home *** CD-ROM | disk | FTP | other *** search
/ Hall of Fame / HallofFameCDROM.cdr / util2 / vscan50.lzh / VIRLIST.TXT < prev   
Text File  |  1989-11-29  |  7KB  |  114 lines
  1.  
  2.                     VIRUS CHARACTERISTICS LIST  V50
  3.                    Copyright 1989, McAfee Associates
  4.                              (408) 988-3832
  5.                            November 28, 1989
  6.  
  7.  
  8. The following list outlines the critical characteristics of the known
  9. IBM PC and compatible viruses.  This list may only be distributed as
  10. part of the VIRUSCAN, SCANRES or SENTRY packages.
  11.  
  12. ========================================================================
  13.  
  14. Infects Fixed Disk Partition Table-----------------+
  15. Infects Fixed Disk Boot Sector-------------------+ |
  16. Infects Floppy Diskette Boot ------------------+ | |
  17. Infects Overlay Files------------------------+ | | |
  18. Infects EXE Files--------------------------+ | | | |
  19. Infects COM files------------------------+ | | | | |
  20. Infects COMMAND.COM--------------------+ | | | | | |
  21. Virus Remains Resident---------------+ | | | | | | |
  22. Virus Uses Self-Encryption---------+ | | | | | | | |
  23.                                    | | | | | | | | |
  24.                                    | | | | | | | | |  Increase in
  25.                                    | | | | | | | | |   Infected
  26.                                    | | | | | | | | |   Program's
  27.                                    | | | | | | | | |     Size
  28.                                    | | | | | | | | |      |
  29.                                    | | | | | | | | |      |
  30. Virus             Disinfector      V V V V V V V V V      V       Damage
  31. ------------------------------------------------------------------------
  32. Sylvia/Holland       SCAN/D        . x . x . . . . .    1332       p
  33. Do-Nothing           SCAN/D        . . . x . . . . .     608       p
  34. Sunday               SCAN/D        . x . x x x . . .    1636       O,P
  35. Lisbon               SCAN/D        . . . x . . . . .     648       P
  36. Typo/Fumble          SCAN/D        . x . x . . . . .     867       O,P
  37. Dbase                SCAN/D        . x . x . . . . .    1864       D,O,P
  38. Ghost Boot Version   MDISK         . x . . . . x x .     N/A       B,O
  39. Ghost COM Version    SCAN/D        . . . x . . . . .    2351       B,P
  40. New Jerusalem        M-JRUSLM      . x . x x x . . .    1808       O,P
  41. Alabama              SCAN/D        . x . . x . . . .    1560       O,P,L
  42. Yankee Doodle        SCAN/D        . x . x x . . . .    2885       O,P
  43. 2930                 SCAN/D        . x . x x . . . .    2930       P
  44. Ashar                MDISK         . x . . . . x . .     N/A       B
  45. AIDS                 SCAN/D        . . . x . . . . .    Overwrites Prm
  46. Disk Killer          MDISK         . x . . . . x x .     N/A   B,O,P,D,F
  47. 1536/Zero Bug        SCAN/D        . x . x . . . . .    1536       O,P
  48. MIX1                 SCAN/D        . x . . x . . . .    1618       O,P
  49. Dark Avenger         M-DAV         . x x x x x . . .    1800       O,P,L
  50. 3551/Syslock         SCAN/D        x . . x x . . . .    3551       P,D
  51. VACSINA              SCAN/D/A      . x . x x x . . .    1206       O,P
  52. Ohio                 MDISK         . x . . . . x . .     N/A       B
  53. Typo (Boot Virus)    MDISK         . x . . . . x x .     N/A       O,B
  54. Swap/Israeli Boot    MDISK         . x . . . . x . .     N/A       B
  55. 1514/Datacrime II    SCAN/D        x . . x x . . . .    1514       P,F
  56. Icelandic II         SCAN/D        . x . . x . . . .     661       O,P
  57. Pentagon             MDISK         . . . . . . x . .     N/A       B
  58. 3066/Traceback       M-3066        . x . x x . . . .    3066       P
  59. 1168/Datacrime-B     SCAN/D        x . . x . . . . .    1168       P,F
  60. Icelandic            SCAN/D        . x . . x . . . .     642       O,P
  61. Saratoga             SCAN/D        . x . . x . . . .     632       O,P
  62. 405                  SCAN/D        . . . x . . . . .    Overwrites Pgm
  63. 1704 Format          M-1704        x x . x . . . . .    1704       O,P,F
  64. Fu Manchu            SCAN/D        . x . x x x . . .    2086       O,P
  65. 1280/Datacrime       SCAN/D        x . . x . . . . .    1280       P,F
  66. 1701/Cascade         M-1704        x x . x . . . . .    1701       O,P
  67. 1704/CASCADE-B       M-1704        x x . x . . . . .    1704       O,P
  68. Stoned/Marijuana     MDISK/P       . x . . . . x . x     N/A       O,B,L
  69. 1704/CASCADE         M-1704        x . x . . . . .    1704       O,P
  70. Ping Pong-B          MDISP         . x . . . . x x .     N/A       O,B
  71. Den Zuk              MDISK         . x . . . . x . .     N/A       O,B
  72. Ping Pong            MDISK         . x . . . . x . .     N/A       O,B
  73. Vienna-B             SCAN/D        . . . x . . . . .     648       P
  74. Lehigh               SCAN/D        . x x . . . . . .  Overwrites   P,F
  75. Vienna/648           M-VIENNA      . . . x . . . . .     648       P
  76. Jerusalem-B          M-JRUSLM      . x . x x x . . .    1808       O,P
  77. Yale/Alameda         MDISK         . x . . . . x . .     N/A       B
  78. Friday 13th COM      SCAN/D        . . . x . . . . .     512       P
  79. Jerusalem            SCAN/D/A      . x . x x x . . .    1808       O,P
  80. SURIV03              SCAN/D        . x . x x x . . .               O,P
  81. SURIV02              SCAN/D        . x . . x . . . .    1488       O,P
  82. SURIV01              SCAN/D        . x . x . . . . .     897       O,P
  83. Pakistani Brain      MDISK         . x . . . . x . .     N/A       B
  84.  
  85.  
  86. Legend:
  87.  
  88. Damage Fields - B - Corrupts or overwrites Boot Sector
  89.                                 O - Affects system run-time operation
  90.                                 P - Corrupts program or overlay files
  91.                                 D - Corrupts data files
  92.                                 F - Formats or erases all/part of disk
  93.                                 L - Directly or indirectly corrupts file
  94.                                     linkage
  95.  
  96. Size Increase - The length, in bytes, by which an infected
  97.                 program or overlay file will increase
  98.  
  99. Characteristics - x - Yes
  100.                   . - No
  101.  
  102. Disinfectors -  SCAN/D   - VIRUSCAN with /D option
  103.                 SCAN/D/A         - VIRUSCAN with /D and /A options
  104.                 MDISK/P  - MDISK with "P" option
  105.                 All Others - The name of disinfecting program
  106.            Note:
  107.                   The SCAN /D option will overwrite and then delete the
  108.                   entire infected program.  The program must then be
  109.                   replaced from the original program diskette.  If you
  110.                   wish to try and recover an infected program, then use
  111.                   the named disinfector if available.
  112.  
  113.                                 - end -
  114.