======================================================================== V I R E N - Ü B E R S I C H T ======================================================================== Die folgende Übersicht ist vor allem für Einsteiger gedacht. Am besten besorgt man sich zuerst die Virenkiller (sind auf dieser Diskette) und dann auf zum Virenkillen! Der Artikel führt alle verbreiteten Viren kurz auf, mit Erkennung, Auswirkungen und Beseitigung. Alle Angaben ohne Gewähr ! SCA-VIRUS : ----------- Erkennung : Der SCA-Virus ist leicht zu erkennen, da im Bootblock folgende umfangreiche Nachricht steht :"Something wonderful has happened. Your Amiga is alive." Auswirkung : Der SCA-Virus hat außer einer nach einigen Resets über den Monitor flimmernden Meldung keine Auswirkung. (ACHTUNG !! Wie überall gibt es auch hier Ausnahmen, diesmal sind es Spiele wie z.B. Terrorpods, die einen Loader im Bootblock haben. Dieser, und damit das Spiel, wird durch den Virus zerstört. Beseitigung : Ganz einfach mit "Install" (näheres dazu siehe unten). BYTE BANDIT : ------------- Erkennung : Der Byte Bandit kann durch die im Bootblock stehende Meldung "Virus by Byte Bandit in 9/87 number of copies" leicht identifiziert werden. Auswirkung : Dieser Virus ist etwas brutaler als der SCA-Virus. Nach einer Zeitspanne von ca. 15 Minuten schaltet er einfach den Monitor aus - nichts geht mehr (außer einem Reset). Beseitigung : Ist mit "Install" nicht so einfach, man sollte besser einen Viruskiller dazu benutzen (näheres siehe unten). BYTE WARRIOR : -------------- Erkennung : Entfällt hier. Auswirkung : Der Byte Warrior ist eigentlich ein Viruskiller, der sich jedoch hemmungslos verbreitet. Beseitigung : Mit Hilfe eines Viruskillers, aufgrund seiner besonderen Struktur kann dieser "Virus" nicht mit "Install" beseitigt werden. DASA bzw. DASA0.2 : ------------------- Erkennung : Ist nicht so einfach, da man das Wort "DASA" bzw. DASA0.2 im Bootblock nur bemerkt, wenn man sehr genau hinschaut. Auswirkung : Der DASA-Virus zerstört das Inhaltsverzeichnis der Diskette und macht sie unbrauchbar. Beseitigung : Durch VirusX oder Guardian aber NICHT mit dem DASA-Viruskiller; er tut nur so, als würde er den Virus killen, macht aber gar nichts. Achtung : Es scheint zwei Versionen des DASA-Virus zu geben : bei der einen steht nur das Wort "DASA" im Bootblock, bei der anderen "DASA0.2". NORTHSTAR/STARFIGHTER : ----------------------- Erkennung : Dieser Virus kann leicht durch den folgenden, im Bootblock stehenden Satz erkannt werden : "Virus Detected on Disk ! STARFIRE/NORTH STAR Old AntiVirus STARFIRE/NORTH STAR My AntiVirus is better ! STARFIRE/NORTH STAR" Auswirkung : Nachdem man die verseuchte Diskette aus dem Laufwerk genommen hat, verursacht der Virus einen totalen Systemabsturz - der Monitor bleibt weiß, die Powerlampe blinkt in regelmäßigen Abständen und es werden keine Disketten mehr erkannt. Beseitigung : Mit VirusX oder Guardian. LSD : ----- Erkennung : Im Bootblock steht : "DON'T PANIC, Marl of LSD is Here - The Virus was Strong !! But LSD is Stronger" Auswirkung : Nichts näheres bekannt. Beseitigung : Mit VirusX oder Guardian. Obelisk Softworks Crew : ------------------------ Erkennung : Wenn Sie die Diskette einlegen, erscheint erscheint eine Deutschlandflagge und ein Schriftzug "Obelisk Softworks Crew" erscheint. Auswirkung : Nichts näheres bekannt. Beseitigung : Mit VirusX oder Guardian. Obelisk Crew Formatter : ------------------------ Erkennung : Im Bootblock steht folgendes : "HI! I'M THE OBELISK CREW VIRUS! READY SET FORMAT!!" Auswirkung : Plötzlich wird der Bildschirm dunkel, dann erscheint eine Meldung : Hi! I'm the Obelisk Crew Virus. Dann geht's los : Ready - Set - Format . Aber es ist nur ein Scherz - allerdings täuschend echt. Beseitigung : Mit VirusX oder Guardian. IRQ - Virus V41.0 : ------------------- Erkennung : Schwierig, da er NICHT mehr im Bootblock steht, sondern sich an Programme "anhängt". Wenn Programme plötzlich länger werden, so ist das sein bzw. verändert das CLI-Fenster und es erscheint : "AmigaDos presents :a new Virus by the IRQ-Team V41.0". Erkennung : Der IRQ-Virus scheint nur den genannten Text auszugeben. Beseitigung : Mit VirusX V3.10/3.20 (nur mit diesen Versionen !!). Lamer Exterminator : -------------------- Erkennung : An zwölfter Stelle des Bootblocks (erste Zeile) stehen die Buchstaben "pp". Auswirkung : Der Virus zerstört den Bootblock und macht manchmal die Diskette unbrauchbar ("not a dos disk"). Beseitigung : Mit VirusX V3.20. Achtung : --------- Der Virus ist kaum zu erkennen und simuliert einen normalen Bootblock. Viele Viruskiller "übersehen" ihn deshalb. DiskDoctors : ------------- Erkennung : Im Bootblock steht ziemlich unten "(C)rackright by DiskDoctors" Auswirkung : Der Virus scheint "nur" den Bootblock zu zerstören. Beseitigung : Mit VirusX V3.20 oder Guardian. SystemZ : -------- Erkennung : Im Bootblock steht "System Z Virus Protector V4.0" und weiter unten "Warning :This disk is infected with a Virus! Left Mousebutton :Kill the Virus, Right Mousebutton :Continue" und noch ein paar Zeilen. Auswirkung : SystemZ ist zwar ein Virusprotector, kann aber stören und ist deshalb hier aufgeführt. Es zeigt mögliche Viren an, besonders den "Northstar"-Virus. Beseitigung : Mit VirusX oder Guardian. Achtung : --------- Auch vom System Z scheinen mehrere Versionen im Umlauf zu sein. Gadaffi : --------- Erkennung : Wenn ihr Laufwerk aufeinmal musikalisch wird, ist es Gadaffi. Auswirkung : Der Virus spielt Musik über das Laufwerk und kann so die Mechanik beschädigen. Also Achtung. Beseitigung : Mit VirusX V3.2. Target Bootblock : ------------------ Etwas ganz besonderes. Diesen Virus muß man gezielt einsetzten. Dafür formatiert er dann alles ab Spur 39. Also Vorsicht, falls Sie Amiga-kundige Feinde haben. Weitere Viren, die mir noch bekannt sind : -------------- P-Cracks (nur Textausgabe), Time-Bandit (schaltet Monitor ab wie ByteBandit), UCA (verwirrt das Trackdevice), A.S.S. (wie Z-System), TimeBomb (zerstört die Disketten). ----------------------------------------------------------------------------- VIRENÜBERSICHT ---------------------------------------------------------------------------- (STAND :September 1989) In dieser Übersicht sind alle mir bis zu diesem Datum bekannten Viren mit Namen aufgeführt. Diese Übersicht soll einen schnellen und kurzen Überblick geben. Name : Virusart : ------ ---------- 1. SCA Bootblock-Virus 2. Byte Bandit Bootblock-Virus 3. North Star Bootblock-Virus 4. Byte Warrior Bootblock-Virus 5. Revenge Bootblock-Virus 6. Obelisk Bootblock-Virus 7. IRQ V41.0 Hangvirus 8. Pentagon Circle Bootblock-Virus 9. SystemZ Bootblock-Virus 10. DASA0.2 Bootblock-Virus 11. LSD Bootblock-Virus 12. Zorro/Willow Bootblock-Virus 13. Lamer Exterminator Bootblock-Virus 14. DiskDoctors Bootblock-Virus 15. H.C.S. Bootblock-Virus 17. P-Cracks Bootblock-Virus 18. Gadaffi Bootblock-Virus 19. A.S.S. Bootblock-Virus 20. Pentagon Virus Bootblock-Virus 21. TimeBomb Bootblock-Virus 22. UCA Bootblock-Virus 23. Target kann sich nicht von selbst kopieren, sondern muß gezielt eingesetzt werden ============================================================================= Das waren nur die wichtigsten und verbreitesten Viren auf dem Amiga. Es gibt noch eine Vielzahl weiterer Viren , die hier nochmals eine Seite füllen würden. Und das Schlimmste - es kommen immer neue Viren dazu.