Noch ein Virus?
---------------

Auf Fisch 622 soll sich ein neuer Virus befinden. Das Frage und
Antwortspielchen Challenge ist dafür verantwortlich. Bei einem Test den
ich mit einer frisch kopierten Workbench gemacht habe stellte sich
folgendes heraus. Das Programm hat in DEVS/KEYMAPS das File rca geschrieben
mit einer Bytelänge von 5328 Byte und im C-Verzeichnis den SETCLOCK-Befehl
verändert. Vorher hatte dieser eine länge von 668 Byte und nach dem
Programmstart von Challenge 4884 Byte. Sieht man Setclock mit einem
Filemonitor an entdeckt man beim genaueren hinsehen das viele Wörter
Rückwärts geschrieben sind (User Abort Requested, SYS:Keymap, HABORT).
Der VT erkannte den Virus nicht gab mir aber stattdessen die Information
das es ein File ist das mit Imploder gepackt war. Und tatsächlich konnte
ich die beide Files (SetClock und rca) mit Imploder entpacken. Im File rca
findet man dann folgende Texte:

                    SYS:devs/keymaps/guy

                    SYS:devs/keymaps/rca

Das deutet wohl darauf hin das irgend wie noch ein File mit dem Namen guy
erscheinen wird, was trotz mehrfacher Tests nicht vorkam. Neben den Paths
konnte man dann noch die Texte lesen die beim aktivieren des Virus
angezeigt werden.


        Guten Tag, hier ist der Guru Ihres Amiga-Computers.
        Laut Arbeitsvertrag habe ich das Recht auf einen
        Meditationstag pro Jahr. In meinem Fall ist das der
        24. Juli jeden Jahres. Da wir heute dieses Datum
        schreiben, stehe ich Ihnen erst morgen wieder zur
        Verfügung. Bitte haben Sie Verständnis dafür, denn
        auch wir Gurus müssen einmal ausruhen.


        Sehr geehrter Anwender, dies ist eine VIRUS-Infektion.
        Ihr Computer ist vorläufig damit beschäftigt, die
        Krankheitserreger zu bekämpfen. In 1 bis 3 Tagen wird
        er wieder zur Verfügung stehen, da es sich nur um eine
        leichte Erkrankung handelt. Die Ansteckung erfolgte
        übrigens durch das Programm 'Challenger'. Falls Sie
        Regreßansprüche geltend machen wollen, dann wenden Sie
        sich bitte an den entsprechenden Händler.


        Ihr Computer ist vorübergehend an einem Virus erkrankt.
        Bitte versuchen Sie es morgen wieder, dann sollte die
        Sache durch den Guru beseitigt worden sein.


        Bonn, Erhebung des Statistischen Bundesamtes Sehr
        geehrter Anwender! Das Statistische Bundesamt beschäftigt
        sich u.a. mit PD-Software. Wenn Sie im Besitz des Programms
        'Challenger' sind oder waren, dann teilen Sie uns doch bitte
        mit, wieviel Sie dafür bezahlt haben. Vielen Dank für Ihre
        Mühe.
        (1) Ich habe weniger als DM 4 gezahlt
        (2) Ich habe DM 4 oder mehr gezahlt
        (3) Ich kenne das Programm nicht
        Bitte drücken Sie jetzt die entsprechende Taste.


Unter 2.0 macht der Virus nichts, lediglich unter 1.3 weigert der Rechner
sich am 24 Juli seine Arbeit zu verichten. Die Adresse die bei Challenge
im Textfile steht ist natürlich nicht echt.

Da hat der Autor mal wieder eine tolle Leistung vollbracht und unter
Beweis gestellt wie hoch seine Intelligenz und sonstige Eigenschaften
einzuschätzen sind. Bleibt nur noch die frage woher ein 10jähriger das
Geld für einen Computer hat.

26.4.92    Peter Händel