home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #27 / NN_1992_27.iso / spool / comp / sys / ibm / pc / misc / 14907 < prev    next >
Encoding:
Text File  |  1992-11-23  |  2.1 KB  |  49 lines
  1. Newsgroups: comp.sys.ibm.pc.misc
  2. Path: sparky!uunet!news.univie.ac.at!chx400!ira.uka.de!Sirius.dfn.de!news.DKRZ-Hamburg.DE!rzsun2.informatik.uni-hamburg.de!fbihh!bontchev
  3. From: bontchev@fbihh.informatik.uni-hamburg.de (Vesselin Bontchev)
  4. Subject: Re: "FORM" Virus
  5. Message-ID: <bontchev.722514599@fbihh>
  6. Sender: news@informatik.uni-hamburg.de (Mr. News)
  7. Reply-To: bontchev@fbihh.informatik.uni-hamburg.de
  8. Organization: Virus Test Center, University of Hamburg
  9. References: <coiLuB1w165w@student.business.uwo.ca>
  10. Date: 23 Nov 92 10:29:59 GMT
  11. Lines: 36
  12.  
  13. m4tangla@student.business.uwo.ca (Michael Tanglao) writes:
  14.  
  15. > I am currently having problems getting rid of the "FORM" virus from our LAN 
  16. > sys. 
  17.  
  18. Form is a boot sector virus, therefore it cannot spread accross LANs.
  19.  
  20. > Does anyone know anything about this virus?  Norton Anti-Virus does not 
  21.  
  22. There are detailled descriptions of it in Patricia Hoffman's VSUM and
  23. VTC-Hamburg's Computer Virus Catalog. Both are available for anonymous
  24. ftp; the first as garbo.uwasa.fi:/pc/virus/vsumx210.zip and the second
  25. as ftp.informatik.uni-hamburg.de:/pub/virus/texts/catalog/msdosvir.zip.
  26.  
  27. > seem to eliminate it, although F-prot does.  I am using F-prot on all the 
  28. > stations, so I thought I had taken care of it.  Unfortunately, some bizarre 
  29.  
  30. Be careful to use version 2.06a of F-Prot. The previous versions have a
  31. bug which prevents them from removing the virus from large partitions
  32. (larger than 255 tracks). Nothing is damaged; they just refuse to
  33. remove the virus.
  34.  
  35. > Does anyone know anything about what this virus does?  Are there Norton virus 
  36.  
  37. In short: infects the DOS boot sectors of the disk(ette)s. On 24th of
  38. every month the virus activates and makes the keys "click" when
  39. pressed. There is a variant reported, which activates on 18th instead,
  40. but I have not seen it yet.
  41.  
  42. Regards,
  43. Vesselin
  44. -- 
  45. Vesselin Vladimirov Bontchev          Virus Test Center, University of Hamburg
  46. Tel.:+49-40-54715-224, Fax: +49-40-54715-226      Fachbereich Informatik - AGN
  47. < PGP 2.0 public key available on request. > Vogt-Koelln-Strasse 30, rm. 107 C
  48. e-mail: bontchev@fbihh.informatik.uni-hamburg.de    D-2000 Hamburg 54, Germany
  49.