home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1993 #3 / NN_1993_3.iso / spool / comp / virus / 4971 < prev    next >
Encoding:
Internet Message Format  |  1993-01-23  |  1.6 KB

  1. Path: sparky!uunet!zaphod.mps.ohio-state.edu!cis.ohio-state.edu!news.sei.cmu.edu!cert!netnews.upenn.edu!netnews.cc.lehigh.edu!news
  2. From: mcafee@netcom.com (McAfee Associates)
  3. Newsgroups: comp.virus
  4. Subject: CLEAN removing Jerusalem (Was: Re: Jerusalem (Israeli) Virus (PC))
  5. Message-ID: <0016.9301221631.AA12947@barnabas.cert.org>
  6. Date: 14 Jan 93 18:17:09 GMT
  7. Sender: virus-l@lehigh.edu
  8. Lines: 29
  9. Approved: news@netnews.cc.lehigh.edu
  10.  
  11. Hello Vesselin,
  12.  
  13. You write:
  14.  
  15. >Due to the infection method that this virus employs, it destroys EXE
  16. >files with internal overlay structure (e.g., WordPerfect). Such files
  17. >will crash when executed. They will still crash after disinfection,
  18. >although McAfee's Clean does not warn you about that. If you have an
  19.           ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
  20. >outbreak of this virus, the best solution is to delete all infected
  21. >files and to replace them with clean copies.
  22.  
  23. CLEAN-UP does have a limited ability to check a Jerusalem virus
  24. infected file and warn the user that the virus can not safely be
  25. removed.  It will then ask the user if he (or she) wants to
  26. overwrite-and-delete the file instead.
  27.  
  28. Regards,
  29.  
  30. Aryeh Goretsky
  31. McAfee Associates Technical Support
  32.  
  33. - -- 
  34. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  35. McAfee Associates, Inc.  | Voice (408) 988-3832 | INTERNET:
  36. 3350 Scott Blvd, Bldg 14 | FAX   (408) 970-9727 | mcafee@netcom.COM
  37. Santa Clara, California  | BBS   (408) 988-4004 | CompuServe ID: 76702,1714
  38. 95054-3107  USA          | USR HST Courier DS   | or GO MCAFEE
  39. Support for SENTRY/SCAN/NETSCAN/VSHIELD/CLEAN/WSCAN/NETSHIELD/TARGET/CONFIG MGR
  40.