From: scofield@cs.hut.fi (Harri "scofield" Hursti)
Subject: Re: Virukset.
Organization: Helsinki University of Technology, Finland
Distribution: sfnet
Date: Tue, 21 Jul 1992 08:52:56 GMT

pehmo@ositech.fi (Petteri Jarvinen) kirjoittelee :

>Todellinen vitsaus? T{m{ on kyll{ karkeata liioittelua.

Ok, ehka todellinen vitsaus merkitsee eri asiaa, minulle se merkit-
see sita, etta uhka on todellinen ja vaatii jatkuvia varmuustoimen-
piteita ja huomioonottamista -> ylimaarasta vaivaa.

>Tiet{{kseni Brainin tekij{ ei koskaan joutunut oikeuteen. Mik{
>mahtaa olla tietol{hteesi?

Time, Washington Post, jne jne , lukuisat jenkkilaiset TV-kanavat.

>Ensinn{kin se kirjoitetaan UCSD eik{ USCD ja toiseksi UCSD ei
>koskaan ehtinyt levit{ niin laajalle, ett{ sill{ olisi ollut
>mahdollisuuksia virusten levitt{miseen.

Paaska, minulla on lukihairio, joka aiheuttaa systemaattisia kir-
joitusvihreita. Ok, UCSD ei levinnyt laajalle, eihan BSD Unixkaan
ole koskaan levinnyt laajalle. 

Sopii kuitenkin muistaa tassavaiheessa, etta UCSD oli omana "aika-
naan" portattuna kaikille Elppa ][:ta isommille myllyille ja viela
kun 80286 myllyt olivat tulossa markkinoille siita tuli portti niil-
le. Niin uskomattomalta kun se tuntuu, koulutietokonevalmistaja Com-
pis kaytti sita viela ~7 vuotta sitten CP/M-86 ja MSDOS opetusverkon
verkkoserverin kayttojarjestelmana.

>> Mita taas tulee siihen, koska tuhoja tuli, niin kylla suomessa dbase-
>> virus teki tuhojaan jo syksylla 1988 taytta vauhtia. Samaan aikaan
>> olivat suomessa jo varsinkin cascade, mutta myos alameda, virus B (512),
>> suriv, stoned, vienna ja sysLock, jos en ihan vaarin muista. Niista

>Haluaisinpa tiet{{ tarkat p{iv{ykset ja l|yt{j{t n{ist{ tapauksista.
>Erityisesti ihmettelen 512-virusta, koska V. Bonchev eristi sen
>ensi kertaa Bulgariassa vasta marraskuussa 1989.

Tarkat paivat, joopa joo, niita en voi sinulle antaa, loytajian viela
vahemman. Mutta sen sijaan voin oikaista todella onnettoman virheeliset
tietosi virus B:sta tai virus 512:sta. Sitapa ei todellakaan ensimmaisen 
kerran eristetty marraskuussa 1989, vaan paaaljon aikaisemmin. Annetaapa
todellisen gurun, Patricia Hoffmanin jatkaa :

Virus Name:  Friday The 13th COM
Aliases:     Miami, South African, 512 Virus, Virus B
                                   ------------------
V Status:    Rare
Discovered:  November, 1987
             ----------====
Symptoms:    .COM growth; floppy disk access; file deletion
Origin:      Republic of South Africa
Eff Length:  512 Bytes
Type Code:   PNC - Parasitic Non-Resident .COM Infector
Detection Method:  ViruScan, F-Prot, IBM Scan, AVTK, NAV, Novi, Sweep,
                   CPAV, UTScan, VirexPC, Gobbler2, VBuster, AllSafe,
                   ViruSafe
Removal Instructions:  F-Prot, NAV, or delete infected files

General Comments:
      The original Friday The 13th COM virus first appeared in South
      Africa in 1987.  Unlike the Jerusalem (Friday the 13th) viruses, it
      is not memory resident, nor does it hook any interrupts.  This virus
      only infects .COM files, but not COMMAND.COM.  On each execution of
      an infected file, the virus looks for two other .COM files on the C:
      drive and one on the A: drive, if found they are infected.  This
      virus is extremely fast, and the only indication of propagation
      occurring is the access light being on for the A: drive, if the
      current default drive is C:.  The virus will only infect a .COM file
      once.  The files, after infection, must be less than 64K in length.

      On every Friday the 13th, if the host program is executed, it is
      deleted.

      Known variant(s) of Friday The 13th COM are:

[loppulopinat poistettu]

Se virus 512, josta lopiset on "uudemman ajan hapatuksia", silloin kun
tama orginaali virus "tuli" puhuttiin siita aina nimella virus 512 tai
virus B (wanhan kunnon virus A:n etsiminen jatetaan lukijalle kotiteh-
tavaksi;). Missakohan vaiheessa joku luuseri on halunnut vaihtaa tuon-
kin "viralliseksi" nimeksi jotain muuta.

Jouduin ottamaan kantaa "tyonantajani toivomuksesta" viruksiin '89 
alkutalveen asti, sen jalkeen ei ole ollut aikaa seurata tilannetta 
niin tarkkaan, mutta nama vanhemman paan asiat on tullut koettua 
omakohtaisesti.

--
Harri "scofield" Hursti    ! "... 'cause they walk away from everything,
scofield@cs.hut.fi         !  just to see the dream come true.
                           !  So God bless the boys, who make the noice,
                           !  on channel #42"