home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1993 #3 / NN_1993_3.iso / spool / comp / virus / 5006 < prev    next >
Encoding:
Internet Message Format  |  1993-01-28  |  940 b 
  1. Path: sparky!uunet!ukma!cs.widener.edu!dsinc!netnews.upenn.edu!netnews.cc.lehigh.edu!news
  2. From: Amir_Netiv@f120.n9721.z9.virnet.bad.se (Amir Netiv)
  3. Newsgroups: comp.virus
  4. Subject: New way of opeing files??? (PC)
  5. Message-ID: <0010.9301281842.AA17847@barnabas.cert.org>
  6. Date: 17 Jan 93 13:34:00 GMT
  7. Sender: virus-l@lehigh.edu
  8. Lines: 19
  9. Approved: news@netnews.cc.lehigh.edu
  10.  
  11. Hi Chris.
  12.  
  13. you wrote:
  14.  
  15.  > I've heard that the NuKE group is starting to use function
  16.  > AX,6C00h/INT 21h to open files...
  17.  
  18. Why go so far? Did you here of writing to the disk via a port - instead of 
  19. using standard interrupt method to write?
  20. I don't know of any A-V product that can monitor writing to ports, (unless it 
  21. was a debugger that monitors every command that an application performs, and 
  22. believe me: you don't want to use that!).
  23.  
  24. Regards
  25.  
  26. * Amir Netiv, V-CARE Anti-Virus, Head team.*
  27.  
  28. - --- FastEcho 1.21
  29.  * Origin: <<< NSE Software >>> Israel (9:9721/120)
  30.