home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #27 / NN_1992_27.iso / spool / comp / virus / 4308 < prev    next >
Encoding:
Internet Message Format  |  1992-11-17  |  1.4 KB
  1. Path: sparky!uunet!charon.amdahl.com!pacbell.com!ames!sun-barr!rutgers!netnews.upenn.edu!netnews.cc.lehigh.edu!news
  2. From: cz1jed@orac.sunderland-poly.ac.uk (J.EDWARDS)
  3. Newsgroups: comp.virus
  4. Subject: F-Prot's (v2.05) memory scanning. (PC)
  5. Message-ID: <0003.9211161950.AA15221@barnabas.cert.org>
  6. Date: 13 Nov 92 19:44:40 GMT
  7. Sender: virus-l@lehigh.edu
  8. Lines: 20
  9. Approved: news@netnews.cc.lehigh.edu
  10.  
  11. After hours of failing to get Windows to install, the owner suddenly
  12. announced he thought his computer might be infected.  I ran F-Prot
  13. straight away and sure enough it announced it had detected 'Stoned' in
  14. memory.  I booted from my clean floppy and when running F-Prot again
  15. it claimed the hard-disk was infected with not 'Stoned' but
  16. 'Michaelangelo'.  I assumed the disk must be infected with both but
  17. let F-Prot clean 'Michaelangelo' anyway, expecting the boot sector to
  18. now become infected with 'Stoned'.  (That would be right, wouldn't
  19. it?)  However after this cleaning, and clean booting again, F-Prot
  20. declared the disk clean.
  21.  
  22. Q's 1) Could his hard disk still infected with 'Stoned' and/or
  23.           'Michaelangelo' and F-Prot can't detect either for some
  24.           reason?
  25.  
  26.    or 2) Was F-Prot's detection of 'Stoned' in memory actually a
  27.           mis-identification of 'Michaelangelo'?
  28.  
  29. Jonathan Edwards - MSc. Scientific Computing
  30.                    University of Sunderland - England
  31.