home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #27 / NN_1992_27.iso / spool / comp / virus / 4337 < prev    next >
Encoding:
Internet Message Format  |  1992-11-17  |  1.3 KB
  1. Path: sparky!uunet!charon.amdahl.com!pacbell.com!sgiblab!zaphod.mps.ohio-state.edu!sol.ctr.columbia.edu!caen!umeecs!hela.iti.org!cs.widener.edu!dsinc!netnews.upenn.edu!netnews.cc.lehigh.edu!news
  2. From: cjkuo@ccmail.norton.com (Jimmy Kuo)
  3. Newsgroups: comp.virus
  4. Subject: CANSU info (PC)
  5. Message-ID: <0015.9211171913.AA17490@barnabas.cert.org>
  6. Date: 16 Nov 92 22:38:59 GMT
  7. Sender: virus-l@lehigh.edu
  8. Lines: 21
  9. Approved: news@netnews.cc.lehigh.edu
  10.  
  11. Libbie Counselman writes:
  12. >Has anyone on this list heard of the CANSU virus?  Many of the
  13. >machines on our campus have been infected, and so far only one
  14. >anti-viral program, (McAfee) has been found that can combat it.  Does
  15. >anyone know of other anti-virals that will detect and/or disinfect it?
  16.  
  17. NAV 2.1 can detect and disinfect it.
  18.  
  19. Cansu has the ability to permute a small number of its instructions to
  20. make itself look different.  (12 permutations).  Once in memory, it
  21. has a consistent memory signature.
  22.  
  23. The strain of Cansu with which we are familiar does not damage
  24. systems.  It only has the capability to display a large V on the
  25. screen.  This large V accounts for its aliases as V-SIGN and BigV.
  26.  
  27. I guess we can add PA/NJ to the list.  Sigh.  Previously, it had only
  28. been seen in Europe and Southern US.
  29.  
  30. Jimmy Kuo                                       cjkuo@ccmail.norton.com
  31. Norton AntiVirus Research
  32.