home
***
CD-ROM
|
disk
|
FTP
|
other
***
search
/
Chip 1996 April
/
CHIP 1996 aprilis (CD06).zip
/
CHIP_CD06.ISO
/
hypertxt.arj
/
9538
/
KUANG.CD
< prev
next >
Wrap
Text File
|
1996-02-13
|
3KB
|
44 lines
@VKuang, az irodalmi vírus@N
Ausztráliából származik a Kuang vírus. Nevének
megértéséhez tudni kell, hogy @KGibson@N amerikai író kibertér
trilógiájában így hívták azt a kínai eredetû szupervírust,
amellyel sikerült megtörni a Kibertérben jól védett
számítógéprendszerek behatolásvédelmét. Most valakinek az az
ötlete támadt, hogy az Aussie Parasite programvírus
kódbázisán valami hasonlót alkosson.
A vírus ez év elején kezdett terjedni. Hossza 718 bájt,
azaz igen kicsi a kódja, s annak is nagy része szöveg. A
vírus egy ""hidden system read only" attribútumú .COM
állományt csinál, melynek neve azonos az .EXE állománnyal,
amit maga után indít. Tehát az úgynevezett levelezô vírusok
családjába tartozik, amelyek azt használjak ki, hogy a .COM
kiterjesztésû program mindig elôbb indul, mint az azonos
nevû .EXE. Az eredeti programok kódjába nem ír bele semmit.
A vírustól meg lehet szabadulni ezen rejtett állományok
kitakarításával. A víruskód elindítása után a rendszer felsô
tartományában válik rezidenssé, és 848 bájttal csökkenti a
rendelkezésre álló memóriát. Magára láncolja a 21H és az 66H
megszakításokat.
Érdekessége, hogy fertôzéskor az általa létrehozott
rejtett .COM állományok dátumbejegyzése mindig:
02-20;6 10:02
A víruskódot a rejtett attribútumú .COM állomány
tartalmazza. Ebben találhatjuk a következô szövegeket:
STACK
W.I.N.T.E.R.M.U.T.E.
jANE is a bItcH
I wanna set of Mollys shades
Case lives.... Somewhere in the NET!
Kuang Virus 2.0
N.E.U.R.O.M.A.N.C.E.R.
(C) 1992 Australian Parasite
A szövegek Gibson @KNeuromancer@N címû kibertér regényére
utalnak. A vírus ismert változata csak bosszant, memóriát
foglal el, egyéb károkozása nem ismeretes. Szakértôk
felhívják a figyelmet, hogy a vírussal különösen a nagy
clusterméretû winchesterek használóival tolnak ki, mert
gondoljunk bele: egy rövidke állomány a clustermérettôl
függôen 1024 vagy 2048 bájtot is elfoglalhat.
@KKis János@N