home *** CD-ROM | disk | FTP | other *** search
/ Aminet 6 / Aminet 6 - June 1995.iso / Aminet / util / virus / VList119.lha / VirusScanList.TXT < prev    next >
Encoding:
Text File  |  1995-03-24  |  17.1 KB  |  366 lines
  1.     ___________________________________________________________
  2.    / _     . ___       ___  ___  __   _            .  ___ ____ \
  3.   /  -\  / | |__)|  | (__  (__  |    /_\  |\ | |   | (__   | -  \
  4.   \    \/  | | \ |__| ___) ___) |__ /   \ | \| |__ | ___)  |    /
  5.    \___________________________________________________________/
  6.  
  7.  => LIST OF DANGEROUS ARCHIVES,FAKES, TROJANS & BBS INFILTRATORS <=
  8.  
  9.  
  10.  Version: 1.19 - Date: 23-03-95 - Time: 19:37
  11.  
  12.  *** Copyrights ***
  13.  
  14.  No copyrights, but it's not allowed to change any part of this text
  15.  or the contents of the archive VLISTxxx.LHA without the permission of
  16.  the author. Spread the word and the file!
  17.  
  18.  *** Contributions ***
  19.  
  20.  If you've got any contributions, additions to this list or new / old
  21.  'WARNINGS' concerning "Dangerous" archive names, then let me know by
  22.  sending a netmail message. Please write down all you know about the
  23.  archive and the virus. Please use the format stated in the 'Info
  24.  Format' topic.
  25.  
  26.  If you know lengths missing in this list (Shown as '?'), then please
  27.  let me know too.
  28.  
  29.  
  30.  *** Info Format ***
  31.  
  32.    Info:                              Example:
  33.    -----                              --------
  34.  - Archive name                    => Virus.lha
  35.  - Length of archive (Packed)      => 214056 bytes
  36.  - Date of archive                 => 19-jan-95
  37.  - File or program name            => Virus.exe
  38.  - Length of file or program       => 19811 bytes
  39.  - Kind of Virus (BB, File, Link,  => Trojan Horse
  40.    Trojan, Fake version, etc.)
  41.  - Date of file/Program            => 17-jan-95
  42.  - Where did you find it           => The Netherlands, Virus BBS, Fido.
  43.    (Country,BBS,Network,etc.)
  44.  - Type of file it fakes / creates => C/Loadwb
  45.  - What does this virus do?        => Formatting DH0:
  46.  
  47.  
  48.  *** E-Mail addresses ***
  49.  
  50.  Internet/Usenet jhl@grafix.xs4all.nl  (Preferred)
  51.  
  52.   Nla  14:101/200.20    Penthe 17:100/100.20
  53.   Fido  2:286/407.20       Ldy 69:100/102.20 
  54.  Anime 73:700/100.20    
  55.  
  56.  
  57.  *** Disclaimer ***
  58.  
  59.  Delete files / archives / etc. at your own risk! This list should be
  60.  100% save, but nerdz could easily change names in the filelist. See
  61.  'Updates' for netz or BBS's who will have a 100% save version!
  62.  
  63.  
  64.  *** Function ***
  65.  
  66.  To keep Sysops & ALL Amiga users up-to-date with info about archives
  67.  / programs / etc. containing viruses/trojans.etc, fake versions of
  68.  software and dangerous BBS-Program infiltrators.
  69.  
  70.  
  71.  *** What to do When.. ***
  72.  
  73.  When you find any of the archive names on a BBS or a name that looks
  74.  like it (It could be the same archive, coz archive names change very
  75.  often!), contact the sysop and tell him to examine the archive and /
  76.  or TRASH the File!
  77.  
  78.  When you find any archive or program in your own library, get rid of
  79.  it immediately (DON'T SPREAD IT!).
  80.  
  81.  
  82.  *** Checking ***
  83.  
  84.  If you've already checked your stuff with an earlier version of this
  85.  file, it's not necessary to check the whole list. Look in the
  86.  'History' textfile if there's any modification to the old filenames,
  87.  when you've got the entire archive version. For the mail version, the
  88.  'History' for the second last version is available only.
  89.  
  90.  
  91.  *** Updates ***
  92.  
  93.  File Updates will be uploaded to Aminet : <dir> /Util/virus
  94.  
  95.  Mail Updates will be mailed to the following netz:
  96.  
  97.  - Internet/Usenet         -> comp.sys.amiga.misc
  98.  
  99.  - Amynet                  -> Virus_Amy
  100.  
  101.  File Updates will be uploaded to the following BBS's:
  102.  
  103.  - Hardware       BBS   Sysop :  Ron Klinkien
  104.  
  105.    Node 1 : + 31  01840 - 99935  ISDN / 28k8  24 hours for all users
  106.    Node 2 : + 31  01840 - 90323  14k4         24 hours for all users
  107.  
  108.  - Grafix Attack  BBS   Sysop :  Kees Huizer
  109.  
  110.    Node 1 : + 31  010 - 4745816  28k8  24 hours for all users
  111.    Node 2 : + 31  010 - 4741062  19k2  24 hours for all users
  112.    Node 3 : + 31  010 - 4744682  28k8  24 hours for all users
  113.  
  114.  
  115.  *** History ***
  116.  
  117.  Modifications towards Version 1.18 (22-02-95) are:
  118.  
  119.  - 15 new names : 123 - 137
  120.  
  121.  - 2 modifications to V1.18 filenames.
  122.  
  123.     51b AIBON Installer   -> Name of installer added.
  124.    111. IStrip21.lha      -> Length added.
  125.  
  126.    More 'Extra Info' available.
  127.  
  128.  - Vlist will no longer be uploaded to 'Data Control BBS'.
  129.  - Enhanced statement at 'Copyrights' topic.
  130.  
  131.  
  132.  *** Killer Info ***
  133.  
  134.  The best AntiVirus Progs available : (in alphabetic order)
  135.  
  136.  Name:                   Latest:  Rel. Date:    Author:
  137.  -----                   -------  ----------    -------
  138.  
  139.  BootX 5.23b with recog  2.19     (16-01-95)    Peter Stuer & SHI
  140.  Crunched File Xaminer   5.560    (05-01-95)    Bob Rye &
  141.                                                 Marcus Mroczkowski
  142.  VirusChecker            6.52     (26-02-95)    John Veldthuis
  143.  VirusTerminator         2.70     (29-01-95)    Heiner Schneegold
  144.  VirusWorkShop           4.8      (28-02-95)    Markus Schmall
  145.  VirusZ II               1.15     (21-02-95)    Georg Hörmann
  146.  XTruder                 1.3      (06-01-95)    Martin Wulffeld
  147.  
  148.  
  149.  *** Thanx to ***
  150.  
  151.  - Markus Schmall, for his contributions to this list and his fast virus
  152.    analyses.
  153.  
  154.  - Jan Andersen of Virus Help Team Denmark for his contributions to this
  155.    list and his fast virus analyses.
  156.  
  157.  - Kees Huizer, for getting the newest anti-virus warez from Aminet and
  158.    uploading the VLIST archive to AmiNet. :)
  159.  
  160.  - Ron Klinkien, for getting the newest anti-virus warez from Aminet.
  161.  
  162.  - tEAK/mYTH for his contributions to this list and uploading it to
  163.    several 'Elite' boards worldwide.
  164.  
  165.  - Henrik Lauridsen of SHI for his Internet support of Virus warnings and
  166.    his contributions to this list.
  167.  
  168.  - VirusTestCenter Hamburg, Amiga-Division : Karim 'Kasi Mir' Senoucci,
  169.    Jens 'ABert' Vogler & Soenke 'Joda' Freitag for their future contri-
  170.    butions to this list.
  171.  
  172.  
  173.  ¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
  174.  
  175.   NO. NAME               TYPE           BYTES  EXTRA INFO
  176.   --- ----               ----           -----  ----------
  177.  
  178.    1. UA62.LHA           (Archive)      28170  Fake Ua Dialer 6.2
  179.    2. UA                 (Program)      26828  See '01.' also
  180.    3. CLP_WOW.EXE        (Executable)       ?  Screws up S: directory
  181.       bullet.lha         (Archive)          ?
  182.    4. MERRY.EXE          (Executable)   61440  4eb9 linker
  183.                                        271360  Formats mailboxes
  184.    5. KAIRO.EXE          (Executable)       ?
  185.       Kiaro.exe          (Executable)       ?  In other sources
  186.    6. viewtek22.lha      (Archive)      93844  Linkvirus+Installer
  187.    7. vmk30.lha          (Archive)       4648  Trojan Horse, NO killer!
  188.    8. vmk                (Program)       2620  Unpacked
  189.    9. VirusMemKill 3.00  (File_ID.Diz)      ?  HD Formatter!
  190.   10. Trz-Ntro.lha       (Archive)          ?
  191.   11. X-copy 8.5         (Program)      66424  installs Eleni Bootvirus!
  192.   12. Decompiler         (Program)      53992  AMOS Util look-a-like!
  193.                                         53990  Trojan Horse!
  194.   13. Hacker             (Program)      20980  Unpacked. Trojan!
  195.   14. DOSTrace 2.18      (File)         10636  FAKE,NO VIRUS!
  196.   15. DMS 2.13           (File)         94220  Trojan! HD Formatter!
  197.   16. Dms213ur.lha       (Archive)      79897  Trojan! HD Formatter!
  198.   17. NoCare27.lha       (Archive)      28848  Unpacked
  199.                                         13556  Imploder4.0 packed
  200.                                         28840  Unpacked
  201.   18. DMS2.12.lha        (Archive)      92208  FAKE,NO VIRUS!
  202.   19. Ua62.lha           (Archive)      26828  Same as '01.'
  203.   20. Ua-dialer V6.2     (File)         51956  See '19.' also
  204.   21. Ncomm 3.09         (File)        221056  Trojan, Installs Eleni!
  205.   22. HD_speedup.exe     (Executable)    6252  Damage HD
  206.   23. HD_Speedup.lha     (Archive)       7318  See '22.' also
  207.   24. Clx_doom.lha       (Archive)      32020  Doom Filevirus!
  208.   25. Elien_virus_       (Program)          ?  No Killer but Installer!
  209.       checker 0.1
  210.       anti_elien.lha     (Archive)          ?
  211.   26. Elien.exe          (Executable)     596  See '25.' also
  212.                          (P-packed)      1016
  213.   27. Esp-dmpd.lha       (Archive)          ?  Linkvirus
  214.   28. Diskmaster 2 PAL Fix (Program)        ?  See '27.' also
  215.   29. Amix43.lha         (Archive)     176764  FAKE, NO VIRUS!
  216.   30. God-j12.lha        (Archive)      15525  Cylinder Formatter!
  217.   31. JiZaNSi 1.2        (File)         22008  Unpacked. NO ANSI!
  218.   32. Dskslv3.DMS        (Archive)     106584  Trojan horse!
  219.   33. Disksalv 3.01      (File)          3604  FAKE! It's a virus!
  220.   34. Descr40.lha        (Archive)          ?  Virus version of 3.0!
  221.   35. Descriptor4.0      (Program)       3484  Deletes entire HD!
  222.   36. Z-Speed.lha        (Archive)          ?  NO speedup! See '34.' also
  223.   37. Zenith Modem Speeder (Program)     3484  See '36.' also
  224.   38. Jeff-Viruskiller   (Program)       9960  V2.67
  225.   39. Mcheck.lha         (Archive)      16772  Screws up cylinders on HD!
  226.   40. Gzus001.lha        (Archive)      12252  Packer Bomb Trojan!
  227.                                         12520
  228.                                         15016  Unpacked
  229.   41. messkill.lha       (Archive)       3758  See '42.' also
  230.   42. Messangelviruskiller-Virus
  231.                          (Program)       1808  Packed
  232.                                          7100  Unpacked
  233.   43. Eleni V3           (Program)       1504  See '42.' also
  234.   44. VirusZII V1.10     (Program)      70452  FAKE, NO VIRUS!
  235.   45. DSLV4367.LHA       (Archive)     106584  See '32.' also
  236.   46. Madison.exe        (Executable)       ?  Maybe a TROJAN! (Intro)
  237.   47. MST-CF22.LHA       (Archive)          ?  ConfTop-Trojan,HD Crasher!
  238.   48. kef_ani.lha        (Archive)     179143  See '49.' also
  239.   49. Anim_demo.exe      (Executable) 1795068  CLP-Trojan!
  240.   50. SPEEDER.EXE        (Executable)    7016  See '34.' & '35.' & '36.'
  241.   51. d-aex220.lha       (Archive)     135400  AmiExpr2.20-Virus!
  242.       AIBON Installer    (Program)     194064  Unpacked
  243.   52. Bluebox.lzh        (Archive)      23033  Trojan horse for AmiXpress
  244.   53. Freedom!.LZH       (Archive)       8153  FileVirus!
  245.   54. -p-turbo.dms       (Archive)          ?
  246.   55. GOD-FBTR.LHA       (Archive)       3836  LHACHECK-BBS-Trojan!
  247.   56. xcopy65e.lha       (Archive)      25360
  248.   57. XCopyPro V6.5      (Program)      28336  See '56.' also
  249.   58. bnuke15.lha        (Archive)      35050  scan.x-BBS-Bomb!
  250.   59. SNOOPD16.LHA       (Archive)      35444  Snoopdos1.6 Virus!
  251.   60. -L-STOCK.LHA       (Archive)          ?  See '61.' also
  252.       stock.rexx         (File)         74576
  253.                                     (door game for /X) has a BACKDOOR
  254.                                     (DROPS UPLOAD STATUS OF USER TO 0 !!!)
  255.   61. demo99.lha         (Archive)          ?
  256.                                     (No Lha file, but TROJAN KILLER V3.0)
  257.   62. demo98.lha         (Archive)          ?
  258.                                     (No Lha file, but TROJAN KILLER V3.0)
  259.   63. dm-tr.lha          (Archive)       5135  ZAPA_B.Door Virus!
  260.   64. dm-trash           (Program)       4764  See '63.' also
  261.   65. XPRZSPEED.LHA      (Archive)       8703  See '36.' & '37.' also
  262.   66. MVK.lzh            (Archive)       1171  FileVirus!
  263.   67. qtx_pow.lzh        (Archive)     139670  PP-Bomb!
  264.   68. Virusblaster.LZH   (Archive)      27944  Version 2.3. Virus!
  265.   69. Guardian.DMS       (Archive)          ?  Get rid of this F#cker!
  266.   70. Jismtro.exe        (Executable)       ?  Infiltrate or damage BBS!
  267.   71. Killkim.exe        (Executable)       ?  Infiltrate or damage BBS!
  268.   72. FJPEG111.lha       (Archive)     100998  Debugger Virus!
  269.       FJPEG_AGA          (Executable)   27964
  270.   73. zk-320.lha         (Archive)          ?  Hacked AmiExpress/NO VIRUS
  271.                                                Many backdoors!
  272.   74. ATX-chat.lha       (Archive)      13492  Unpacked
  273.                                                M_Chat Virus!
  274.   75. aereg`em.lha       (Archive)          ? 
  275.                                       (Infiltrator for Ami-Express V3.9)
  276.   76. M-WHO.lha          (Archive)          ?
  277.                                       (Infiltrator Backdoor Virus)
  278.   77. ATX_NADA.dms       (.DMS)             ?  BBS Infiltrator!
  279.       Mongo05.exe        (Executable)    1464  PP4.0 Packed
  280.                                          2260  Unpacked
  281.       Mongo09.exe        (Executable)    1708  PP4.0 Packed
  282.                                          3368  Unpacked
  283.   78. FLT_DSQ.DMS        (.DMS)             ?  BBS Infiltrator!
  284.   79. PHA-1994.exe       (Executable)   57508  Unpacked
  285.   80. MST-INTE.exe       (Executable)   51256  Unpacked
  286.                                                MST-VEC Format Virus!
  287.   81. dpl-mam1.dms       (.DMS)        523162  Commander-Virus Infected!
  288.   82. dpl-mam2.dms       (.DMS)        602250  Commander-Virus Infected!
  289.   83. Denistro.exe       (Executable)   64924  Intro from RAGE and APEX
  290.                                         66592
  291.                                         71800  Installer length
  292.   84. Vampire.exe        (Executable)       ?
  293.                          (infector length 875778 bytes)
  294.   85. Commander Viruskiller by Focus Design (DON'T SPREAD IT!!!)
  295.       It contains the entire code of the Commander Virus!
  296.                          (Program)       2252
  297.   86. dpl-de99.lha       (.DMS)             ?  Virus infected!
  298.   87. FuckShop.exe       (Executable)       ?  Virus infected!
  299.   88. VirusZ II 1.05     (Program)      68544  FAKE! Use NEW Version 1.15
  300.   89. VirusZ II 1.04     (Program)          ?  FAKE! Use NEW Version 1.15
  301.   90. VirusZ II 1.03     (Program)      67076  FAKE! Use NEW Version 1.15
  302.   91. VirusZ II 1.02     (Program)          ?  FAKE! Use NEW Version 1.15
  303.   92. ToolsDaemon 2.2    (Program)          ?  FAKE Version!
  304.   93. ModuleMaster 1.7   (Program)      20364  FAKE! PP Bomb!
  305.   94. SnoopDos 1.9       (Program)          ?  FAKE Version!
  306.   95. SnoopDos 2.1       (Program)          ?  FAKE Version!
  307.   96. DWEdit 1.62        (Program)          ?  FAKE Version!
  308.   97. DI Ansi Ed 2.8     (Program)          ?  FAKE DIAne AnsiAnimEditor!
  309.   98. Lha V3.00          (Program)      54440  Unpacked / Trojan Horse!
  310.   99. clx_doom.exe       (Executable)  406012  Packed. See '24.' also
  311.  100. dms2.06.exe        (Executable)   45732  Trojan! FastCall Hacker
  312.                                         47532
  313.  101. Surprise Trojan    (Program)      39296  HD Formatter!
  314.  102. dms206.lha         (Archive)          ?  See '100.' also
  315.  103. cry_206.lha        (Archive)      43664  See '100.' also
  316.  104. Surprise.exe       (Executable)   39296  See '101.' also
  317.  105. EXE4.7.LHA         (Archive)          ?  2x Commander Virus installed!
  318.  106. Copy_LX 1.03 Trojan (Program)      6932  Trojan Horse! Fake LX1.03
  319.  107. SS-II Trojan       (Program)      57449  Trojan Horse! Fake mega-
  320.                                                trainer of Silent ServiceII
  321.  108. HST-CON.LHA        (Archive)          ?  HD Formatter! Fake HST Util!
  322.  109. HST-FULL.EXE       (Executable)       ?  HD Formatter! Fake HST Util!
  323.  110. MuchAdoAbout.lha   (Archive)          ?  Commander Virus
  324.  111. IStrip21.lha       (Archive)      12212  Unpacked. AmiExpress Hacker!
  325.  112. istrip.bin         (Filename)      1156  Unpacked
  326.  113. addy099.lha        (Archive)       7293  Trojan, Installs new DIR.
  327.  114. addy0.99.exe       (Executable)    9584  Unpacked
  328.  115. dpl-dc99.lha       (Archive)          ?  Writes a new loadwb command!
  329.                                                and quickformat sys:device
  330.       Trojan             (Program)      12088
  331.       LoadWB (New!)      (Program)       2088  Packed (See '115.' also)
  332.                                          2124  Unpacked
  333.  116. VZII-114.lha       (Archive)      79535  FAKE VERSION!! Use VZ 1.15
  334.  117. VirusZ1.14         (Program)      64664  FAKE VERSION!! Use VZ 1.15
  335.  118. GATH95-!.lha       (Archive)      45646  Screw up DH0: partition
  336.  119. Achtung            (Executable)   14032  See '118.' also
  337.  120. Achtung.exe        (Executable)   14032  See '118.' also
  338.  121. Decomp.lha         (Archive)      42061  See '12.' also
  339.  122. Surprise.DMS       (Archive)      43704  See '104.' sldo
  340.  123. Overland.dms       (Archive)          ?  SCA XCopy virus infected
  341.  124. Mformat12.lha      (Archive)      15986  Formats HD's!
  342.                                         25168  Unpacked
  343.  125. dagis!up.exe       (Executable)       ?  Commander virus!
  344.  126. Denistro_1.exe     (Executable)       ?  Commander virus!
  345.  127. Denistro_2.exe     (Executable)       ?  Commander virus!
  346.  128. mn-acid.exe        (Executable)       ?  Commander virus!
  347.  129. Removcmd.lha       (Archive)          ?  Commander virus!
  348.  130. axripii.lha        (Archive)     117999  Link virus named 'Fucker'!
  349.                                        120046
  350.  131. amirip             (Program)       1348  See '130.' also
  351.  132. NetWork90.dms      (Archive)     794624  Commander virus infected!
  352.       FileLoader         (Program)          ?  AGA demo by Anathema UK
  353.  133. Personal Paint 6.2 (Program)          ?  FAKE! No virus!
  354.  134. ConMan-LoadWB Installer 2                NO new Quartex Intro
  355.                          (Program)      24596  Unpacked. Trojan Horse!
  356.  135. World-Clock 1.16   (Program)      21396  Unpacked. AmiXPress Trojan
  357.  136. Rastenbork Installer (Program)     5220  Packed. BB-Virus Installer!
  358.                                          8640  Unpacked
  359.  137. StellarXdemo.lha   (Archive)     444898  Trojan bomb
  360.  
  361.  ¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
  362.  
  363.   Signed : Jan Hendrik Lots  alias  PRIME TIME
  364.  
  365.   Moderator : NLA_VIRUS
  366.