Cerv napsany ve Visual Basicu 6.0, sirici se pomoci posty a Outlooku. Po svem spusteni se okopiruje do adresßre c:\ a C:\Windows\Start Menu\Programs\StartUp. Pote se rozbehne po lokalnich discich a vsechny nalezene JPG a ZIP soubory presune do adresßre C:\. Tam take vyrobi soubor messageforu.txt s timto obsahem:

Hi, guess you have got the message.  I have kept a list of files that I
have infected under this.  If you are smart enough just reverse back the
process.  i could have done far better damage, i could have even
completely wiped your harddisk.  Remember this is a warning & get it
sound and clear... - The Penguin

Za touto zpravou nasleduji jmena souboru, ktere presunul, je tedy mozno je vratit tam kam patri. Vsechny presunute soubory maji za svuj puvodnφ nazev pripojeno jeste "change atleast now to LINUX". Tedy misto muj.jpg bude "muj.jpgchange atleast now to LINUX".

V pond∞lφ jsem porvΘ v historii napsal recenzi antiviru, kter² byl urΦen pro jin² operaΦnφ systΘm ne₧ Windows/DOS. Dnes pro zm∞nu poprvΘ pφÜu sφ¥ovΘm nasazenφ tuzemskΘho antiviru AVG 6.0. ╚lßnek je urΦen pro ty, co se jeÜt∞ nerozhodli, jak² ₧e to vlastn∞ po°φdφ antivirus do svΘ sφt∞. Na svΘ si vÜak p°φjdou i stßvajφcφ sprßvci sφ¥ovΘ verze antiviru AVG 6.0. Druhß Φßst Φlßnku toti₧ obsahuje °adu post°eh∙ a nßpad∙, kterΘ se obΦas hodφ !!! Rßd na igi@viry.cz p°φjmu i vaÜe dalÜφ post°ehy t²kajφcφ se nasazenφ "avΘgΘΦka" v sφti. ╚lßnek tak m∙₧e postupn∞ m∞nit svoji podobu.

Na dalÜφm podobnΘm Φlßnku se ji₧ pracuje, tentokrßt to bude o sφ¥ovΘ verzi AVP 3.5, kterou darovala spoleΦnost AEC spol. s.r.o. (www.aec.cz).

[5.12.2000]

Bennyho dalÜφ Φerv, I-Worm/XTC !

Na sv∞t∞ je dalÜφ Φesk² Φerv. Tentokrßt se jmenuje I-Worm/XTC a vytvo°il ho Benny. ╚erv se samoz°ejm∞ Üφ°φ prost°ednictvφm elektronickΘ poÜty. Na infikovanΘm poΦφtaΦi zφskßvß dalÜφ e-mailovΘ adresy netypicky z html soubor∙ v adresß°i "Temporary Internet Files". Na ty pak rozesφlß svoji kopii. XTC by m∞l b²t schopen provozu pod Windows 9x i NT. ╚erv XTC je po viru Win32/HIV (viz. listopadovΘ novinky) dalÜφm v po°adφ, kter² sßm sebe aktualizuje z Internetu. Opravdovou peckou je vÜak mo₧nost ovlßdat infikovan² poΦφtaΦ na dßlku prost°ednictvφm IRC kanßlu. ╚erv XTC se toti₧ dokß₧e p°ipojit na IRC server Undernet, p°esn∞ji do kanßlu "xtcdan". Tam pak jako "osoba" s nßhodn²m jmΘnem Φekß na Bennyho rozkazy, kterΘ na vzdßlenΘm (infikovanΘm) poΦφtaΦi provede. Mno₧stvφ "Φlen∙" takovΘho kanßlu (mφstnosti) bude do znaΦnΘ mφry zßviset na poΦtu infikovan²ch poΦφtaΦ∙. Benny m∙₧e zadßvat p°φkazy vÜem p°φtomn²m osobßm-Φerv∙m na kanßle-mφstnosti "xtcdan", pop°φpad∞ jen jednomu vybranΘmu (v privßtnφ sekci). ╚erv dokß₧e p°ijφmat okolo t°iceti p°φkaz∙ (reset vzdßlenΘho poΦφtaΦe, odvirovßnφ vzdßlenΘho poΦφtaΦe...).
Po₧ßdal jsem Bennyho, aby p°edlo₧il n∞jak² d∙kaz, rßd se o n∞j s vßmi pod∞lφm.

[5.12.2000]

Zφtra je den antiviru AVG !

U₧ zφtra se m∙₧ete t∞Üit na velk² Φlßnek o antiviru AVG 6.0 a jeho nasazenφ v poΦφtaΦovΘ sφti !
NezjiÜ¥oval jsem nic bli₧Üφho, ale n∞co zajφmavΘho potkß i majitele vßnoΦnφho vydßnφ CHIPu (1/2000)... Äe by AVG 6.0 zadarmo ???

[4.12.2000]

Trochu jinß recenze... NOD32 pro Novell server 1.51 !!!

PoprvΘ v historii lze na "Igiho strßnce" najφt recenzi antiviru, kter² nenφ urΦen pro operaΦnφ systΘm spoleΦnosti Microsoft. P°ivφtejte NOD32 pro Novell server 1.51 !!!

[3.12.2000]

Klid jen tak hned nebude... novß varianta - Verona.B !!!

Brn∞nsk² Grisoft (www.grisoft.cz), vydal kv∙li novΘmu Φervu Verona.B pro svΘho "milßΦka" (AVG) mimo°ßdnou aktualizaci 217. Novß varianta Verona.B se op∞t Üφ°φ elektronickou poÜtou. Zprßva m∙₧e obsahovat jeden z t∞chto p°edm∞t∙:

Romeo&Juliet
where is my juliet ?
where is my romeo ?
last wish ???
lol :)
!!!
newborn
merry christmas!
surprise !
Caution: NEW VIRUS !
scandal !

Bli₧Üφ informace lze zφskat p°φmo na strßnkßch Grisoftu: www.avg.cz/news/veronab.htm, pop°φpad∞ v kategorii "Popisy vir∙".
Podobn²m zp∙sobem lze zφskat i univerzßlnφ antivirus: http://www.avg.cz/softw/removers/rmveronb.com. Velkou sbφrku dalÜφch pak v kategorii "Univerzßlnφ antiviry".

[3.12.2000]

AVP 3.5 v ΦeÜtin∞, Norman v beta verzi...