home *** CD-ROM | disk | FTP | other *** search
/ MacWorld: Complete Mac Interactive / Macworld Complete Mac Interactive CD)(1994).iso / The Best of BMUG / Utilities / Virus Checkers / Virus References / Virus Encyclopedia / card_24116.txt < prev    next >
Text File  |  1990-01-29  |  2KB  |  53 lines
  1. -- card: 24116 from stack: in
  2. -- bmap block id: 0
  3. -- flags: 0000
  4. -- background id: 2783
  5. -- name: ANTI Virus Removal
  6.  
  7.  
  8. -- part 1 (field)
  9. -- low flags: 01
  10. -- high flags: 0000
  11. -- rect: left=31 top=125 right=175 bottom=241
  12. -- title width / last selected line: 0
  13. -- icon id / first selected line: 0 / 0
  14. -- text alignment: 0
  15. -- font id: 4
  16. -- text size: 9
  17. -- style flags: 0
  18. -- line height: 12
  19. -- part name: 
  20.  
  21.  
  22. -- part contents for background part 12
  23. ----- text -----
  24. Virus Removal/Repair
  25. ANTI Virus
  26. ANTI Virus Resources
  27. ANTI Virus Operation
  28.  
  29.  
  30. -- part contents for background part 10
  31. ----- text -----
  32. ANTI Virus Removal
  33.  
  34. -- part contents for background part 2
  35. ----- text -----
  36.    It is extremely difficult to remove this virus manually without damaging an application.  It is STRONGLY recommended that a program such as Disinfectant be used!
  37.    The virus starts with the following hex sequence:
  38.  
  39.  
  40.  
  41.  
  42. xxxx xxxx contains the saved values for the instruction words that have been patched by the virus.
  43.    To repair an application:
  44.    Open the CODE ID=0 resource.  Write down the word at position 16 (first word of the third line if opened with ResEdit). This is the position within the CODE ID=1 resource
  45.  
  46. -- part contents for card part 1
  47. ----- text -----
  48. 6000 0028 0000 0000 1625 2553 0723 3030 3030 3031 0941 4e54 4920 1625 2553 0723 3030 3030 3030 xxxx xxxx
  49.  
  50.  
  51. -- part contents for background part 11
  52. ----- text -----
  53. you have to look for the patch, and is usually 0000.  Search in the CODE ID=1 resource for the hex sequence above.  Write down the value noted as ‚Äòxxxx xxxx‚Äô.   Find the location of the patch, with the value you found in CODE resource ID=0. The first word of the patch should be 4EBA.  Replace the patch by the two words noted before as ‚Äòxxxx xxxx‚Äô.  Remove the whole virus code (everything from the virus start to the end of the resource).