From: sysop@darkness.zer
Newsgroups: znet.rechner.amiga.allgemein
Subject: Virus auf Fish 622
Date: 15 Apr 92 05:31:30 +0200
Article-I.D.: DARKNESS.13.621
Distribution: znet
  
Hi ...

Auf der Fish Disk 626 scheint ein Virus zu sein,zumindest aber ein ziemlich
dubioses Programm. Wenn das Programm CHALLENGE gestartet wid, erzeugt es
in Sys:Devs/Keymaps 2 Files namens A und RCA. Ersteres scheint eine Art
Setclock Befehl zu sein, letzteres ein Trojanisches Pferd oder aehnliches :

A wird dann unter dem Namen SetClock in das C: Verzeichnis kopiert, unter
2.0 sollte dieser Befehl eigentlich nicht mehr benutzt werden, das Teil wird
normalerweise also (unter 2.0) nicht aktiviert. Ich weiss nicht, was dieses
Programm anrichtet,kein bekannter Virusfinder/killer erkennt ihn jedoch.

Die Fish stammt ursprunglich aus der AWorld, muesste also direkt von Fred
direkt stammen.

RCA in Sys:devs/keymaps ist 5328 Bytes lang (Imploder Lib gecruncht)
A   in Sys:devs/keymaps ist 4884 Bytes lang (nicht gecruncht)

Folgender Text ist in RCA zu lesen, nachdem es mit dem Imploder decruncht
worden ist :


1950: 47757465 6E205461 672C2068 69657220    Guten Tag, hier
1960: 69737420 64657220 47757275 20496872    ist der Guru Ihr
1970: 65730000 416D6967 612D436F 6D707574    es..Amiga-Comput
1980: 6572732E 204C6175 74204172 62656974    ers. Laut Arbeit
1990: 73766572 74726167 00006861 62652069    svertrag..habe i
19A0: 63682064 61732052 65636874 20617566    ch das Recht auf
19B0: 2065696E 656E204D 65646974 612D0000     einen Medita-..
19C0: 74696F6E 73746167 2070726F 204A6168    tionstag pro Jah
19D0: 722E2049 6E206D65 696E656D 2046616C    r. In meinem Fal
19E0: 6C206973 74006461 73206465 72203234    l ist.das der 24
19F0: 2E204A75 6C69206A 6564656E 204A6168    . Juli jeden Jah
1A00: 7265732E 20446120 77697200 68657574    res. Da wir.heut
1A10: 65206469 65736573 20446174 756D2073    e dieses Datum s
1A20: 63687265 6962656E 2C207374 65686520    chreiben, stehe
1A30: 69636800 49686E65 6E206572 7374206D    ich.Ihnen erst m
1A40: 6F726765 6E207769 65646572 207A7572    orgen wieder zur
1A50: 20566572 66FC6775 6E672E00 42697474     Verfuegung..Bitt
1A60: 65206861 62656E20 53696520 56657273    e haben Sie Vers
1A70: 74E46E64 6E697320 646166FC 722C2064    taendnis dafuer, d
1A80: 656E6E00 61756368 20776972 20477572    enn.auch wir Gur
1A90: 7573206D FC737365 6E206569 6E6D616C    us muessen einmal
1AA0: 20617573 72756865 6E2E0000 53656872     ausruhen...Sehr
1AB0: 20676565 68727465 7220416E 77656E64     geehrter Anwend
1AC0: 65722C00 64696573 20697374 2065696E    er,.dies ist ein
1AD0: 65205649 5255532D 496E6665 6B74696F    e VIRUS-Infektio
1AE0: 6E2E2049 68720000 436F6D70 75746572    n. Ihr..Computer
1AF0: 20697374 20766F72 6CE47566 69672064     ist vorlaeufig d
1B00: 616D6974 20626573 6368E466 2D007469    amit beschaef-.ti
1B10: 67742C20 64696520 4B72616E 6B686569    gt, die Krankhei
1B20: 74736572 72656765 72207A75 2062656B    tserreger zu bek
1B30: E46D2D00 7066656E 2E20496E 20312062    aem-.pfen. In 1 b
1B40: 69732033 20546167 656E2077 69726420    is 3 Tagen wird
1B50: 65722077 69656465 72007A75 72205665    er wieder.zur Ve
1B60: 7266FC67 756E6720 73746568 656E2C20    rfuegung stehen,
1B70: 64612065 73207369 6368206E 75720000    da es sich nur..
1B80: 756D2065 696E6520 6C656963 68746520    um eine leichte
1B90: 45726B72 616E6B75 6E672068 616E6465    Erkrankung hande
1BA0: 6C742E00 44696520 416E7374 65636B75    lt..Die Anstecku
1BB0: 6E672065 72666F6C 67746520 FC627269    ng erfolgte uebri
1BC0: 67656E73 20647572 63680000 64617320    gens durch..das
1BD0: 50726F67 72616D6D 20274368 616C6C65    Programm 'Challe
1BE0: 6E676572 272E2046 616C6C73 20536965    nger'. Falls Sie
1BF0: 00005265 677265DF 616E7370 72FC6368    ..Regressanspruech
1C00: 65206765 6C74656E 64206D61 6368656E    e geltend machen
1C10: 20776F6C 6C656E2C 00006461 6E6E2077     wollen,..dann w
1C20: 656E6465 6E205369 65207369 63682062    enden Sie sich b
1C30: 69747465 20616E20 64656E20 656E742D    itte an den ent-
1C40: 00007370 72656368 656E6465 6E2048E4    ..sprechenden Hae
1C50: 6E646C65 722E0000 49687220 436F6D70    ndler...Ihr Comp
1C60: 75746572 20697374 20766F72 FC626572    uter ist vorueber
1C70: 67656865 6E642061 6E206569 6E656D00    gehend an einem.
1C80: 56697275 73206572 6B72616E 6B742E20    Virus erkrankt.
1C90: 42697474 65207665 72737563 68656E20    Bitte versuchen
1CA0: 53696520 65730000 6D6F7267 656E2077    Sie es..morgen w
1CB0: 69656465 722C2064 616E6E20 736F6C6C    ieder, dann soll
1CC0: 74652064 69652053 61636865 00006475    te die Sache..du
1CD0: 72636820 64656E20 47757275 20626573    rch den Guru bes
1CE0: 65697469 67742077 6F726465 6E207365    eitigt worden se
1CF0: 696E2E00 426F6E6E 2C202564 2E25642E    in..Bonn, %d.%d.
1D00: 25640000 45726865 62756E67 20646573    %d..Erhebung des
1D10: 20537461 74697374 69736368 656E2042     Statistischen B
1D20: 756E6465 73616D74 65730000 53656872    undesamtes..Sehr
1D30: 20676565 68727465 7220416E 77656E64     geehrter Anwend
1D40: 65722100 44617320 53746174 69737469    er!.Das Statisti
1D50: 73636865 2042756E 64657361 6D742062    sche Bundesamt b
1D60: 65736368 E4667469 67740000 73696368    eschaeftigt..sich
1D70: 20752E61 2E206D69 74205044 2D536F66     u.a. mit PD-Sof
1D80: 74776172 652E2057 656E6E20 53696520    tware. Wenn Sie
1D90: 696D0000 42657369 747A2064 65732050    im..Besitz des P
1DA0: 726F6772 616D6D73 20274368 616C6C65    rogramms 'Challe
1DB0: 6E676572 27207369 6E640000 6F646572    nger' sind..oder
1DC0: 20776172 656E2C20 64616E6E 20746569     waren, dann tei
1DD0: 6C656E20 53696520 756E7320 646F6368    len Sie uns doch
1DE0: 00006269 74746520 6D69742C 20776965    ..bitte mit, wie
1DF0: 7669656C 20536965 20646166 FC722062    viel Sie dafuer b
1E00: 657A6168 6C740000 68616265 6E2E2056    ezahlt..haben. V
1E10: 69656C65 6E204461 6E6B2066 FC722049    ielen Dank fuer I
1E20: 68726520 4DFC6865 2E002831 29204963    hre Muehe..(1) Ic
1E30: 68206861 62652077 656E6967 65722061    h habe weniger a
1E40: 6C732044 4D203420 67657A61 686C7400    ls DM 4 gezahlt.
1E50: 28322920 49636820 68616265 20444D20    (2) Ich habe DM
1E60: 34206F64 6572206D 65687220 67657A61    4 oder mehr geza
1E70: 686C7400 28332920 49636820 6B656E6E    hlt.(3) Ich kenn
1E80: 65206461 73205072 6F677261 6D6D206E    e das Programm n
1E90: 69636874 00004269 74746520 6472FC63    icht..Bitte druec
1EA0: 6B656E20 53696520 6A65747A 74206469    ken Sie jetzt di
1EB0: 6520656E 74737072 652D0000 6368656E    e entspre-..chen
1EC0: 64652054 61737465 2E000000 00000028    de Taste.......(

Danke an Sysop@Wanderer fuer die erste Warnung.

           Gruesse

                        Thomas
--
Thomas Esser 5014 Kerpen Voice: 02273-1095  Data: Darkness.Zer HSTDS 02273-3044
UUCP: SysOp@darkness.gun.de ----> Booom ...

----------------------------------------------------------------------
tschuess Hergen
-- 
EMAIL: Hergen.Meyer@arbi.informatik.uni-oldenburg.de     INHOUSE:kumbghe@aragorn
 o PRIV:  von Muellerstr.11 D-W-2900 Oldenburg, Germany   TELFLON:+49-441-85190
/|\ "Die meisten Ehen scheitern an Verhaeltnissen. Es sind aber auch schon sehr 
/ \  schoene Verhaeltnisse an Ehen gescheitert ..." (Werner Schneyder)
Newsgroups: de.comp.sys.amiga.misc