home *** CD-ROM | disk | FTP | other *** search
/ BBS in a Box 5 / BBS in a Box -Volume V (BBS in a Box) (April 1992).iso / Files / MUG News / MBDF Virus info < prev    next >
Encoding:
Text File  |  1992-02-23  |  4.2 KB  |  101 lines  |  [TEXT/McSk]
  1. February 22, 1991
  2.  
  3. Disinfectant 2.6 is a new release of our free Macintosh anti-viral 
  4. utility.
  5.  
  6. Version 2.6 detects the new MBDF virus and Trojan horse. 
  7.  
  8. The MBDF virus was discovered in Wales. Several popular Internet archive 
  9. sites contained some infected games for a short period of time, so a 
  10. number of people around the world were affected. The games were named 
  11. "10 Tile Puzzle" and "Obnoxious Tetris."
  12.  
  13. In addition to these two games, a third game named "Tetricycle" or 
  14. "tetris-rotating" was a Trojan horse which installed the virus.
  15.  
  16. Disinfectant identifies both infected files and the Trojan horse as 
  17. being infected by the MBDF virus. Repairing an infected file removes 
  18. the virus and returns the file to the state it was in before being 
  19. infected. Repairing the Trojan horse renders it ineffective and 
  20. inoperable.
  21.  
  22. The MBDF virus is similar to the MDEF virus. It infects both applications 
  23. and the System file. It also usually infects the Finder and several other 
  24. system files. The System file is infected as soon as an infected 
  25. application is run. Other applications become infected as soon as they 
  26. are run on an infected system.
  27.  
  28. The MBDF virus is non-malicious, but it can cause damage. In particular, 
  29. the virus takes quite a long time to infect the System file when it first 
  30. attacks a system. The delay is so long that people often think that their 
  31. Mac is hung, so they do a restart. Restarting the Mac while the virus is 
  32. in the process of writing the System file very often results in a damaged 
  33. System file which cannot be repaired. The only solution in this situation 
  34. is to reinstall a new System file from scratch.
  35.  
  36. We also have reports that the MBDF virus causes problems with the 
  37. "BeHierarchic" shareware program, and reports of other menu-related 
  38. problems on infected systems.
  39.  
  40. The MBDF virus is named after the type of resource it uses to infect files.
  41.  
  42. MBDF resources are a normal part of the Macintosh system, so you should 
  43. not become alarmed if you see them with ResEdit or some other tool.
  44.  
  45. Special thanks to the people at Claris who included self-check code in 
  46. their Macintosh software products.  Their foresight resulted in an early 
  47. detection of the virus, and has thus helped the entire Mac community.  
  48. We strongly encourage other vendors to consider doing the same with their 
  49. products.
  50.  
  51. There are a few other minor changes in version 2.6:
  52.  
  53. We improved the "busy file" error message. In particular, we no longer 
  54. advise System 7 users to "try again without MultiFinder."
  55.  
  56. The document was revised. In particular, we now mention more System 7 
  57. issues in the main body of the document, not just in the special 
  58. "System 7 Notes" section.
  59.  
  60. In previous versions of Disinfectant, we recommending creating a special 
  61. "virus tools" startup disk. With newer versions of the Mac system, and 
  62. with System 7 in particular, this is no longer possible. The document has 
  63. been revised appropriately.
  64.  
  65. Disinfectant 2.6 is available now via anonymous FTP from site 
  66. ftp.acns.nwu.edu [129.105.113.52].  It will also be available soon on 
  67. sumex-aim.stanford.edu, rascal.ics.utexas.edu, comp.binaries.mac, 
  68. America Online, CompuServe, GEnie, Delphi, BIX, MacNet, Calvacom, 
  69. AppleLink, and other popular sources of free and shareware software.
  70.  
  71. Macintosh users who do not have access to electronic sources of free and 
  72. shareware software may obtain a copy of Disinfectant by sending a self-
  73. addressed stamped envelope and an 800K floppy disk to the author at the 
  74. address given below. People outside the US may send an international postal
  75.  
  76. reply coupon instead of US stamps (available from any post office). Please 
  77. use sturdy envelopes, preferably cardboard disk mailers.
  78.  
  79. People in Western Europe may obtain a copy of the latest version of 
  80. Disinfectant by sending a self-addressed disk mailer and an 800K floppy 
  81. disk to macclub benelux. Stamps are not required. The address is:
  82.  
  83.    macclub benelux
  84.    Disinfectant Update
  85.    Wirtzfeld Valley 140
  86.    B-4761 Bullingen Belgium
  87.  
  88. John Norstad
  89. Academic Computing and Network Services
  90. Northwestern University
  91. 2129 Sheridan Road
  92. Evanston, IL 60208 USA
  93.  
  94. Internet: j-norstad@nwu.edu
  95.  
  96. John Norstad
  97. Academic Computing and Network Services
  98. Northwestern University
  99. j-norstad@nwu.edu
  100.  
  101.