home *** CD-ROM | disk | FTP | other *** search
/ Chip 1996 April / CHIP 1996 aprilis (CD06).zip / CHIP_CD06.ISO / hypertxt.arj / H9427 / GEO.CD < prev    next >
Text File  |  1994-11-27  |  2KB  |  37 lines
  1.  
  2.                                  @VA geodéta@N
  3.  
  4.           1994  februárjától  szórványosan  bukkant  fel  az  amerikai
  5.           számítógépes  hálózatokban  egy  rezidens résszel rendelkezô
  6.           vírus,  amely a .COM valamint az .EXE állományokat egyformán
  7.           megtámadta,   a   COMMAND.COM-ot  sem  kímélve.  Jellegzetes
  8.           ismertetôjele,   hogy  a  könyvtári  bejegyzések  idôadatait
  9.           kicseréli   8:58:08a   bejegyzésre,  azaz  minden  fertôzött
  10.           állományban  ez  az  idôjelzés  szerepel. Ennek biztosan van
  11.           valami  értelme -- a fertôzés jelzésén kívül --, de hogy mi,
  12.           az  nem  derül  ki a vírus üzenetébôl sem, pedig éppen arról
  13.           kapta a nevét: Geodesic 2.0.
  14.  
  15.           Hossza  666 bájt. A hagyományos 640 kilobájtos DOS tartomány
  16.           felsô  részére pakolja be magát, ugyanakkor nem módosítja az
  17.           INT    12H    visszatérési    értékét    sem.    Funkcióinak
  18.           végrehajtásához  saját  hosszánál  jelentôsen  nagyobb, 1632
  19.           bájtnyi  helyet foglal le magának a memóriából. Az INT 21H-t
  20.           jelentôsen módosítja.
  21.  
  22.           Amennyiben  a  vírus  a memóriában van, akkor a .COM és .EXE
  23.           állományok  végrehajtására  fertôz. A programkód végére épül
  24.           be.   Változatlanok   maradnak  a  dátumbejegyzések,  ám  az
  25.           idôadatokat  a  bevezetôben  jelzett,  nem sokkal kilenc óra
  26.           elôtti  idôpontra  módosítja.  A  vírusban egy kódolt szöveg
  27.           található:
  28.  
  29.           Geodesic Propagation v2.0
  30.  
  31.           Copyright (c) 1993 by Cerebral Quantas, T.O.C.
  32.  
  33.           A  szöveghez  annyi  kommentár  tartozik,  hogy  Quantas  az
  34.           ausztrál   légitársaság   neve;   a  vírushoz  természetesen
  35.           nincsen semmi köze.
  36.  
  37.           @KKis János@N