home
***
CD-ROM
|
disk
|
FTP
|
other
***
search
/
Chip 1996 April
/
CHIP 1996 aprilis (CD06).zip
/
CHIP_CD06.ISO
/
hypertxt.arj
/
9540
/
ANTIEXE.CD
< prev
next >
Wrap
Text File
|
1996-02-16
|
2KB
|
34 lines
@VTönkretenni, amit lehet@N
Az Antiexe vírus Oroszoroszágból indult el világpusztító
útjára. Hirtelen járványokat okozva bukkant fel az összes
kontinensen. Ezt tette olyan tökéllyel, hogy a nemzetközi
szakirodalom közönségesnek, lépten-nyomon elôfordulónak
nevezi. CMOS4, NewBug neveken is ismert az Antiexe. A
bootszektort, illetve a merevlemezen a master bootszektort
fertôzi. Mint minden bootvírus, a mûködési mechanizmusából
eredendôen van egy rezidens része. A lopakodó technikát
alkalmazza, akkor mutatható ki, ha nincsen a memóriában.
Szinte minden újabb antivírusprogram felismeri, az F-prot
2.16-nál újabb verziói irtják.
Mûködését azzal kezdi, hogy beül a hagyományos, 64
kilobájtoos DOS tartomány felsô részébe, a memóriában 1024
bájtnyi helyet foglalva el. Mint minden bootvírus, a nem
írásvédett lemezekkel terjed. A bootszektort ilyenkor a
fôkönyvtár utolsó szektorába menti. Ugyanakkor, ha a
memóriában van, az editorok hibátlan bootszektort mutatnak.
A fertôzött lemezrôl véletlen rendszerindítási kísérlettel
fertôz. Károkozása jelentôs, ugyanis beleír az .EXE
állományokba, helyreállíthatatlanul használhatatlanná téve
azokat. Ugyanakkor figyeli a Ctrl-Break kombináció
begépelését, s ha ilyen leütés történik, akkor nyolc
szektort felülír, valamint újabb négyet a meghajtó elején,
minden sávon.
Érdekessége, hogy ha a memóriában van, akkor nem lehet
írni a merevlemez master bootszektorába, azaz nem
alkalmazható ilyenkor az Fdisk /MBR parancs. Ez csak tiszta
lemezrôl való indítás után válik ismételhetôvé. Károkozása a
fentiek miatt jelentôs, elôfordulásával a napi gyakorlatban
számolni kell.
@KKis János@N