home *** CD-ROM | disk | FTP | other *** search
/ Amiga ISO Collection / AmigaUtilCD2.iso / Virus / vIRUSwARNINGS! / Flake019.txt < prev    next >
Encoding:
Text File  |  1995-12-27  |  6.5 KB  |  150 lines
  1.  
  2.                  _______________  _______________________
  3.                  \___ ¬\___ ¬\ ¬\/¯ __¬\___ ¬\  __¬\___ ¬\
  4.                     /  / _/ _/  /___¯¯\/\ /  / /_/ / _/ _/\
  5.                    /  /  ¯  /  /\__/  /\//  /   ¯ /  ¯  /\/
  6.                   /__/__/__/__/______/ //__/__/__/__/__/ /
  7.                   \\_\\_\\_\\_\\_____\/ \\_\\_\\_\\_\\_\/
  8.          __________________     ___________  _______________________
  9.          \___ ¬\   _¬\___ ¬\·NL/¯ __¬\   _¬\/¯   ¬\___ ¬\  _ ¬\___ ¬\
  10.          / _/ _/  /_\/  /  /\ /___¯¯\/  /_\/  /___/\ /  /  /  / _/ _/\
  11.         /  ¯  /  ___/  /  / //\__/  /  ___/  /   /\//  /  /  /  ¯  /\/
  12.        /__/__/_____/_____/ //______/_____/______/ //__/_____/__/__/ /
  13.        \\_\\_\\____\\____\/ \\_____\\____\\_____\/ \\_\\____\\_\\_\/
  14.  
  15. =+\=================/\====================/\======/\===================+=
  16. .::\_.:::::::::/\.:/.:\::::::::::::::/\.:/.:\/\.:/.:\:::::::::::::::::::.
  17. .::::\::::/\::/.:\/::::\::::::::/\::/.:\/::::::\/::::\·:::::___.___.__.._
  18. .:::::\::/.:\/.:::::::::\::/\::/.:\/::::::::::::::::::\/\·:/.:::::::::::·
  19. =+=====\/================\/==\/==========================\/============+=
  20.  
  21.  
  22. ----------------------------------------------------------------------------
  23.  
  24.         _________    _                ______      _____    _  ____      _
  25.    ____/"""./###/____)\_____________  \   ./ ____/"""./____)\/""./______)\
  26.   /"""/   //_______   /"""/""./"___/_  \ // /""./   //""____/  //_______  \
  27.  /   /   //"""/"  / //   /  //____   \_ \/ /  //   //  ____/  //"./""""/ //
  28.  \      //   /  ____/   /  //""""/X\@!/   /  //   //  /"""/     //    ___/
  29.   \_____/\__/___/ ""\______/_________/   /___/____/\_____/\_____/\___/::....
  30.                /____/
  31.           _ _________   _________           ______      ____     ____
  32.           " """""""./___\______  \__________\   ./ ____/""./____/""./ BBS!
  33.          _ ____   //""____/ ""/ \_______""""\\ // / "_"  //""__/  //
  34.               /  //  ____/ /   ./"""./"/   ./ \/ /  /   //   \"  _/
  35.              /  //  /"""/ /   //   // /   //    /  /   //   //   \
  36.  . . ..ooOO /___/\_____/\_____/\___/\/\___/ OoO \______/\___/____/ OOoo.. . .
  37.  
  38.         BBS : +45 3672 6867               SysOp: Jan Andersen
  39.           Modem : 16.8 USR DUAL              AmyNET: 39:141/142.0
  40.              Open  : 24 Hours                   VirNET: 9:451/247.0
  41.                 Country: Denmark                   FidoNET: 2:235/112.0
  42.  
  43.  
  44.                  Release Site For: VirusWorkshop And VirusZ II
  45.                  ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
  46.  
  47.           +-------------------------------------------------------+
  48.           | FREE DOWNLOAD ON ALL AMIGA AND PC ANTI-VIRUS PROGRAMS |
  49.           +-------------------------------------------------------+
  50.   .. . oo OOOOOOOO oo . .. Virus Help Team Denmark .. . oo OOOOOOOO oo . ..
  51.                            ^^^^^^^^^^^^^^^^^^^^^^^
  52.  
  53. ----------------------------------------------------------------------------
  54.  
  55.  
  56.  
  57.  
  58.   Hi ! Back in the street...
  59.  
  60.  
  61.   Warning ! Warning ! Warning ! Warning ! Warning ! Warning ! Warning !
  62.  
  63.   The archiv "PHA-XMAS.lha" contains a new trojan. The code looks like
  64.   the COP trojans, but this time no word from them. Via the access of
  65.   DosLists it will be tried to access the files and overwrite them with
  66.   a $1f byte long string, which look like this:
  67.  
  68.   "+46-620-13141 - DUNGEON OF DOOM"
  69.  
  70.   A swedish number, I suppose.
  71.  
  72.   If the sys partition is protected, the following text will be up:
  73.  
  74.   'Phenomena DOS-Extender V1.1 ',$A9,'1993 by Photon'
  75.   'Unable to write Swapfile. Remove write-protection and retry'
  76.   'Creating new Swapfile. Please hold...'
  77.  
  78.   Of course Photon has nothing to do with it.
  79.  
  80.   The FileID of this files looks like this:
  81.  
  82.   .------------------------------------------.
  83.   : Phenomena presents ' merry x-mas ! '     :
  84.   : Pha's very last production on the Amiga! :
  85.   :                                          :
  86.   : Code & Graphics : Photon, Color & Twins  :
  87.   : Music           : Tip & Mantronix        :
  88.   `------------------------------------------'
  89.  
  90.   But it`s only a little lame trojan.
  91.  
  92.  
  93.   The archive already popped up in Germany on 24.12., but the archive
  94.   was corrupted. 2 days later I found it as intact archive on the
  95.   D-o-E BBS, where I want to thank Mercury for his freedl, otherwise
  96.   I wouldn`t have been able to analyse this one.
  97.  
  98.   Some people had real luck. E.g. Hitpoint downloaded the corrupted
  99.   archive and could so not start the shit (hi Dieter !)...
  100.  
  101.   Ok, that is all for now, it`s morning time and I want to sleep...
  102.  
  103.   Greets
  104.  
  105.         M.Schmall (Programmer of VirusWorkshop)
  106.  
  107.  
  108.  
  109. @BEGIN_FILE_ID.DIZ        _________    _
  110.    ____/"""./###/____)\_____________
  111.   /"""/   //_______   /"""/""./"___/_HELP!
  112.  /   /   //"""/"  / //   /  //____   \_
  113.  \      //   /  ____/   /  //""""/X\@!/
  114.   \_____/\__/___/ ""\______/_________/
  115.  --><!VIRUS!<></____/-><>-!WARNING!-<><--
  116.       New Trojan Found 'PHA-XMAS.LHA'
  117.  >>>----------------------------------<<< @END_FILE_ID.DIZ
  118.  
  119.  
  120. ----------------------------------------------------------------------------
  121.  
  122.         _________    _                ______      _____    _  ____      _
  123.    ____/"""./###/____)\_____________  \   ./ ____/"""./____)\/""./______)\
  124.   /"""/   //_______   /"""/""./"___/_  \ // /""./   //""____/  //_______  \
  125.  /   /   //"""/"  / //   /  //____   \_ \/ /  //   //  ____/  //"./""""/ //
  126.  \      //   /  ____/   /  //""""/X\@!/   /  //   //  /"""/     //    ___/
  127.   \_____/\__/___/ ""\______/_________/   /___/____/\_____/\_____/\___/::....
  128.                /____/
  129.           _ _________   _________           ______      ____     ____
  130.           " """""""./___\______  \__________\   ./ ____/""./____/""./ BBS!
  131.          _ ____   //""____/ ""/ \_______""""\\ // / "_"  //""__/  //
  132.               /  //  ____/ /   ./"""./"/   ./ \/ /  /   //   \"  _/
  133.              /  //  /"""/ /   //   // /   //    /  /   //   //   \
  134.  . . ..ooOO /___/\_____/\_____/\___/\/\___/ OoO \______/\___/____/ OOoo.. . .
  135.  
  136.         BBS : +45 3672 6867               SysOp: Jan Andersen
  137.           Modem : 16.8 USR DUAL              AmyNET: 39:141/142.0
  138.              Open  : 24 Hours                   VirNET: 9:451/247.0
  139.                 Country: Denmark                   FidoNET: 2:235/112.0
  140.  
  141.  
  142.                  Release Site For: VirusWorkshop And VirusZ II
  143.                  ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
  144.  
  145.           +-------------------------------------------------------+
  146.           | FREE DOWNLOAD ON ALL AMIGA AND PC ANTI-VIRUS PROGRAMS |
  147.           +-------------------------------------------------------+
  148.   .. . oo OOOOOOOO oo . .. Virus Help Team Denmark .. . oo OOOOOOOO oo . ..
  149.                            ^^^^^^^^^^^^^^^^^^^^^^^
  150.