home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1993 #3 / NN_1993_3.iso / spool / comp / virus / 4969 < prev    next >
Encoding:
Internet Message Format  |  1993-01-23  |  1.5 KB
  1. Path: sparky!uunet!zaphod.mps.ohio-state.edu!cis.ohio-state.edu!news.sei.cmu.edu!cert!netnews.upenn.edu!netnews.cc.lehigh.edu!news
  2. From: bontchev@fbihh.informatik.uni-hamburg.de (Vesselin Bontchev)
  3. Newsgroups: comp.virus
  4. Subject: Re: Monkey [Mon] and Multi-2 [M12] viruses (PC)
  5. Message-ID: <0014.9301221631.AA12947@barnabas.cert.org>
  6. Date: 14 Jan 93 11:41:05 GMT
  7. Sender: virus-l@lehigh.edu
  8. Lines: 24
  9. Approved: news@netnews.cc.lehigh.edu
  10.  
  11. LIBBIE@pucc.PRINCETON.EDU (Libbie Counselman) writes:
  12.  
  13. > The first one discovered was the Monkey [Mon] virus.  It affects the
  14. > File Allocation Table.  SCAN discovers it, but does not disinfect, but
  15. > Norton Disk Doctor will recover the clean FAT.
  16.  
  17. > The second is known as Multi-2 [M12].  It has a predecessor called
  18. > Multi [M-123], also not recognized by F-Prot.  This one infects .COM
  19. > files, .EXE files, overlays and becomes memory resident.  CLEAN
  20. > apparently disinfects it.
  21.  
  22. Sigh... Yet another identification problem... SCAN 99 does not report
  23. as [Mon] or [M12] anything from our virus collection, so obviously we
  24. do not have these viruses. SCAN 99 reports as [M-123] the virus with
  25. CARO name SD-123. This virus -is- detected by F-Prot 2.06a, so
  26. obviously you mean a different one...
  27.  
  28. Regards,
  29. Vesselin
  30. - -- 
  31. Vesselin Vladimirov Bontchev          Virus Test Center, University of Hamburg
  32. Tel.:+49-40-54715-224, Fax: +49-40-54715-226      Fachbereich Informatik - AGN
  33. < PGP 2.1 public key available on request. > Vogt-Koelln-Strasse 30, rm. 107 C
  34. e-mail: bontchev@fbihh.informatik.uni-hamburg.de    D-2000 Hamburg 54, Germany
  35.