home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1993 #3 / NN_1993_3.iso / spool / comp / virus / 4967 < prev    next >
Encoding:
Internet Message Format  |  1993-01-23  |  1.4 KB
  1. Path: sparky!uunet!zaphod.mps.ohio-state.edu!cis.ohio-state.edu!news.sei.cmu.edu!cert!netnews.upenn.edu!netnews.cc.lehigh.edu!news
  2. From: frisk@complex.is (Fridrik Skulason)
  3. Newsgroups: comp.virus
  4. Subject: Re: DOS Viruses under HPFS (OS/2)
  5. Message-ID: <0012.9301221631.AA12947@barnabas.cert.org>
  6. Date: 14 Jan 93 17:24:35 GMT
  7. Sender: virus-l@lehigh.edu
  8. Lines: 23
  9. Approved: news@netnews.cc.lehigh.edu
  10.  
  11. antkow@sis.uucp (Chris Antkow) writes:
  12.  
  13. > Being a virus researcher myself, I find it sometimes suicidal to test
  14. >out and disassemble new stealth and polymorphic class viruses on my
  15. >DOS based PC. I'm deathly paranoid that it's going to escape on one of
  16. >my floppies and infect the rest of my house... Even though I know my
  17. >ASM a bit better than the average Joe, who knows what might happen.
  18.  
  19. Well....what you need is a "clean room" - say, a setup like the one I
  20. saw at Symantec - a room full of XTs, ATs etc, and several guys
  21. working full-time in there analysing/testing viruses...and not allowed
  22. to take them out of the room.
  23.  
  24. Realizing that this might not be practical in your case, I would
  25. suggest a special, dedicated machine, just for running viruses.
  26.  
  27. If that is too expensive, consider adding a switch to the outside, to
  28. make the disk read-only while you are looking at the viruses.
  29.  
  30. - -frisk
  31.  
  32. Fridrik Skulason      Frisk Software International     phone: +354-1-694749
  33. Author of F-PROT      E-mail: frisk@complex.is         fax:   +354-1-28801
  34.