home *** CD-ROM | disk | FTP | other *** search
/ The Hacker's Encyclopedia 1998 / hackers_encyclopedia.iso / pc / virus / ncsa080.txt < prev    next >
Encoding:
Text File  |  2003-06-11  |  3.1 KB  |  66 lines
  1.                     ┌─────────────────────────────┐
  2.                     │        VIRUS REPORT         │
  3.                     │         Jerusalem-C         │
  4.                     └─────────────────────────────┘
  5.  
  6. Synonyms: the New Jerusalem.
  7.  
  8. Date of Origin: October 14, 1989.
  9.  
  10. Place of Origin: first reported in the Netherlands by Fidonet SYSOPS Jan
  11. Terpstra and Ernst Raedecker. May have originated elsewhere in Europe.
  12.  
  13. Host Machine: PC compatibles.
  14.  
  15. Host Files: Remains resident. Infects COM, EXE, SYS, BIN, PIF, overlay
  16. files.
  17.  
  18. Increase in Size of Infected Files: 1808 bytes (EXE), 1813 bytes (COM).
  19.  
  20. Nature of Damage: Affects system run-time operation. Corrupts program or
  21. overlay files.
  22.  
  23. Detected by: Scanv45+, F-Prot.
  24.  
  25. Removed by: CleanUp, Saturday, F-Prot.
  26.  
  27. Derived from: Jerusalem-B.
  28.  
  29.      This virus seems to be a special version designed to elude virus
  30. detectors, including McAfee's Scan versions prior to 45 and IBM's
  31. VIRSCAN of October 20, 1989 and earlier.
  32.  
  33.      This virus is identical to Jerusalem-B except that the timer
  34. interrupt delay code has been bypassed. That is, it will not slow your
  35. computer when it has activated. This virus is virtually invisible until
  36. it activates. It infects both .EXE and .COM files and activates on any
  37. Friday the 13th, deleting infected programs when you attempt to run
  38. them. This virus is memory resident, and as with the other Jerusalem
  39. viruses, may infect overlay, .SYS, .BIN, and .PIF files.
  40.  
  41.  
  42. ╔════════════════════════════════════════════════════════════════════╗
  43. ║  This document was adapted from the book "Computer Viruses",       ║
  44. ║  which is copyright and distributed by the National Computer       ║
  45. ║  Security Association. It contains information compiled from       ║
  46. ║  many sources. To the best of our knowledge, all information       ║
  47. ║  presented here is accurate.                                       ║
  48. ║                                                                    ║
  49. ║  Please send any updates or corrections to the NCSA, Suite 309,    ║
  50. ║  4401-A Connecticut Ave NW, Washington, DC 20008. Or call our BBS  ║
  51. ║  and upload the information: (202) 364-1304. Or call us voice at   ║
  52. ║  (202) 364-8252. This version was produced May 22, 1990.           ║
  53. ║                                                                    ║
  54. ║  The NCSA is a non-profit organization dedicated to improving      ║
  55. ║  computer security. Membership in the association is just $45 per  ║
  56. ║  year. Copies of the book "Computer Viruses", which provides       ║
  57. ║  detailed information on over 145 viruses, can be obtained from    ║
  58. ║  the NCSA. Member price: $44; non-member price: $55.               ║
  59. ║                                                                    ║
  60. ║            The document is copyright (c) 1990 NCSA.                ║
  61. ║                                                                    ║
  62. ║  This document may be distributed in any format, providing         ║
  63. ║  this message is not removed or altered.                           ║
  64. ╚════════════════════════════════════════════════════════════════════╝
  65.  
  66.