home *** CD-ROM | disk | FTP | other *** search
/ Amiga ISO Collection / AmigaUtilCD2.iso / Virus / SHI!VIFF.LHA / VirusIFF / Commander < prev    next >
Encoding:
Text File  |  1995-08-26  |  3.0 KB  |  72 lines
  1.  
  2. How the user usually deals with Commander
  3. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  4.  
  5. The  first  wierd thing according to the user is that suddenly some of his
  6. programs  won't  work  and/or  the  memory  isn't set free after running a
  7. program  has reserved it.  Also some ASCII-chars in the WB-title-bar looks
  8. a  bit  different  (like:   all  '0' is replaced with 'Ò' and wierd pixels
  9. appear in the top line of some chars).
  10.  
  11.  
  12. When  the  user  tries  to  find  out  what  is  going on, getting maybe a
  13. directory   either  by  using  the  "Dir"  command  from  CLI  or  running
  14. DirectoryOpus,  everything  will  seem normal, but - if the user is really
  15. paying  attention  -  the  size of free space on his HD.  Depending on how
  16. long  mysterious  things  has  been going on, the empty room on the HD has
  17. gone smaller!
  18.  
  19.  
  20. At  this  time  the  user may have guessed that a virus has taken over the
  21. control.   If not he'll probably try running some disk-repair-tool, and he
  22. will  find  that  his  Amiga freezes during the process.  Afterwards he'll
  23. possibly run a virus-killer and depending on the extensiveness of it, this
  24. will either produce no result or the solution.  If not...
  25.  
  26.  
  27. 'Panic'  is now written in the users mind (if he hasn't recently backed up
  28. his  HD).   In  frustration  of  nothing  else to do he'll perhaps use the
  29. command:   'List'  and  find strang ':  ' in the dirs right underneath the
  30. executable  programs  he  has recently run.  The ':  ' means that the file
  31. listed just above has the comment ' ' (a single space).  It may also accur
  32. to  the  user  that all the files having this wierd comment has grown 1664
  33. bytes  longer.   And maybe 2 or 3 boots later not only almost all files in
  34. the C dir.  but also other exe-files (maybe never run) is infected!!
  35.  
  36.  
  37.  
  38. As far as I know the Commander-virus does following things:
  39. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  40. When active the memory reserved by the executed prg.'s is not released.
  41.  
  42.  
  43. It  infects all (by the user, - not necessarily from the Startup-sequence)
  44. executed  files  (e.g.   the 'Dir' command), - later it also infects files
  45. not run.
  46.  
  47.  
  48. 'Infects' means:
  49.   When  executing  a file (and Commander is active - in memory), the virus
  50. links with the size 1664 bytes to the file, thereby making itself executed
  51. (if  not  already active) next time the infected file is run (copying this
  52. single  file  to your friends disk and inserting it in his Amiga is enough
  53. to make his life a nightmare!).  Commander deletes the existing comment on
  54. the file and puts in a singele space (' ') instead.
  55.  
  56.  
  57.  
  58. Notes:
  59. ~~~~~~
  60. Wether  it  is  software-destructive or not I don't know.  The only things
  61. seeming   somehow   affecting   the   user  is  that  it  doesn't  release
  62. unnecessarily  reserved  RAM,  it  deletes his comments, it make the files
  63. grow taking away free space from the HD/Disk and it makes some ASCII-chars
  64. appear different (not changing the actual font-file as far as I know).
  65.  
  66.  
  67.  
  68.  
  69. David A. Filskov
  70. Kornerups Vænge 6, 2.th
  71. 4000 Roskilde
  72. Tlf.: 4632-2799