home
***
CD-ROM
|
disk
|
FTP
|
other
***
search
/
Chip 1996 April
/
CHIP 1996 aprilis (CD06).zip
/
CHIP_CD06.ISO
/
hypertxt.arj
/
9524
/
KIPA.CD
< prev
next >
Wrap
Text File
|
1996-02-11
|
2KB
|
29 lines
@VKipa, az ifjú orosz titán@N
Ha hinni lehet a benne foglalt üzenetnek, akkor ezt a
vírust egy tizenöt éves gyerek írta ujjgyakorlatként,
Moszkvában. Meglehetôsen jól sikerült, mert rövidesen
felbukkant az Egyesült Ållamokban, majd Európában. A
szakirodalomban a Kipa nevet kapta.
Mind az .EXE, mind a .COM programokat megtámadja. Hossza
1084- -1098 bájt. Rezidens résszel rendelkezik. Szokás
szerint a hagyományos 64 kilobájtos DOS memória felsô
részében ücsörög, ott 2064 bájt helyet foglal le magának.
Fertôzéskor a COMMAND.COM-ot is megtámadja. Nem változtatja
meg az INT 12H visszatérési értékét, ugyanakkor az INT 21H-t
-- mint minden szabályosan rezidenssé váló program -- magára
láncolja. Az Fprot a 2.17 verziótól felismeri, de csak a
fertôzött programok törlését javasolja.
A Kipa akkor fertôz, amikor egy adott .COM vagy .EXE
programot végrehajtunk. A fertôzött állományok végére épül
be, ugyanakkor a dátumot és az idôadatot nem módosítja a
könyvtári bejegyzésnél.
A víruskódban editorral a következô szövegeket
olvashatjuk:
The KIPA new Version 3.1 copyright (c) 1993 by
Sergey Hacker,Moscow;15 years old
Ismerve a víruskódot, sajnos ez a Szergej fiú még
hallatni fog magáról. Talán megirigyelte Nuke babérait?
@KKis János@N