home
***
CD-ROM
|
disk
|
FTP
|
other
***
search
/
Chip 1996 April
/
CHIP 1996 aprilis (CD06).zip
/
CHIP_CD06.ISO
/
hypertxt.arj
/
H9445
/
RAEL.CD
< prev
next >
Wrap
Text File
|
1994-11-27
|
3KB
|
66 lines
@VRael, a királyi ködgyermek@N
Számtalan példát láthattunk már arra, hogy egy járványt
okozó vírus nem európai, nem távol-keleti, de még csak nem
is angolszász nyelvterületrôl származott. Mostani
bacilusunk Argentínából került be a világ számítástechnikai
rendszereinek adatcseréjébe, alig fél éve. Ténykedése?
Üzenget a felhasználónak, végrehajtás után törli a
fertôzött állományok nagy részét, megakadályozza a C:
meghajtó elérését. Szóval alaposan ködösít maga körül.
Célpontjai a C:\DOS alkönyvtárban található .COM állományok
közül a négy legfontosabb, mégpedig bedrótozottan a
következôk:
c:\dos\sys.com
c:\dos\dosshell.com
c:\dos\format.com
c:\dos\keyb.com
E 3226 bájt hosszú vírus a rendszerterület alsó részén épül
be, 3268 bájt helyet kötve le. Majd magára láncolja a 21-es
megszakításvektort, s szemrevételezi a rendszerállományokat.
Ha még nem fertôzöttek a célprogramjai, gyorsan lecsap
rájuk. Ilyenkor a hosszbejegyzés módosul, ám a dátum és az
idôpont változatlan marad. Véletlenszerû idôközönként
megjelenô
RAEL IMPERIAL AEROSOL KID
vagy máskor
RAEL IMPERIAL AEROSOL KID VIRUS III
üzenetével csak meglepetést okoz. Más esetben viszont azt
vesszük észre, hogy néhány programunk eltûnt. Ha
belegondolunk, rá kell döbbennünk, azok a programok szûntek
meg, amelyeket aznapi munkánk során lefuttattunk. És itt
már semmi nem korlátozza! Hiszen a vírus csak ül a
memóriában és figyel. Figyeli azt, mely programokkal
dolgozunk, hogy ezeket eltüntesse a kezünk ügyébôl. S ez
bizony igen kellemetlen.
Visszafejtés során persze más szöveges részletek is a
képernyôre kerülnek, például:
01/NOV/93 por RAEL
comCOMMANDcommand
--Buenos Aires-Argentina...Rael, Imperial Aerosol Kid--
Exists in the daylight, spraygun head...--SaTaN
C BRaIn B.B.S. 383-7480 Las 24 Horas
Rael lassan, de biztosan terjed, Európába az ôsz elején
lépett át, szerencsére a ritka példányok közé tartozik.
A szakemberek a fertôzött állományok törlését
javasolják, s ugyanezt ajánlja akár az Fprot, akár a
Viruscan.
@KKis János@N