home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #31 / NN_1992_31.iso / spool / comp / virus / 4760 < prev    next >
Encoding:
Internet Message Format  |  1992-12-22  |  1.9 KB
  1. Path: sparky!uunet!think.com!yale.edu!jvnc.net!netnews.upenn.edu!netnews.cc.lehigh.edu!news
  2. From: kratz%orville@uunet.UU.NET (Thomas Kratz)
  3. Newsgroups: comp.virus
  4. Subject: SVC 6.0 not rem. by F-PROT206a (PC)
  5. Message-ID: <0008.9212212018.AA02123@barnabas.cert.org>
  6. Date: 18 Dec 92 17:01:35 GMT
  7. Sender: virus-l@lehigh.edu
  8. Lines: 30
  9. Approved: news@netnews.cc.lehigh.edu
  10.  
  11. Hi everybody,
  12.  
  13. I think I've found a bug in f-prot 206a.
  14. A week ago I had two guys with their pc's in our office who had
  15. cought the SVC virus in version 6.0.
  16. SCAN V99 reported [SVC] and(!) [SVC 5.0] in the boot sector and on
  17. various .com & .exe files, an information I decided not
  18. to trust, because of the multiple report of infection.
  19. F-PROT found (correctly) SVC 6.0 (4644 bytes), but only on the .com & .exe
  20. files.
  21. After removing the virus (which f-prot claims to do correctly)
  22. all infected files were absolutely identical with the originals, that were
  23. present on security-disks, but knowing that SVC 6.0 does infect the boot-
  24. sector i ran scan again; with the result, that it reports [SVC] and [SVC5.0]
  25. still present in the boot sector.
  26. I removed the virus with CLEAN (V97) [SVC50] and everything was fine.
  27.  
  28. Now the Questions: Is the above a known bug with F-PROT? If yes, will Frisk
  29.                    fix it in the next release, and when will McAfee get rid
  30.                    of their double reports and get the right names, so one
  31.                    can assume to clean the right virus with CLEAN?
  32.  
  33. By the way: the virus information of F-PROT says that SVC 6.0 is only a
  34.             .exe & .com infector, which is simply not true!
  35. - --
  36. *****************************************************************************
  37. "Even a stopped clock gives the right time twice a day"     from WITHNAIL & I
  38. Thomas Kratz
  39. Beratungsstelle ZDV-Uni-Mainz          INTERNET: kratz@goofy.zdv.uni-mainz.de
  40. *****************************************************************************
  41.