home *** CD-ROM | disk | FTP | other *** search
/ The Hacker's Encyclopedia 1998 / hackers_encyclopedia.iso / pc / virus / v01i014.txt < prev    next >
Encoding:
Text File  |  2003-06-11  |  9.1 KB  |  228 lines
  1. VIRUS-L Digest              Friday, 18 Nov 1988         Volume 1 : Issue 14
  2.  
  3. Today's Topics:
  4. Will The Source of The Worm be Published ?
  5. CSI Standpoint on Internet worm (long)
  6. CMS Protected Mode (IBM VM/CMS)
  7. UK televison programme.
  8. Report of brain virus sighting (PC)
  9.  
  10. ---------------------------------------------------------------------------
  11.  
  12. Date:         Fri, 18 Nov 88 17:04:18 HMT
  13. From:         Kostas Antonopoulos <NETMAINT@GREARN>
  14. Subject:      Will The Source of The Worm be Published ?
  15.  
  16.         Greetings ,
  17. Has anyone out there heard if the ArpaNet Worm source will be published ?
  18. I've heard that NSA is trying hard to prevent this ...
  19. Does anyone know something about ?
  20.  
  21.      Thanx ,
  22.             Kostas
  23.  
  24. [Ed. I know that at least a couple people are doing formal papers on
  25. the subject, and that there is some talk of an RFC (request for
  26. comment from the Internet governing body) being produced.  The latter
  27. is uncertain.  Anyone else have any more info?]
  28.  
  29. ------------------------------
  30.  
  31. Date:    Fri, 18 Nov 88 09:25 CST
  32. From:    Ken  De Cruyenaere <KDC@UOFMCC> 204-474-8340
  33. Subject: CSI Standpoint on Internet worm (long)
  34.  
  35. I have just returned from the 15th annual Computer Security Institute
  36. Conference (held this year in Miami Beach).  This conference was
  37. attended by over 1500 computer security professionals.
  38. The CSI Advisory Council composed the following and distributed
  39. to all attendees.  The intent is to send 'an important message
  40. to the computer criminal and to our public servants':
  41.  
  42.  
  43.                                 November 16, 1988
  44.  
  45.   To: CSI Conferees
  46.   From: The CSI Advisory Council
  47.  
  48.    The education and motivation that all of us receive during this
  49.    and other computer security conferences helps us to be more
  50.    effective practitioners.  This year's CSI Conference especially
  51.    should call us to action.  You probably attended at least one
  52.    workshop that discussed the recent ARPANET situation.
  53.  
  54.    Whether or no the media "decides" that any damage was done, it
  55.    clearly produced lost time, slipped deadlines, or--at the very
  56.    least-- a few cycles of management "think time" worrying about
  57.    computer viruses.
  58.  
  59.    We encourage you to do two things immediately upon your return:
  60.  
  61.        1. Send a letter to your local U.S. attorneys recommending
  62.     that the ARPANET virus situation be prosecuted to the full extent
  63.     of the law.  It may even be appropriate that your organization
  64.     take some form of independent legal action in this case; and,
  65.  
  66.        2. Send a letter to your state and federal legislators
  67.     requesting that they aggressively pursue the development of
  68.     effective computer crime legislation.  You might even offer to
  69.     help evaluate drafts of pending bills.  Attached are sample of
  70.     letters you may wish to use as models to get this message to your
  71.     local U.S. attorneys and your legislators.
  72.  
  73.    Consider spending a few minutes "wordsmithing" one or more letters
  74.    and then send them to the people who can make and enforce computer
  75.    crime laws.  As an emerging profession, we can send an important
  76.    message to the computer criminal and to our public servants...
  77.    a message that we take our responsibilities seriously, and that
  78.    we want to establish solid legal accountability for computer
  79.    and information protection.
  80.  
  81.        Michael Corby, Bain & Co.
  82.        Joseph R. Kretz, Jr., FMC Corp.
  83.        Thomas R. Peltier, General Motors
  84.  
  85.  
  86.  SAMPLE LETTER TO A UNITED STATES ATTORNEY:
  87.  
  88.   Hon.___________________
  89.   United States Attorney
  90.  
  91.   Sir:
  92.   I am in charge of computer security for this organization.  In the
  93.   wake of the recent attack of the ARPANET virus, it was necessary
  94.   to close down our usual computer operations and devote _______
  95.   hours of debugging and testing before we could safely resume
  96.   normal operation.
  97.  
  98.   This represents a significant interruption of our business, and
  99.   deprived us of an estimated $_______ of employee time.
  100.  
  101.   In discussing this matter with other computer security
  102.   professionals, I find that our organization was only one of many
  103.   which were disrupted or damaged by the deliberate introduction of
  104.   a viral program.  It is my understanding that abuse of access is
  105.   punishable under Title 18 United States Code 1030(a)(3).  The
  106.   vehicle for this contamination of our systems, as you know, was
  107.   the ARPANET computer network.  If, for example, a primary waterway
  108.   was polluted, I am confident that your office would act and act
  109.   firmly; a primary data stream should be equally protected.
  110.  
  111.   I urge you to take a close look at this particular offense, and
  112.   to prosecute it vigorously.  I am ready to provide evidence of its
  113.   impact on our organization, and I will be glad to assist you in
  114.   documenting further victimization.
  115.  
  116.                 (Signed)_______________________
  117.  
  118.  SAMPLE LETTER TO A UNITED STATES ATTORNEY:
  119.  
  120.  Dear U.S. Attorney:
  121.  
  122.  I am writing to you to express my organization's concern over the
  123.  apparent apathy within the Justice Department as evidenced by
  124.  their failure to vigorously pursue computer crime incidents and
  125.  to assume a leadership role in this arena.  The recent ARPANET
  126.  virus case, which has affected thousands of computer systems and
  127.  cost companies and institutions tens of thousands of man-hours to
  128.  investigate and remedy--not to mention the cost of denying use of
  129.  those systems--appears to be another example of this apathy.
  130.  
  131.  I, along with many other responsible computer professionals
  132.  across the United States, beleive it is imperative that this most
  133.  recent incident be prosecuted to the fullest extent of the law.
  134.  It is not in the best interests of businesses and other
  135.  organizations to allow the person(s) responsible for this
  136.  situation to avoid being held accountable for their actions, let
  137.  alone be allowed to profit by it.  To do so would only encourage
  138.  more of the same.
  139.  
  140.  Existing federal computer crime statutes, such as 18 USC
  141.  1030(a)(3), can be applied in this case.  My organization expects
  142.  those avenues to be fully pursued by the Justice Department.
  143.  I would appreciate knowing what actions will be taken by your
  144.  department in this matter.
  145.  
  146.             Sincerely,
  147.  
  148.  SAMPLE LETTER TO A STATE OR FEDERAL LEGISLATOR:
  149.  
  150.  Dear Senator/Representative _______________:
  151.  
  152.  I am a computer professional whose job responsibilities include
  153.  protecting the integrity and reliability of my company's critical
  154.  business data.  If organizations are to gro and prosper, business
  155.  decisions must be made on the basis of accurate and timely data.
  156.  
  157.  I am personally and professionally appalled by the risks posed to
  158.  this decision-making ability by computer criminals. I therefore
  159.  join my tens of thousands of responsible colleagues and millions
  160.  of citizens who support the development ond enforcement of strict
  161.  computer crime legislation.  I urge you to aggressively push for
  162.  full penalties for perptrators of computer crimes, especially
  163.  the creation of damaging virus programs, as was the case in the
  164.  recent ARPANET incident.
  165.  
  166.  As your constituents, we encourage and expect your support for
  167.  the necessary computer crime legislation.  I am willing to work
  168.  with you in evaluating and developing laws that protect our
  169.  valuable decision-making ability.  I look forward to hearing
  170.  from you.
  171.  
  172.                    Very truly yours,
  173.  
  174. ------------------------------
  175.  
  176. Date:         Fri, 18 Nov 88 11:11:03 EST
  177. From:         Gabriel Basco <GJB100C@ODUVM>
  178. Subject:      CMS Protected Mode (IBM VM/CMS)
  179.  
  180.  
  181. On the REXX Discussion list, the subject on the CHRISTMA EXEC also
  182. appeared, and someone had a comment that in CMS, you can run a program
  183. in 'protected mode'. Can anybody give me more details?
  184.  
  185. ------------------------------
  186.  
  187. Date:     18 Nov 1988 14:31:22-WET
  188. Subject:  UK televison programme.
  189. From:     Julian Daley <jdaley@UXG.UMDS.LON.AC.UK>
  190.  
  191. This message may well get to UK sites too late to matter, but here
  192. goes ...
  193.  
  194. Channel 4 in the UK (? S4C) are screening the penultimate programme in
  195. their Equinox series on Sunday 20 November.  The programme
  196. concentrates on chaos and promises to cover the history behind the
  197. subject and current thinking.  I haven't seen any of the other
  198. programmes in this series so I can't vouch for its accuracy or
  199. eloquence.
  200.  
  201. I'll try to watch the programme (video recorder permitting !) and if
  202. there is anything interesting post a reply to The List.  (Don't let
  203. that stop anyone else who sees it from commenting - I'm a physicist,
  204. not a TV critic ! )
  205.  
  206. Julian.
  207.  
  208. ------------------------------
  209.  
  210. Date: Fri, 18 Nov 88 13:13 EST
  211. From: "Shawn V. Hernan" <VALENTIN@pittvms>
  212. Subject: Report of brain virus sighting (PC)
  213.  
  214.  
  215. For those of you who are interested in such things, there are
  216. indications that the "brain" virus might have hit Pitt. By
  217. 'indications' I mean that someone in the labs said he discovered it
  218. using 'nobrain', a pd (?)  virus detector/eliminator.
  219.  
  220.  
  221.                                                 Shawn Hernan
  222.                                                 Univ. of Pittsburgh
  223.  
  224. ------------------------------
  225.  
  226. End of VIRUS-L Digest
  227. *********************
  228.