home *** CD-ROM | disk | FTP | other *** search
/ Amiga ISO Collection / AmigaUtilCD2.iso / Virus / VT296DOC.LHA / VTTest2 / Schutz / VT.Dokumente / VT.Cruncher < prev    next >
Encoding:
Text File  |  1997-06-08  |  13.2 KB  |  385 lines
  1.  
  2.  
  3.    Cruncher:
  4.    =========
  5.         Stand: 97-04-02
  6.  
  7.    Heiner Schneegold
  8.    Am Steinert 8
  9.    97246 Eibelstadt
  10.    (Deutschland)
  11.    Tel: 09303/99104 (19.00 - 20.00 Uhr)
  12.    EMail: Heiner.Schneegold@t-online.de
  13.  
  14.    Hinweis 11.94:
  15.      Es tauchen in letzter Zeit immer mehr gecrunchte Files auf, an die
  16.      ein $3EA-Hunk angehaengt wurde. Es muss dafuer ein Utility-Prg geben.
  17.      Beispiel:
  18.           eb07673a 5aad12fe 000003f2 000003ea ..g:Z...........
  19.                             ^^^^^^^^ hier ist Orig-crunched-File-Ende
  20.           00000065 464c4944 20455641 43554520 ...eFLID EVACUE
  21.               ^^^^
  22.           usw......
  23.      Wenn Sie das File also entpacken wollen, muessen Sie mit einem
  24.      Filemonitor nach 3F2 abschneiden und im File-Kopf einen Hunk her-
  25.      ausnehmen und zwar in diesem Beispiel den mit der Laenge $65 .
  26.  
  27.    Hinweis 26.07.93: Sollte beim Test HARDLink oder SOFTLink auftauchen,
  28.      so handelt es sich weder um einen Virenbefall noch um einen Cruncher,
  29.      sondern um den Hinweis auf eine Routine des Betriebssystems. Nachzu-
  30.      lesen bei VT2.xyd am Ende von FileTest.
  31.  
  32.  
  33.    - AXIS-Da.     (Datafile  PP20-Clone)
  34.    - BinHex 4.0    .HQX      Hinweis 14.10.92: es wird nur ein Filetyp
  35.                              erkannt. Der 2.Typ scheint so variabel zu
  36.                              sein, dass ich erst mehrere Beispiele ge-
  37.                              sehen haben muss, bevor ich ueber eine Er-
  38.                              kennung nachdenke.
  39.    - Black & Decker V2.0
  40.    - Byte Killer   - V3.0b
  41.    - Byte Killer Pro V1.0     
  42.    - CHRYSEIS  V0.9
  43.    - Compacker+ V4.2
  44.    - Compress V4.0          nur Data sehr alt 1985  Erkennung unsicher
  45.    - CopPack absolut          (wird als Byte Killer erkannt)
  46.    - Crunch Master V1.0 
  47.    - Crunch-O-Matic V1.1
  48.    - CrunchMania V1.4, V1.6   (Turbo, Light, Normal, Simple, KillDecruncher
  49.                  V1.8, V1.9    Data, Adress, Link )
  50.    - Crunchy  V1.0         68040 mit Cache Guru, ohne Cache ok
  51.    - DEFJAM Packer V3.2
  52.    - Delta Compressor V1.2 (siehe bei ISC V1.5)
  53.    - Deluxe Cruncher V1.0
  54.    - DMS/FMS   DMS2.0 FilePacker
  55.    - DMS.run   DMS2.0 FilePacker selbstentpackend (DMS-FMS-SFX)
  56.    - DMS.SFX   DMS  Disk-Archiv selbstentpackend
  57.    - DMSMaPuS  geaendertes DMS-Disk-Archiv
  58.    - Double Action V1.0
  59.    - DRAGPACK v1.0, V2.25Pro
  60.    - DrDobbs   Data
  61.    - DSPacker V1.4 V1.5
  62.    - File PAKer 1.0
  63.    - Flash-Packer (s.b. RSI)
  64.    - FlashSpeed-Cruncher V1.0   (ADEPT)      (nur object)
  65.    - GIFBLAST    (GIF-Bild-Packer)
  66.    - High Pressure Cruncher
  67.    - HQC-Compress
  68.    - HQC-Cruncher
  69.    - HugeP-D   HugePack Data
  70.    - IAM Packer Pro V1.0
  71.    - Imploder  - 4.0
  72.        Hinweis 23.07.93: Es sind mehrere Imploder-Files aufgetaucht,
  73.        die den Forbid-Befehl enthalten.
  74.    - ISC V1.5   (Rainbow Trio) (Delta Compressor V1.2)
  75.    - Kompress    (nur Texte)
  76.    - LeCrunch    ?????
  77.    - LHDataPacker    vgl. SAAR 423   braucht lh.lib  siehe auch unten
  78.                      bei PMC
  79.    - LightPack V1.5
  80.    - LINO-D.  xlin  packt Files als Data
  81.       -LIN1
  82.       -LIN2
  83.       -LIN3
  84.       -LIN4
  85.       -ZENO
  86.    - LzHuf
  87.    - LZW Compressor
  88.    - Mastercruncher V3.0
  89.    - Max Packer V1.2
  90.    - Mega Cruncher V1.0 V1.2
  91.    - MIME = base64  ein DataCoder der im Netz Verwendung findet
  92.            VT hat keine SICHERE Erkennung, da mit/ohne und unterschied-
  93.            lich langen Headern gearbeitet wird.
  94.    - P-Compress (LH)   auch V2.3 (PACK)
  95.    - PackIt V1.0
  96.    - PackmanD    DataPacker fuer IFF
  97.    - PowerPacker   - 4.1a
  98.       Hinweis: im April 92 ist ein gepatcher PP aufgetaucht. Erkennen
  99.       kann man ihn z.B. an der Iconify-Funktion. Original: IconBild
  100.       Patch: Fensterleiste . Ich habe mit Original und Patch je 10 Files
  101.       gepackt und dann mit ddiff verglichen. Die entsprechenden Files
  102.       zeigen in KEINEM Byte einen Unterschied. Also wahrscheinlich harm-
  103.       los.
  104.    - PowerPacker-Data
  105.    - PowerPacker-Clone
  106.    - ProPack V2.08
  107.    - RDM-Packer  (Data=RDM, Executable=Compress)
  108.    - Relokit V1.0
  109.    - RMX-Data     (Data-Packer eines PD-Haendlers)
  110.    - RSI-Cruncher = (Flash-Packer)
  111.    - S-Exec
  112.    - S-Omni
  113.    - S-PACK-D  (=PComp2 (alt))    erzeugt Einzeldatafile
  114.    - S-Pack-E    selbstentpackendes Einzelfile
  115.    - SCrunchPro  erzeugt immer DataFiles und verwendet lh.library
  116.                  VT erkennt deshalb lhencode
  117.    - Spike 1.1/1.6
  118.    - Stone Cracker - V4.10     + stc.library
  119.    - Super Cruncher V2.7
  120.    - SupplexCruncher
  121.    - Syncro Packer V4.6
  122.    - TAR  Data   (Erkennung nicht sicher)
  123.    - Tetra-Crunch V1.1
  124.    - Tetra-Pack   (r,t,o)
  125.    - Time-Cruncher V1.7 V2.2
  126.    - TITANICS-Cruncher V1.1 V1.2
  127.    - TNM-Cruncher V1.1
  128.    - TryIt V1.01
  129.    - TUC-Cruncher
  130.    - TURBOSQUEEZER V6.1, V8.0
  131.    - TurtleSmasher V1.3 - V2.0
  132.    - TWPACKPro 1.0   Data
  133.    - TWPACK 2.1      Data
  134.    - Ultimate Packer V1.1b
  135.  
  136.    Archive:
  137.    ========
  138.    - AMIPack-X      Amiga Magazin 9/92
  139.    - APE
  140.    - ARC       Hinweis (14.10.92): die ?? sollen zeigen, dass sich VT
  141.                                    nicht sicher ist
  142.    - ARJ
  143.    - compress
  144.    - Freeze        Erkennung unsicher, da nur Test auf ein Langwort
  145.    - HPack
  146.    - GZip V1.0.7
  147.    - Lha        (lh0-lh5,lhd)
  148.    - LhF
  149.    - LhArc
  150.    - LhArcA
  151.    - LhASFX         (SFX!)
  152.    - LhPak V1.3     (LSFX)
  153.    - LHSFX
  154.    - LZ     (mit -lh5-)      Laenge: LZ1.92   52428 Bytes
  155.                                     Vorsicht mit LZ 2.0  s.o.
  156.    - LZX       File-Archive 1995
  157.    - MakeSFX      selbstentpackend
  158.    - PKAZip
  159.    - QB-Image    eine Disk wird als Datafile gespeichert mit Replicator
  160.    - Rar       MSDOS-Archiv
  161.    - S-PACK-D  (=PComp2 (alt))    erzeugt Datafile-Archiv
  162.    - S-Pack-E    selbstentpackende Archive
  163.    - S.Encode
  164.    - Shrink V1.01b, V1.1 (FF699)
  165.    - SlpUU    ein geteiltes UUEncode-File
  166.    - Unpack   (AmigaPlus)
  167.    - UUxT    aehnlich XXEncode aber andere Kennung
  168.    - XPKArcTool  (verwendet XPKmaster.library)
  169.    - XPKmaster.library   (AmigaPlus 8\9\10.92)
  170.          - ACCA
  171.          - BLFH    (Passwort)
  172.          - BLZW
  173.          - CBR0
  174.          - CBR1
  175.          - CRM2
  176.          - CRMS
  177.          - CYB1
  178.          - CYB2
  179.          - DLTA
  180.          - DUKE
  181.          - ELZX
  182.          - ENCO    (nur Codierung)
  183.          - FAST
  184.          - FEAL    (Passwort)
  185.          - FRLE
  186.          - GZIP
  187.          - HFMN
  188.          - HUFF
  189.          - IDEA    (PassWort)
  190.          - ILZR
  191.          - IMPL
  192.          - LHLB
  193.          - MASH
  194.          - NONE    (nichts)
  195.          - NUID    (NUKE+IDEA)
  196.          - NUKE
  197.          - PPMQ
  198.          - PWPK
  199.          - RAKE
  200.          - RDCN
  201.          - RLEN
  202.          - SHRI
  203.          - SLZX
  204.          - SMPL    (Musik)
  205.          - SQSH    (Musik)
  206.          - VERN
  207.          - ZENO
  208.  
  209.    - XXEncode           (DATA)
  210.  
  211.    - ZOO 2.x
  212.  
  213.    Disk- und Trackcruncher:
  214.    ========================
  215.    - AmCoPack     mit AmosCopy wurde von einer Disk ein gepacktes Data-
  216.                   File erzeugt. (vermutlich PP )
  217.    - Disk Expander   z.B.  NUKE-DEx
  218.    - Disk Imploder
  219.    - Disk-Cr.         Disk-Cruncher
  220.                       Legt Disk oder HD-Partition als Data-File an.
  221.                       Modi: None, PP, XPK
  222.    - DiskCruncher V1.1   (GIGACAR  ???)
  223.    - DMS
  224.    - DMS_run    (selbstentpackend)
  225.    - DMSMaPuS   (soll ab und zu Entpackprobleme haben)
  226.    - DMSPro     (soll eine Weiterentwicklung sein)
  227.    - DPackII    Disk-Ablage als DataFile AMOS-Prg.
  228.    - Lhwarp
  229.    - LZXDiskS   (DiskSqueeze)
  230.                 Es handelt sich um ein Scriptfile, das die Disk erst
  231.                 mit PackDev (s.u.) behandelt und dann mit LZX packt.
  232.    - MDC    (MDC-XPK)  V1.17 verwendet XPK-Lib
  233.    - NOMAD-WARP V1.3  Disk-Warper A4000: nein
  234.    - OWS      (-OW1)
  235.    - PackDev     (verwendet XPK-Lib)
  236.    - PackDisk    (verwendet XPK-Lib)
  237.    - SAVAGE DiskCompressor V1.3
  238.    - SF-DiCr.      Eine Disk wurde von Siegfriedcopy gepackt als File
  239.                    abgespeichert. Modus: Packer an/aus . VT erkennt nur
  240.                    Files, die mit Packer an abgespeichert wurden.
  241.    - Super-D.  Eine Disk wurde mit SuperDuper 3.0 als File abgespeichert.
  242.    - The Disk Masher (DMS)
  243.           Hinweis 15.10.93:  Ich erhalte ab und zu Disketten mit defekten
  244.             Tracks. Manchmal ist ein Hinweis dabei, dass die Disk mit DMS
  245.             entpackt wurde. Es wurde auf ein Virusteil von Seiten der Ab-
  246.             sender getippt. Ich habe nun eine gewisse Zeit das Fido-Netz
  247.             beobachtet. Aus den Nachrichten scheint sicher hervorzugehen,
  248.             dass eine DMS-Version existiert, die unter bestimmten Um-
  249.             staenden (die laut Netz wiederholbar sind), beim Schreibvor-
  250.             gang Disketten falsch beschrieben werden und dadurch defekte
  251.             Tracks und dadurch wieder defekte Files entstehen. Es duerfte
  252.             sich also nicht um ein Virusteil handeln.
  253.    - Warp        Disk-Warper     
  254.    - Warp-Mok    Disk-Warper
  255.    - Warp-TOP    Disk-Warper
  256.    - WarpPhil    Disk-Warper  
  257.    - WarpStar    Disk-Warper
  258.    - XDisk V1.2               AmigaPlus 9/10.92
  259.         - BLZW
  260.         - CRM2
  261.         - CYB2
  262.         - DHUF
  263.         - ENCO
  264.         - FAST
  265.         - FEAL
  266.         - HFMN
  267.         - HUFF
  268.         - IDEA
  269.         - ILZR
  270.         - IMPL
  271.         - LHLB
  272.         - MASH
  273.         - NONE
  274.         - NUKE
  275.         - PWPK
  276.         - RAKE
  277.  
  278.    - xDM-LZX   Disk-Archivierer (script-file) fuer DF0-2 der LZX
  279.                verwendet.
  280.  
  281.    - XMASH V1.0   (verwendet xpk.library, kann bei mir mit A4000/40
  282.                    NICHT in die Rad: entpacken)
  283.    - ZAP  V1.41
  284.    - ZOOM  - 5.4
  285.     Hinweis zu ZOOM5.4 (15.09.92):
  286.      Es wurde mir ein File Zoom5.4 gepackt (PP2.1) mit der Laenge
  287.      53276 zugeschickt. Dieses Programm meldet sich mit einem moeg-
  288.      lichen VirusAlert. Ich habe das Programm dann entpackt und die
  289.      Laenge 82180 erhalten. Dies ist auch die Laenge von OrigZoom5.4 .
  290.      Ein Vergleich der beiden Files byteweise ergab KEINEN Unterschied.
  291.      Danach wurde das Original-File und das entpackte File mit PP 4 ge-
  292.      packt. Beide Files loesten beim Aufruf KEINEN Alert mehr aus.
  293.      Ein Aufruf von Zoom5.4 (PP2.1) ergab KEINE Speicherveraenderung
  294.      und KEINE verbogenen Vektoren. Also beschwert sich Zoom ueber die
  295.      Pack-Routine von PP2.1 .
  296.      Empfehlung deshalb: verwenden Sie nur PP >= V4
  297.  
  298.    Stacker:       (ein Begriff aus der MSDos-Welt)
  299.    ========
  300.    - EPU
  301.    - RAP!
  302.  
  303.    SoundPacker:
  304.    ============
  305.    - NoisePacker
  306.    - PMC   (SFHD)   FF 647
  307.            (SFCD)   (direkt von Stephan Fuhrmann (PowerPlayer))
  308.    - SoundTracker V1.0  (mit Data)
  309.  
  310.    verschluesselte Files:
  311.    ======================
  312.    - SCP-Code  (ein File wurde mit SCP codiert)
  313.  
  314.    Probleme mit Crunchern:
  315.    =======================
  316.  
  317.       - DMSSplit    Laenge: 9096 Bytes
  318.          Mitteilung eines Users:
  319.   habe folgendermassen getestet:
  320.  
  321.   >von Disk einlesen:
  322.     dms read t:gr_part1.dms from df0:              keine Fehler aufgetreten
  323.   >Sicherheitshalber testen:
  324.     dms test t:gr_part1.dms                        keine Fehler festgestellt
  325.   >nochmals auf Disk schreiben:
  326.     dms write t:gr_part1.dms to df0:               keine Fehler aufgetreten
  327.   >in 2 Teile splitten:
  328.     DMSSplit t:gr_part1.dms t:gr-00-39.dms 0 39    keine Fehler aufgetreten
  329.     DMSSplit t:gr_part1.dms t:gr-40-79.dms 40 79   keine Fehler aufgetreten
  330.   >Sicherheitshalber beide Teile testen:
  331.     dms test t:gr-00-39.dms                        keine Fehler festgestellt
  332.     dms test t:gr-40-79.dms                        keine Fehler festgestellt
  333.   >wieder auf Disk schreiben:
  334.     dms write t:gr-00-39.dms to df0:               keine Fehler aufgetreten
  335.     dms write t:gr-40-79.dms to df0:               CHECKSUM-ERROR
  336.   >nochmals testen:
  337.     dms test t:gr-00-39.dms                        keine Fehler festgestellt
  338.     dms test t:gr-40-79.dms                        keine Fehler festgestellt
  339.  
  340.   --> und somit ist der 2. Teil der Disk unbrauchbar geworden !!!
  341.  
  342.   Das selbe probierte ich noch einige Male auch mit anderen DMS-Archiven aus;
  343.   das Ergebnis war immer das selbe: CHECKSUM-ERROR beim zweiten Teil
  344.  
  345.  
  346.       - Zippy   Zip-Archive-Utility     Laenge: 19464 Bytes
  347.          Mitteilung eines Users:
  348.          Probleme mit manchen ZIP-Archiven; meldet sich dann mit
  349.          "  %% Couldn't decode compression scheme.",
  350.          obwohl die Archive an sich in Ordnung sind
  351.          [entpacken mit PkaZip geht] !
  352.  
  353.   Hinweis 14.05.93:
  354.      dringende Warnung vor:
  355.       g-zus    Laenge ungepackt: 15016 Bytes
  356.       Wird in Docs als bester Packer angepriesen, aber:
  357.        - das Original-File wird geloescht
  358.        - ein neues File mit gleichem Namen und Erweiterung .god erzeugt
  359.        - dieses neue File ist 30 Bytes lang und enthaelt nur:
  360.          0000: 54686973 49734d61 67696321 34434f1c ThisIsMagic!4CO.
  361.          0010: 27303811 10464b55 524e435b 4f470000 '08..FKURNC[OG..
  362.       Wenn Sie KEINEN Papierkorb auf ihrer WB haben (z.B. ich), dann
  363.       haben Sie Pech gehabt.
  364.       Wenn Sie kein zweites Original-File haben, dann haben Sie Pech
  365.       gehabt.
  366.       Also ein ECHTES Zerstoerungstool, auch wenn einige selbsternannte
  367.       Besserwisser, Ihnen etwas anderes erzaehlen wollen. Es ist KEIN Gag.
  368.       Fundort z.B.:
  369.       CD-Aminet5:AMINET/GAME/GAG/GZUS001.LZH 
  370.  
  371.   Hinweis 20.12.93:
  372.      Warnung vor:
  373.       Omega-Packer V1.3 (angeblich Messe Koeln 91)
  374.        Die erzeugten Files sind unbrauchbar. Das Original-File wird nicht
  375.        zerstoert.
  376.       Sceptic-Cruncher
  377.        Die erzeugten Files sind unbrauchbar. Die Decrunch-Routine erzeugt
  378.        bei mir GURU 3 . Das Original-File wird nicht zerstoert.
  379.  
  380.  
  381.         Heiner Schneegold
  382.  
  383.   Amiga ist ein eingetragenes Warenzeichen der ESCOM AG
  384.  
  385.