作者 YaKai.bbs@snow.ice.ntnu.edu.tw (協尋 DQD-697), 看板 virus
標題 可能的來源 about CIH v1.2
時間 師大資訊白色情迷站 (Tue Jun 2 19:06:25 1998)
───────────────────────────────────────
根據網友們給我的消息，我採樣了幾個 ftp 站的幾個檔案，
包括 cis.nctu, vit, tku, lit 等等 ...
純粹採用字串比對(註)，是否有 CIH 及 TTIT 的字樣，小弟目前發現兩個
檔案吻合，請大家注意 ::
ftp.cis.nctu.edu.tw /Windows/Winsock/Text_Chat/ICQ/icq98a126.exe
[此檔為 CIH v1.2]
ftp.vit.edu.tw /upload/winamp191-sp1.exe
[此檔為 CIH v1.4]
(註) 由於弟在此方面無研究，只好用這個最笨的方法來測，如果這兩個檔
並非中毒，尚請見諒。
--
<< 白色情迷常客 >>
歡迎蒞臨 http://www.ice.ntnu.edu.tw/~u84395
140.122.77.49 (bbs.ice.ntnu.edu.tw)
有事請扣 ICQ: 11728944
現任板工 [virus] [activeboard] 于 白色情迷 [virus] 于 大宇軟體之星
沒事來抓 ftp.chu.edu.tw/antivirus ～ 無心 ～
--
★ 發信站: 白色情迷 (140.122.77.49) 來自: noheart.dorm1.nt
--
--
※ 發信站: 批踢踢實業坊(ptt.m8.ntu.edu.tw)
◆ From: devery.m1.ntu.e