F-FINN - Version: 1.5
Copyright (C) 1995, Data Fellows Ltd

Program to detect and delete the Finnpoly virus.

Usage:    F-FINN Drive [-DIS]

Examples: F-FINN C:             Scans drive C:
          F-FINN C: -DIS        Scans drive C: and disinfects
          F-FINN C:\DOS -DIS    Scans C:\DOS and disinfects

F-PROT 2.21 detects the Finnpoly virus, but due the polymorphic 
layer, some infected files might be missed. F-FINN detects all 
instances of Finnpoly and is able to disinfect it. Note that 
Finnpoly will re-infect some files many times, so the end report
of F-FINN might report more infections than scanned files.

F-FINN will detect Finnpoly in memory, but it is still advisable
to boot from a clean floppy before running this program. 

Description of the virus:

NAME Finnpoly
TYPE Resident COM

This is a Finnish polymorphic virus which infects COM and EXE files when
they are executed or opened. Finnpoly activates in the year 1996 and
after, when day equals month (eg. 1st of January, 2nd of February etc).
At this time the virus displays defamation messages on Finnish antivirus
companies and hangs the machine.

The author of the virus is not known. If you get infected by Finnpoly,
please contact F-PROT Support of Data Fellows Ltd, Finland.

---

Description in Finnish:

NIMI Finnpoly
TYYPPI  Muistinvarainen COM

Suomalaista alkuper„„ oleva Finnpoly-virus l”ydettiin lokakuussa 1995
Joensuun seudulta. Kyseess„ on monimutkaisin Suomessa kirjoitettu virus.
Finnpoly k„ytt„„ monimutkaista polymorfista salakirjoituskerrosta. N„in
viruksen ulkoasu muuttuu eri tartuntojen v„lill„ t„ysin.

K„ytetyn polymorfisen salakirjoituksen monimutkaisuus on verrattavissa
esimerkiksi MtE- tai TPE-generaattoreiden monimutkaisuuteen. Lis„ksi
Finnpoly sirottelee viattomia k„ytt”j„rjestelm„kutsuja purkurutiininsa
sekaan, pyrkien n„in vaikeuttamaan heurististen
virustentorjuntaohjelmien toimintaa. L”yt”hetkell„ Finnpoly-virusta ei
l”yt„nytk„„n mik„„n yleinen torjuntaohjelma.

Kun Finnpolyn saastuttama tiedosto ajetaan, virus j„„ aktiiviseksi
koneen muistiin ja saastuttaa t„m„n j„lkeen COM-tiedostot niiden
suorituksen tai avaamisen yhteydess„. Saastuneet tiedostot kasvavat 4-5
kilolla. Varsinaisen viruskoodin osuus t„st„ on reilut kaksi kiloa,
loput kuuluvat satunnaiseen purkurutiiniin.

Finnpoly sis„lt„„ muutamia ohjelmointivirheit„. N„iden takia virus ei
mm. toimi er„iden prosessorityyppien kanssa lainkaan, vaan aina kaataa
koneen.

Finnpoly sis„lt„„ retrovirusominaisuuksia. Se hy”kk„„ er„it„
muutoksenhavaitsinohjelmia vastaan tuhoamalla seuraavat
tarkistussummakannat: ANTI-VIR.DAT, AV.CRC, AVP.CRC, CHKLIST.CPS,
CHKLIST.MS ja MSAV.CHK.

Finnpoly sis„lt„„ runsaasti tekstej„ ja ilmoittaa nimekseen
"EBOLA@RNA1.polymorphic.virus.FI". Virus aktivoituu vuoden 1996
tammikuusta l„htien, aina kun kuukausi ja p„iv„ t„sm„„v„t kesken„„n -
siis 1. tammikuuta, 2. helmikuuta jne. T„ll”in se tuo n„yt”lle
tekstilaatikon, jossa mm. herjataan suomalaisia virustentorjunta-
yrityksi„ ja kiistet„„n kaikki vastuu viruksen tuhoista. T„m„n j„lkeen
virus kaataa koneen. Viruksen kirjoittaja ei toistaiseksi ole tiedossa.

Jos l”yd„t koneestasi Finnpoly-viruksen, ota yhteytt„ Data Fellows Oy:n
F-PROT-tukeen.

---

THIS IS UNSUPPORTED FREE SOFTWARE

Data Fellows Ltd's F-PROT Pro Support
F-PROT-Support@DataFellows.com
Tel: +358-0-478444
