home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #27 / NN_1992_27.iso / spool / comp / virus / 4331 < prev    next >
Encoding:
Internet Message Format  |  1992-11-17  |  1.7 KB
  1. Path: sparky!uunet!charon.amdahl.com!pacbell.com!sgiblab!zaphod.mps.ohio-state.edu!caen!umeecs!hela.iti.org!cs.widener.edu!dsinc!netnews.upenn.edu!netnews.cc.lehigh.edu!news
  2. From: bontchev@fbihh.informatik.uni-hamburg.de (Vesselin Bontchev)
  3. Newsgroups: comp.virus
  4. Subject: Re: Michelangelo (PC)
  5. Message-ID: <0008.9211171913.AA17490@barnabas.cert.org>
  6. Date: 16 Nov 92 15:09:25 GMT
  7. Sender: virus-l@lehigh.edu
  8. Lines: 24
  9. Approved: news@netnews.cc.lehigh.edu
  10.  
  11. mcafee@netcom.com (McAfee Associates) writes:
  12.  
  13. > The Michelangelo virus is spread by booting from an infected floppy
  14. > diskette.  When the infected floppy is booted from, the virus code is
  15. > loaded and executed by the computer.  The virus is now installed in
  16. > memory and will monitor the system for disk accesses.  When a disk
  17. > access occurs, the virus checks the disk to see if its infected, and
  18. > if not, infects the disk (network drives, Stacker compressed volumes,
  19. > and other media which are accessed through a device driver are not
  20.  
  21. Not quite exact. The virus tries to infect the hard disk only at boot
  22. time, i.e., when you are trying to boot from an infected diskette. If
  23. the virus is being booted from the hard disk, or if it is already
  24. resident, it doesn't try to infect the hard disk any more. Thus, it
  25. can be disinfected from the hard disk even if it is active in memory,
  26. although this is not generally recommended.
  27.  
  28. Regards,
  29. Vesselin
  30. - -- 
  31. Vesselin Vladimirov Bontchev          Virus Test Center, University of Hamburg
  32. Tel.:+49-40-54715-224, Fax: +49-40-54715-226      Fachbereich Informatik - AGN
  33. < PGP 2.0 public key available on request. > Vogt-Koelln-Strasse 30, rm. 107 C
  34. e-mail: bontchev@fbihh.informatik.uni-hamburg.de    D-2000 Hamburg 54, Germany
  35.