home
***
CD-ROM
|
disk
|
FTP
|
other
***
search
/
Amiga Plus Special 18
/
AMIGAplus Sonderheft 18 (1999)(ICP)(DE)[!].iso
/
PD
/
Anwendungen
/
VTTest3
/
Schutz
/
VT3.11d-kurz
< prev
next >
Wrap
Text File
|
1999-01-03
|
4KB
|
113 lines
Heiner Schneegold
Am Steinert 8
97246 Eibelstadt
(Deutschland)
Tel: 09303/99104
(19.00 - 20.00 Uhr)
EMail: Heiner.Schneegold@t-online.de
letzte Aenderung: 98-12-12
Aenderungen seit VT3.10 VT-Laenge: 382324 Bytes
WICHTIG !!!!!
Um Linkviren SICHER zu finden, die sich HINTER
den 1.Hunk linken, MUESSEN Sie FileTest auf-
rufen !!!
- in VT.info 98-11-12
CVPPC_800x600
CVPPC_1024x768
CVPPC_1280x1024
- Aenderung bei PolishPower 98-11-20
Bei 68060 wird ohne Nachfrage der Mem-
Test durchgefuehrt. (Scheint schnell genug)
Ausbauroutine etwas veraendert.
- in VT.info 98-11-30
SCREEN=Hex_0x40120012
Einigen Usern hat PubWb nicht gereicht. Bitte
ermitteln Sie mit z.B. getmodeid die ID und
wandeln Sie die Dez-Zahl in eine 8-stellige (!!!!)
Hexzahl um. Falls notwendig also Nullen am Anfang
ergaenzen.
- datatypes.lib45.5-Trojan 98-12-06
Eine weitere Lib erhalten. Laenge jetzt: 32748
- IOZ-Virus (Link) 98-12-11/12
------ bitte die Texte in VT.kennt.A-Z einfuegen --------
- datat.lib.45.5-Troj
Filelaenge: 32832 Bytes
32748 Bytes
Im File ist zu lesen:
64617461 74797065 732e6c69 62726172 datatypes.librar
79002456 45523a20 64617461 74797065 y.$VER: datatype
732e6c69 62726172 79203435 2e352028 s.library 45.5 (
31372e32 2e393829 0d0a0000 000002bc 17.2.98)........
Aussagen im Netz Mai 98:
- sucht nach bsdsocket.lib (wird in dem File mit einem
Monitor nicht gefunden (vielleicht codiert)). siehe unten
- setzt verschiedene Gurus
- ist NICHT vom echten Programmierer
- war nur kurz im Aminet
- im Aminet wieder ersetzt durch V 45.4 (27780 Bytes)
Loeschen Sie also bitte zu ihrer eigenen Sicherheit die
Version 4.55 und schreiben Sie wieder V4.54 zurueck.
Ende Mai 98 war weder eine "echte" V45.5 noch eine neue
V 45.6 erschienen.
Nachtrag Dez 98:
Eine Lib mit der Laenge 32748 Bytes wurde mir zugeschickt.
Im Text (s.o.) ist die Versions-Nr geaendert, NICHT aber im
Lib-Header. Das Teil wird mit 45.4 eingetragen (vgl. Versions-
Befehl).
Im File ist decodiert zu lesen:
4e754d69 616d6900 4d69616d NuMiami.Miam
693a6d69 616d692e 64656661 756c7400 i:miami.default.
686f7374 00006d61 696c2e68 6f746d61 host..mail.hotma
696c2e63 6f6d0000 62736473 6f636b65 il.com..bsdsocke
742e6c69 62726172 79004845 4c4f0d0a t.library.HELO..
4d41494c 2046524f 4d3a3c62 61616c3e MAIL FROM:<baal>
0d0a5243 50542054 4f3a7978 67687173 ..RCPT TO:yxghqs
0d0a4441 54410d0a 5375626a 6563743a ..DATA..Subject:
20000d0a 2e0d0a51 5549540d 0a00536e ......QUIT...Sn
6f6f7044 6f732053 7570706f 72742050 oopDos Support P
726f6365 73730000 454e5641 52433a6d rocess..ENVARC:m
63632e70 72656673 000074ff cc.prefs..t.
FindTask-Befehl verbogen (bestimmter Wert), dann Ende.
SnoopDos wird im Speicher gesucht. Falls da Ende
bsdsocket.lib wird geoeffnet. Falls nein Ende
Miami wird gesucht. Falls nein Ende
Fremdaussage (Danke):
Das Teil verschickt in der Tat einen Teil der Miami.defaults an
eine hotmail-adresse.
Stand Dez 98: Schreiben Sie bitte UNBEDINGT die Version 45.4
zurueck. Es gibt immer noch keine "echte" Version 45.5 oder 45.6
Danke
- IOZ-Virus Linkvirus
Namensbegruendung: sonst nichts gefunden
Fileverlaengerung: #512 Bytes
Nicht Resetfest
Ab KS2.04
Verbogene Vektoren: LoadSeg
Speicherverankerung:
- Loadseg wird verbogen
Linkvorgang:
- mit LoadSeg hinter den 1. Hunk
- Filename enthaelt nicht "V", "-" oder "l"
- Medium validated
- 4 Block frei
- File groesser #2048 Bytes
- File kleiner #16384 Bytes
- $3E9 wird gefunden
- Suche nach RTS mit $3F-Schleife vom Hunkende zurueck.
Falls genau am Ende RTS steht, dann NOP sonst BRAxy