R:981108/0124Z @:NL3DAV.ZH.NLD.EU #:16762 [Leiderdorp] FBB7.00f $:210209NL4GOU
R:981107/0428Z @:NL3ZMR.ZH.NLD.EU #:23100 [Zoetermeer] FBB7.00g $:210209NL4GOU
R:981106/0811Z @:NL3LDM.ZH.NLD.EU #:15939 [Leidschendam] FBB7.00f
R:981106/0406Z @:NL3RTD.ZH.NLD.EU #:23325 [Rotterdam-Noord] $:210209NL4GOU
R:981105/1640Z @:NL3GOU.ZH.NLD.EU #:35725 [Gouda] FBB7.00g $:210209NL4GOU

From: NL4GOU@NL3GOU.ZH.NLD.EU
To  : VIRUS@NLD


Okeej, ik ben het cih virus tegengekomen in een file genaamd CDRWIN35.ZIP
Dit is een nieuwe versie van een programma om cdroms op te nemen.
Ik had het gedownload op een vrij bekend Bbs in de music-scene, in Zoetermeer.

05.11.1998 14:36:21  AVP Monitor Loaded.  Last update: 10.10.1998,   24194    
                 records.
05.11.1998 14:36:21  Enabled.
05.11.1998 16:19:37  C:\COMMPLUS\DOWNLOAD\CDRWIN35.ZIP/CDR35C-E.EXE  infected 
                     Win95.CIH

De 4us scanner/ monitor die het meteen doorhad is AVP.
Meteen toen de laatste byte binnenwas tijdens de download, sloeg-ie alarm.
Hmm..toch een fijne virus-monitor..dat AVP.

Greetzz..

     ( NL3GOU=*=NL3GOU=*=NL3GOU=*=NL3GOU=*=NL3GOU=*=NL3GOU=*=NL3GOU )
                  24u Tel.bbs : +31 - [0]182-689630 (28K8) 
      -_                                                         _-
        רש.. I Don't need no fuckin' origin to prove myself! ..שר
                             ICQ# 193 43 080


73 - Marco, NL4GOU@NL3GOU

                         Message timed: 17:36 on 05 Nov 98
                         Message sent using WinPack-AGW V6.4