home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #27 / NN_1992_27.iso / spool / comp / virus / 4325 < prev    next >
Encoding:
Internet Message Format  |  1992-11-17  |  3.2 KB
  1. Path: sparky!uunet!charon.amdahl.com!pacbell.com!sgiblab!swrinde!cs.utexas.edu!sun-barr!rutgers!netnews.upenn.edu!netnews.cc.lehigh.edu!news
  2. From: rslade@sfu.ca
  3. Newsgroups: comp.virus
  4. Subject: CHRISTMA effects (CVP)
  5. Message-ID: <0020.9211161950.AA15221@barnabas.cert.org>
  6. Date: 15 Nov 92 01:52:16 GMT
  7. Sender: virus-l@lehigh.edu
  8. Lines: 56
  9. Approved: news@netnews.cc.lehigh.edu
  10.  
  11. HISVIRI.CVP   921022
  12.  
  13.                     CHRISTMA EXEC - the effects
  14.  
  15. The exact number of copies made by any one reading of the CHRISTMA
  16. EXEC would depend upon the number of listings in the NAMES file, and
  17. the messages received by the NETLOG file.  However, for all intents
  18. any nuclear physicist knows that it only needs to be, on average,
  19. "greater than one".  The CHRISTMA EXEC would destroy itself, after
  20. having been read, but more copies would be created than destroyed.
  21.  
  22. Some of the newly spawned messages would "die" a natural net death,
  23. being outdated accounts, or directed at those who were on holiday
  24. (or, perhaps, executives and managers, who, of course, never read
  25. their email :-).  Most, however, would reach a working account, and
  26. a mildly (but likely not sufficiently) curious user.  The user would
  27. type "Christmas", see the tree, shrug and dismiss the message ...
  28. while a number of new messages would be created and head off in all
  29. directions.
  30.  
  31. Eventually, a large number of users would be reading, and
  32. inadvertantly sending, copies of the message.  Therefore, a large
  33. volume of mail would be being generated, using up a large chunk of
  34. bandwidth.  Eventually, in some cases, all the available bandwidth. 
  35. Some machines were essentially cut off from the net ... with the
  36. exception of the CHRISTMA "cards".
  37.  
  38. In addition to bandwidth, CHRISTMA consumed disk space.  The
  39. individual messages would not be large, but the numbers of them
  40. would start to consume significant amounts of disk drive real
  41. estate.  Mail spool entries would also be used up.  Not only would
  42. they be used up on the system itself, but users' mail directories
  43. would start to show repeating listings for the CHRISTMA EXEC,
  44. crowding out other, more important messages.  (Most of this crowding
  45. would be psychological, but occasionally it would be physical, as
  46. system limits were reached.)
  47.  
  48. The general "disinfecting" action taken was to shut down the system,
  49. and purge all copies of the message from the mail spool.  However,
  50. since the transmission was "cross-system", users would have to be
  51. warned to be on the alert for the message when received from an
  52. outside source.  The major impact was mostly confined to the period
  53. of December 9th, 1987, to December 14th.  IBM's internal network,
  54. VNET, was more heavily hit than either EARN or Bitnet, and drastic
  55. action, in the form of a general system shutdown, was felt to be
  56. needed to clear up the mess.  (VNETers seemed to be more severely
  57. affected because of larger NAMES files.)
  58.  
  59. copyright Robert M. Slade, 1992   HISVIRI.CVP   921022
  60.  
  61. ==============
  62. Vancouver      ROBERTS@decus.ca         | "A ship in a harbour
  63. Institute for  Robert_Slade@sfu.ca      |  is safe, but that is
  64. Research into  rslade@cue.bc.ca         |  not what ships are
  65. User           p1@CyberStore.ca         |  built for."
  66. Security       Canada V7K 2G6           |           John Parks
  67.