Novinky: Listopad 1999

[29.11.98]
Oficißlnφ v²sledky testu antivir∙ v Hamburgu jsou zde !
O nejvyÜÜφ sk≤re se popralo AVP s Dr.Solomonem. DalÜφ antiviry byly v t∞snΘm zßv∞su (a₧ na jistΘ vyjφmky). Kompletnφ v²sledky lze stßhnout p°φmo na strßnce v Hamburgu (http://agn-www.informatik.uni-hamburg.de/vtc/naveng.htm).
U₧ te∩ se vÜak zmrazuje p°φsun vir∙ urΦen²ch pro dalÜφ test, kter² by m∞l prob∞hnout v ·noru 1999. Prßv∞ v t∞chto dnech by m∞l prob∞hnout i nov² test v TamperskΘ univerzit∞ ve Finsku.

[25.11.98]
WebMaster na Virus Bulletinu se koneΦn∞ probudil...
...a tak koneΦn∞ znßm produkty, kterΘ obdr₧ely ocen∞nφ VB 100 % - listopad 98 (pro obdr₧enφ je nutnß detekce vÜech vir∙ "In the Wild"). Jednß se o test skener∙ pro operaΦnφ systΘm Windows 98. Vφt∞zovΘ:

Pro zajφmavost: ╚esk² produkt AVG 5.0 dopadl nßsledovn∞:

ItW boot viry (nutnΘ k ocen∞nφ VB 100%)98,8%
ItW souborovΘ viry (nutnΘ k ocen∞nφ VB 100%)94,8%
VÜechny viry ItW (nutnΘ k ocen∞nφ VB 100%)95,2%
VÜechny viry ItW - detekce rezidentnφm skenerem (nutnΘ k ocen∞nφ VB 100%)61,2%
Makro viry79,5%
Makro viry - detekce rezidentnφm skenerem68,8%
Polymorfnφ viry88,5%
Standardnφ viry87,0%


[25.11.98]
Na HarburgskΘ univerzit∞ prob∞hly novΘ testy antivir∙.
Omlouvßm se, ale n∞jak jsem to p°ehlΘdl, a tak to nenφ zrovna nejaktußln∞jÜφ. Navφc jsem tam nenaÜel struΦn∞ sepsanΘ v²sledky, ale jen reporty jednotliv²ch antivir∙.

[19.11.98]
Po p∙l roce je tu koneΦn∞ nov² HMVS 3.0 !
HMVS je velmi kvalitnφ skener proti makrovir∙m (Word, Excel, Access...). Vyu₧φvß heuristickou anal²zu a technologii neuronov²ch sφtφ, kterß zamezuje faleÜn²m poplach∙m. Podrobn∞jÜφ informace lze oΦekßvat v nejbli₧Üφ dob∞.

[19.11.98]
Na serveru Jaydee98 (v°ele ho doporuΦuji navÜtφvit) o mn∞ padlo slovo (dφky Brko) !

[17.11.98]
INF/Vxer se stßvß prvnφm virem napadajφcφm soubory Windows INF (*.INF) !

[16.11.98]
Virus HTML.Internal ji₧ mß brat°φΦky !

[16.11.98]
Aktußln∞: DalÜφ testy antivir∙ prob∞hly na http://www.virusbtn.com.
Webmaster na virusbtn se vÜak jeÜt∞ neprobral, a tak jsem tuto informaci zjistil u Alwil softwaru (AVAST!).

[8.11.98]
HTML.Internal se stßvß prvnφm virem napadajφcφm HTML soubory.
Hledß HTML soubory na lokßlnφch discφch a napadß je. Pro svoji replikaci virus pou₧φvß proceduru napsanou ve Visual Basicu. Virus se dokß₧e Üφ°it pouze v p°φpad∞, kdy₧ to dovoluje bezpeΦnostnφ nastavenφ browseru (security setting). Standardn∞ je toto nastavenφ vypnuto, a tak p°i pokusu o napadenφ dostaneme akorßt chybovou zprßvu. HlaviΦka infikovanΘho HTML souboru obsahuje sekvenci <html> <!--1nternal-->. Skript viru je automaticky spuÜt∞n b∞hem p°φstupu browseru k infikovanΘmu souboru. Po p°evezmutφ kontroly virus volß s pravd∞podobnostφ 1/6 rutinu urΦenou k infekci dalÜφch HTML soubor∙. O vyhledßvßnφ dalÜφch HTML soubor∙ se starß rutina napsanß ve Visual Basicu. Virus se pak zapφÜe na zaΦßtek HTML soubor∙, bez toho, aby je poÜkodil. Po infekci virus zobrazφ zprßvu: HTML.Prepend /1nternal.

[8.11.98]
WinScript.Rabbit ji₧ nenφ sßm... WinScript.AVM je zde !

[1.11.98]
Nov² typ viru - WinScript virus !!!
Na konci m∞sφce °φjna se objevil nov² druh viru, pracujφcφ do tΘ doby na neznßmΘm principu. Virus infikuje soubory oznaΦovanΘ jako "Windows script files", do kter²ch vklßdß vlastnφ t∞lo. Virus oznaΦovan² jako "WinScript.Rabbit" se m∙₧e snadno Üφ°it p°es internet, proto₧e browser (Internet Explorer...) skripty spouÜtφ po sta₧enφ ze vzdßlenΘho Web serveru. Virus pochßzφ od hackerskΘ skupiny "CodeBreakers". I kdy₧ je Skript virus "Rabbit" velmi krßtk², obsahuje °adu chyb. Podle ·daj∙ m∙₧e tento skript virus zahßjit novou Θru vir∙ Üφ°φcφch se sφtφ (worms). "WinScript.Rabbit" existuje v tΘto dob∞ ve t°ech drobn∞ se liÜφcφch variantßch.
Nßkaze lze p°edejφt sprßvn²m nastavenφm vaÜeho browseru pro internet.