home *** CD-ROM | disk | FTP | other *** search
/ MacWorld: Complete Mac Interactive / Macworld Complete Mac Interactive CD)(1994).iso / The Best of BMUG / Utilities / Virus Checkers / Virus References / Virus Encyclopedia / card_11630.txt < prev    next >
Text File  |  1990-01-29  |  1KB  |  30 lines
  1. -- card: 11630 from stack: in
  2. -- bmap block id: 0
  3. -- flags: 0000
  4. -- background id: 2783
  5. -- name: Scores Virus Operation
  6.  
  7.  
  8. -- part contents for background part 10
  9. ----- text -----
  10. Scores Virus Operation
  11.  
  12. -- part contents for background part 12
  13. ----- text -----
  14. Scores Virus
  15. Scores Virus Resources
  16. Scores Virus Removal
  17.  
  18.  
  19. -- part contents for background part 2
  20. ----- text -----
  21.    Two days after the initial infection the virus begins to spread to other applications.  Only ones that are actually run are candidates for infection.
  22.    After four days it begins to watch for the VULT and ERIC applications.  The virus identifies them by checking to see if the application contains any resources of type VULT or ERIC.  Applications with creators VULT and ERIC normally contain these resources, but other applications normally don't.  
  23.    Whenever one of these applications is run it bombs after 25 minutes of use.  If you don't have a debugger installed you'll get a system bomb with ID=12.  If you have MacsBug installed you'll get a user break.
  24.  
  25.  
  26.  
  27. -- part contents for background part 11
  28. ----- text -----
  29.    After seven days, whenever VULT is run the virus waits for 15 minutes, then causes any attempt to write a disk file to bomb.  If you don't do any writes for another 10 minutes the application will bomb anyway, as described in the previous paragraph.
  30.    There's also more code to force a bomb after 45 minutes, but this code shouldn‚Äôt be reached, given the forced bomb after 25 minutes.