home *** CD-ROM | disk | FTP | other *** search
/ MacWorld: Complete Mac Interactive / Macworld Complete Mac Interactive CD)(1994).iso / The Best of BMUG / Utilities / Virus Checkers / Virus References / Virus Encyclopedia / card_10946.txt < prev    next >
Text File  |  1990-01-29  |  1KB  |  29 lines
  1. -- card: 10946 from stack: in
  2. -- bmap block id: 0
  3. -- flags: 0000
  4. -- background id: 2783
  5. -- name: nVIR Virus Removal
  6.  
  7.  
  8. -- part contents for background part 10
  9. ----- text -----
  10. nVIR Virus Removal
  11.  
  12. -- part contents for background part 12
  13. ----- text -----
  14. Virus Removal/Repair
  15. nVIR Virus
  16. nVIR Virus Resources
  17. nVIR Virus Operation
  18.  
  19.  
  20. -- part contents for background part 2
  21. ----- text -----
  22.    Because this virus modifies the CODE 0 resource of an Application it is difficult to remove.
  23.    Open the infected application with ResEdit and look for a CODE 256 resource of size 372 or 422.  If it is found, remove it.  Next open the CODE 0 resource. If you see ‚Äú000 3F3C 0100 A9F0‚Äù in the 3rd line, you will need to replace the 8 bytes shown above with the 8 bytes in the nVIR 2 resource.  Remove all of the nVIR resources.
  24.  
  25.  
  26. -- part contents for background part 11
  27. ----- text -----
  28.    Make sure you have repaired CODE 0 first! If you destroy the nVIR 2 resource before checking to see whether the CODE 0  resource was modified, you will not be able to repair the application.
  29.    Disinfecting a System file requires only that you boot from the clean system, as mentioned above, and then delete the INIT 32 resource and the nVIR resources from the infected System.