home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #31 / NN_1992_31.iso / spool / comp / virus / 4778 < prev    next >
Encoding:
Internet Message Format  |  1992-12-22  |  1.2 KB
  1. Path: sparky!uunet!gatech!darwin.sura.net!jvnc.net!netnews.upenn.edu!netnews.cc.lehigh.edu!news
  2. From: bontchev@fbihh.informatik.uni-hamburg.de (Vesselin Bontchev)
  3. Newsgroups: comp.virus
  4. Subject: Re: Is this a new virus? (PC)
  5. Message-ID: <0006.9212221358.AA03720@barnabas.cert.org>
  6. Date: 21 Dec 92 11:50:23 GMT
  7. Sender: virus-l@lehigh.edu
  8. Lines: 18
  9. Approved: news@netnews.cc.lehigh.edu
  10.  
  11. tck@fold.ucsd.edu (Kevin Marcus) writes:
  12.  
  13. > I have varients of stoned which copy to 0,0,15, and 0,0,7, as well as a
  14. > few other locations.  They do not necessarily copy to the same spot.
  15.  
  16. And we have here variants that put the original MBR at 0,0,2 and
  17. 0,0,8. This is irrelevant. What is rellevant is that the problem with
  18. Michelangelo occurs exactly because the "standard" Stoned variant put
  19. the original MBR at 0,0,7 - at the same place as Michelangelo, and
  20. because the two viruses do not recognize each other.
  21.  
  22. Regards,
  23. Vesselin
  24. - -- 
  25. Vesselin Vladimirov Bontchev          Virus Test Center, University of Hamburg
  26. Tel.:+49-40-54715-224, Fax: +49-40-54715-226      Fachbereich Informatik - AGN
  27. < PGP 2.1 public key available on request. > Vogt-Koelln-Strasse 30, rm. 107 C
  28. e-mail: bontchev@fbihh.informatik.uni-hamburg.de    D-2000 Hamburg 54, Germany
  29.