home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #27 / NN_1992_27.iso / spool / comp / virus / 4360 < prev    next >
Encoding:
Internet Message Format  |  1992-11-19  |  2.1 KB
  1. Path: sparky!uunet!ornl!rsg1.er.usgs.gov!darwin.sura.net!zaphod.mps.ohio-state.edu!ub!dsinc!netnews.upenn.edu!netnews.cc.lehigh.edu!news
  2. From: bontchev@fbihh.informatik.uni-hamburg.de (Vesselin Bontchev)
  3. Newsgroups: comp.virus
  4. Subject: Re: KEY Press virus & McAfee v97 (PC)
  5. Message-ID: <0009.9211191448.AA21875@barnabas.cert.org>
  6. Date: 17 Nov 92 17:08:43 GMT
  7. Sender: virus-l@lehigh.edu
  8. Lines: 40
  9. Approved: news@netnews.cc.lehigh.edu
  10.  
  11. mcafee@netcom.com (McAfee Associates) writes:
  12.  
  13. > >point is, however, that SCAN is occasionally not very accurate in determinin
  14. g
  15. > >exactly which virus you have.
  16.  
  17. > I understand that, believe me.  We will fix any such problems reported
  18. > to us.
  19.  
  20. Will you? Any such problems? Let's hope... Because, if memory serves
  21. correctly, I am reporting such problems to you since about a year...
  22. Such problems include:
  23.  
  24. 1) Viruses mentioned in VIRLIST.TXT but never reported by SCAN.
  25.  
  26. 2) Viruses reported by SCAN but never mentioned in VIRLIST.TXT.
  27.  
  28. 3) Viruses mentioned under one name in VIRLIST.TXT, but reported under
  29. a slightly different name by SCAN.
  30.  
  31. 4) Viruses described with wrong properties in VIRLIST.TXT.
  32.  
  33. 5) Several (often - completely different) viruses reported with one
  34. and the same name. This is the most dangerous problem, since it causes
  35. misidentification. As a reply of one of my reports about these, I got
  36. a very angry reply from John McAfee himself. The reply was posted from
  37. your account, so you should know about it. It claimed that the viruses
  38. mentioned by me are actually closely related. Those viruses were
  39. Number of the Beast, Compiler.1, and Darth Vader. Anybody who has
  40. bothered to disassemble them knows that they are completely
  41. different... BTW, SCAN 97 still reports all the three of them as "512
  42. [512]"... :-(
  43.  
  44. Regards,
  45. Vesselin
  46. - -- 
  47. Vesselin Vladimirov Bontchev          Virus Test Center, University of Hamburg
  48. Tel.:+49-40-54715-224, Fax: +49-40-54715-226      Fachbereich Informatik - AGN
  49. < PGP 2.0 public key available on request. > Vogt-Koelln-Strasse 30, rm. 107 C
  50. e-mail: bontchev@fbihh.informatik.uni-hamburg.de    D-2000 Hamburg 54, Germany
  51.