¶3      Fred Fish Spread Virus

¶1The    trojan    is   found   in   the
"Challenger_d.Main" file, 126336 bytes
and   the  bomb  infects,  when  start
running   the   game   the   following
directories:

¶31¶2.   CDir/Setclock  is  infected by an
imploaded  bombpart,  which  take over
the   original   name   Setclock   and
containing  the same (Imploaded) value
4884    bytes,    (the    bomb    part
unpacked/deploded is 7344 bytes)

¶32¶1.   Devs/Keymaps  is  changed so that
the  original C/setclock 4884 bytes is
re-placed here and re-named "a".

¶33¶2. This bomb infect harddisk too.

¶34¶1. No spreading or resident vectors.

¶25¶2.   Devs/Keymaps  is  infected  by an
imploaded   bomb  part  and  is  named
"rca",   5328  bytes.   When  deploded
(8388   byte),   you   can   read  the
following   text  in  this  executable
file:


¶3TEXT VISIBEL THE 24th JULY:
¶2--------------------------------------
¶1"Guten  Tag,  hier  ist der Guru Ihres
Amiga-Computers.   Laut Arbeitsvertrag
habe   ich   das   Recht   auf   einen
Meditationstag  pro  Jahr.   In meinem
Fall  ist  das  der  24.   Juli  jeden
Jahres.   Da  wir  heute  dieses Datum
schreiben, stehe ich Ihnen erst morgen
wieder zur Verfügung.  Bitte haben Sie
Verständnis dafür, denn auch wir Gurus
müssen        einmal        ausruhen".
¶2--------------------------------------
¶3(¶2ATTENTION¶1:   This first part above is
seen  at  your  monitor  the 24th July
every  year,  and  your  computer stop
this day if infected¶3)¶1.


¶3FOUND MORE TEXT IN THE "RCA" FILE:
¶2----------------------------------
¶1"Sehr geehrter Anwender, dies ist eine
VIRUS-Infektion.    Ihr  Computer  ist
vorläufig   damit   beschäftigt,   die
Krankheitserreger  zu bekämpfen.  In 1
bis   3   Tagen  wird  er  wieder  zur
Verfügung  stehen,  da  es sich nur um
eine leichte Erkrankung handelt.

Die Ansteckung erfolgte übrigens durch
das  Programm 'Challenger'.  Falls Sie
Regreßansprüche geltend machen wollen,
dann  wenden  Sie  sich  bitte  an den
entsprechenden  Händler.  Ihr Computer
ist   vorübergehend   an  einem  Virus
erkrankt.    Bitte  versuchen  Sie  es
morgen  wieder,  dann sollte die Sache
durch  den Guru beseitigt worden sein.
Bonn,  %d.%d.%d  Erhebung  des Statis-
tischen   Bundesamtes   Sehr  geehrter
Anwender!   Das Statistische Bundesamt
beschäftigt     sich     u.a.      mit
PD-Software.   Wenn  Sie im Besitz des
Programms   'Challenger'   sind   oder
waren,  dann teilen Sie uns doch bitte
mit,  wieviel Sie dafür bezahlt haben.
Vielen  Dank  für  Ihre Mühe.  (1) Ich
habe  weniger als DM 4 gezahlt (2) Ich
habe  DM  4  oder mehr gezahlt (3) Ich
kenne das Programm nicht Bitte drücken
Sie jetzt die entsprechende Taste".


¶3SHI ARE GOING TO CONTACT THE POLICE
¶2-----------------------------------
¶1I  think  definitely,..........   that
this  virus  is made by the programmer
of  Challenger  game  himself, because
ALL...the  files have the same date on
the  Fred  Fish  disk no 622.