home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1993 #3 / NN_1993_3.iso / spool / comp / virus / 5007 < prev    next >
Encoding:
Internet Message Format  |  1993-01-28  |  1.3 KB
  1. Path: sparky!uunet!ukma!cs.widener.edu!dsinc!netnews.upenn.edu!netnews.cc.lehigh.edu!news
  2. From: Nemrod_Kedem@f101.n9721.z9.virnet.bad.se (Nemrod Kedem)
  3. Newsgroups: comp.virus
  4. Subject: New way of opeing files??? (PC)
  5. Message-ID: <0011.9301281842.AA17847@barnabas.cert.org>
  6. Date: 17 Jan 93 15:34:00 GMT
  7. Sender: virus-l@lehigh.edu
  8. Lines: 23
  9. Approved: news@netnews.cc.lehigh.edu
  10.  
  11.  
  12.  >> I've heard that the NuKE group is starting to use function
  13.  >> AX,6C00h/INT 21h to open files...
  14.  
  15.  > Why go so far? Did you here of writing to the disk via a port - instead
  16.  > of using standard interrupt method to write?
  17.  > I don't know of any A-V product that can monitor writing to ports,
  18.  > (unless it was a debugger that monitors every command that an
  19.  > application performs, and believe me: you don't want to use that!).
  20.  
  21. More then that: A product like the one you described will only work on 386,
  22. or higher, in protected mode....
  23.  
  24.      Regards,
  25.      Rudy.
  26.  
  27. Nemrod.Kedem@f101.n9721.z9.virnet.bad.se    (Nemrod Kedem)
  28. FidoNet: 2:403/138   VirNet: 9:972/0, 9:9721/0, 9:9721/101
  29. (972)3-966-7562 (14.4K)            (972)3-967-0348 (Voice)
  30. P.O.Box 8394,     Rishon Le-Zion,   Zip 75253,     Israel.
  31.  
  32. - --- FastEcho 1.21a/Real!
  33.  * Origin: <Rudy's Place - VirNet, Israel> Make Safe Hex! (9:9721/101)
  34.