is the
  703.           6D696768 74792054 6861686F 38205669 mighty Thaho8 Vi
  704.           72757320 56322E30 21202045 61742073 rus V2.0!  Eat s
  705.           6869742C 204C414D 45522120 20546861 hit, LAMER!  Tha
  706.           686F2054 6861686F 20546861 686F2054 ho Thaho Thaho T
  707.           6861686F 20546861 686F2054 6861686F haho Thaho Thaho
  708.  
  709.  
  710.       - The IRQ Protector (BB) und FilePrg
  711.          keine Vermehrung
  712.          Verbiegt OpenLibVector nach $120, prueft aber vorher nicht, ob
  713.          dieser Vector vielleicht schon falsch ist.
  714.          FilePrg: verbiegt OldOpenLib an eine beliebige Speicherstelle,
  715.          ohne Vectorpruefung.
  716.          Empfehlung: loeschen
  717.  
  718.       - The Punisher  anderer Name: AntiRipperBoot,   Cold
  719.          verbiegt Cold und schreibt einen Wert kleiner $FF in diese Zelle.
  720.          Folge: wird von einer anderen Disk, die diesen BB nicht ent-
  721.          haelt gebootet, so erfolgt ein Reset.
  722.          Empfehlung: loeschen
  723.  
  724.       - The Supply Team
  725.         nicht resident, keine Vermehrung, aber schreibt nur KS1.2-Vectoren
  726.         Empfehlung deshalb: Install
  727.         loescht Cool, KickMem, KickTag, KickCheckSum. Aber schreibt immer
  728.         nur absolute KS1.2-Vectoren: DoIo, BeginIo, Vec5
  729.         Anschließend: Textausgabe ueber GraphikRoutine, dunkler Hinter-
  730.         grund, hellbrauner Balken, dunkelbraune Schrift
  731.         Text auch im BB sichtbar:  The Supply Team
  732.  
  733.       - TIP_F_MEM.BB    harmlos
  734.  
  735.       - TRAX   BB
  736.          fast trackdisk emulator
  737.          Empfehlung fuer KS2.04: sofort loeschen
  738.  
  739.       - TRISTAR V1.1gegenSCA.BB   harmlos
  740.          Ein normaler DOS0-BB, der ueber die gegen SCA schuetzen soll.
  741.          Lesbarer Text:
  742.                TRISTAR-Viruskiller V1.1
  743.                protected against the SCA-Virus
  744.  
  745.       - UNICORN V1.1   harmlos
  746.         nach meiner Meinung ein CrackerBB mit Bildladefunktion
  747.         einige Virenkiller glauben eine Formatroutine zu finden:
  748.          der Befehl move.w #$b,$1c(a1) kommt vor, aber bis diese Zeile
  749.          erreicht wird, ist das trackdisk.device schon wieder abge-
  750.          meldet und input.device angemeldet. (Writeevent?)
  751.  
  752.       - VCgegenSCA.BB   harmlos
  753.          Ein normaler DOS0-BB erstellt mit Viruscope, der ueber die
  754.          Pruefsumme gegen SCA schuetzen soll. Lesbarer Text:
  755.               VIRUSCOPE ... protected against SCA-Virus
  756.  
  757.       - VIDEOTEST 2   harmlos
  758.          KS2.04 BB mit expansion und PALTest  ??????
  759.  
  760.       - VirKill V2.0 harmlos
  761.  
  762.       - VIRUS ALERT V1.01 u. V2.01  harmlos
  763.          nicht mit KS2.04
  764.          Empfehlung deshalb: loeschen  
  765.          00167000 4e754e71 000b1456 49525553 ..p.NuNq...VIRUS
  766.          20414c45 52542120 56322e30 31202000  ALERT! V2.01  .
  767.          ff000028 46436f70 79726967 687420a9 ...(FCopyright .
  768.          20313938 38206279 20466f73 74657220  1988 by Foster
  769.          48616c6c 20262056 6973696f 6e576172 Hall & VisionWar
  770.  
  771.       - Virus Buster  harmlos
  772.          soll NorthStar bekaempfen
  773.          auch KS2.04
  774.  
  775.       - VIRUSCHECKER 3.5   KS2.04: GURU 3  loeschen
  776.          Verwendet Mehrere Bloecke in Track 0 UND decodiert mit eor.
  777.          Dringende Empfehlung: LOESCHEN !!!!!
  778.            bbbbbbbb bbbbbbbb bb205649 52555320 ......... VIRUS
  779.            43484543 4b455220 56332e35 20202020 CHECKER V3.5
  780.  
  781.       - Virus Stomper V2   BootMenue mit re.Maustaste bei Boot
  782.          codiert !!!
  783.          KS2.04: nein
  784.          Empfehlung: (L) loeschen
  785.  
  786.       - Viruscope V1.0 BB
  787.         harmlos
  788.  
  789.       - Virus Destructor V1.0  Woher der Name ???  kommt im BB nicht vor
  790.          SUSPICIOUS PROGRAM ....    harmlos
  791.          testet Cold, Cool, Warm, KickTag
  792.          auch KS2.04
  793.  
  794.       - Virus Detector Cleaner V1.7   harmlos
  795.             VT-Name: V.D.C V1.7
  796.         nicht mit KS2.04
  797.         Empfehlung deshalb: loeschen
  798.  
  799.       - VIRUS MASHER V10.1   nur Ueberschrift geaendert vgl. Slipstream
  800.         Wird als Slipstream erkannt. Pech gehabt.
  801.         Empfehlung: loeschen
  802.  
  803.       - VIRUS MURDERER  als BB harmlos
  804.  
  805.       - Virus v4.2   harmlos
  806.         DisplayAlert beim Booten   I controll your computer  usw.
  807.         keine Vektoren verbogen, keine VermehrungsRoutine
  808.         Empfehlung: loeschen
  809.  
  810.       - VirusTerminator 1.0 = A.C.I.D
  811.         keine Vermehrung, erkennt SCA, Byte und DASA. Schreibt aber immer
  812.         KS1.2 Werte (z.B. DoIo $fc06dc) zurueck. Folge: GURU mit KS1.3
  813.         nicht resident
  814.  
  815.       - VirusTerminator 3.0 = A.C.I.D
  816.         keine Vermehrung, erkennt einige Viren, DisplayAlert, loescht
  817.         dann Cool und fuehrt einen Reset mit ROM-Einsprung aus.
  818.         nicht resident, harmlos, da keine falschen Zeiger gesetzt werden.
  819.  
  820.       - Weasel Alert-BB   Empfehlung: loeschen
  821.              00167000 4e754e71 00202057 45415345 ..p.NuNq.  WEASE
  822.              4c20414c 45525421 20562e30 2e303100 L ALERT! V.0.01.
  823.  
  824.       - WIZZBOOT  F-Tasten  KS2.04: GURU 6   loeschen
  825.              57495a5a 424f4f54 2056312e 30202d20 WIZZBOOT V1.0 -
  826.  
  827.       - XCOPY     harmlos
  828.          Textausgabe mit Graphikroutine: NO VIRUS ON BOOTBLOCK!
  829.          Hinweis: es wird ein XCopy-BB weitergegeben (April 92), der
  830.             in Block 0 Xcopy enthaelt und in Block 1 Teile des SCA .
  831.             Lassen Sie sich nicht verwirren. Es wird nur der XCopy-Teil
  832.             abgearbeitet. Der SCA-Teil wird NIE erreicht. Loeschen
  833.             Sie diesen BB und geben Sie ihn bitte nicht weiter. Sie
  834.             verunsichern nur die Amiga-Benutzer. VT erkennt Nicht-
  835.             Standard-BB
  836.        - XCOPY Boot Menu   harmlos   VT meldet XCOPY
  837.                                             5843               XC
  838.              6F707920 546F6F6C 20392F39 3220426F opy Tool 9/92 Bo
  839.              6F74204D 656E7520 28432931 39393120 ot Menu (C)1991
  840.              52696368 61726420 41706C69 6E0048E7 Richard Aplin.H
  841.  
  842.       - ZeroVirus III   harmlos
  843.  
  844.    Markierte Bootbloecke:
  845.  
  846.       - TuBu-Disk-defekt-BB
  847.          TurboBackup hat beim Kopieren auf der Zieldisk HardErrors erkannt
  848.          und die Bootblockmarkierung nicht zurueckgesetzt.
  849.       - Comm-Disk-defekt-BB
  850.          Original-Format von WB1.3 u. 2.0 hat beim formatieren auf der
  851.          Zieldisk HardErrors erkannt und die Bootblockmarkierung nicht
  852.          zurueckgesetzt.
  853.  
  854.  
  855.         Heiner
  856.  
  857.