home *** CD-ROM | disk | FTP | other *** search
/ Chip 1996 April / CHIP 1996 aprilis (CD06).zip / CHIP_CD06.ISO / hypertxt.arj / H9445 / RAEL.CD < prev    next >
Text File  |  1994-11-27  |  3KB  |  66 lines
  1.           @VRael, a királyi ködgyermek@N
  2.           
  3.           Számtalan  példát  láthattunk  már  arra,  hogy egy járványt
  4.           okozó  vírus  nem európai, nem távol-keleti, de még csak nem
  5.           is    angolszász    nyelvterületrôl    származott.   Mostani
  6.           bacilusunk  Argentínából került be a világ számítástechnikai
  7.           rendszereinek   adatcseréjébe,  alig  fél  éve.  Ténykedése?
  8.           Üzenget   a   felhasználónak,   végrehajtás   után  törli  a
  9.           fertôzött   állományok  nagy  részét,  megakadályozza  a  C:
  10.           meghajtó  elérését.  Szóval  alaposan  ködösít  maga  körül.
  11.           Célpontjai  a C:\DOS alkönyvtárban található .COM állományok
  12.           közül   a   négy   legfontosabb,  mégpedig  bedrótozottan  a
  13.           következôk:
  14.           
  15.           c:\dos\sys.com
  16.           
  17.           c:\dos\dosshell.com
  18.           
  19.           c:\dos\format.com
  20.           
  21.           c:\dos\keyb.com
  22.           
  23.           E  3226 bájt hosszú vírus a rendszerterület alsó részén épül
  24.           be,  3268 bájt helyet kötve le. Majd magára láncolja a 21-es
  25.           megszakításvektort, s szemrevételezi a rendszerállományokat.
  26.           Ha  még  nem  fertôzöttek  a  célprogramjai,  gyorsan lecsap
  27.           rájuk.  Ilyenkor  a hosszbejegyzés módosul, ám a dátum és az
  28.           idôpont   változatlan   marad.   Véletlenszerû  idôközönként
  29.           megjelenô
  30.           
  31.           RAEL IMPERIAL AEROSOL KID
  32.           
  33.           vagy máskor
  34.           
  35.           RAEL IMPERIAL AEROSOL KID VIRUS III
  36.           
  37.           üzenetével  csak  meglepetést  okoz. Más esetben viszont azt
  38.           vesszük   észre,   hogy   néhány   programunk   eltûnt.   Ha
  39.           belegondolunk,  rá kell döbbennünk, azok a programok szûntek
  40.           meg,  amelyeket  aznapi  munkánk  során lefuttattunk. És itt
  41.           már   semmi  nem  korlátozza!  Hiszen  a  vírus  csak  ül  a
  42.           memóriában   és   figyel.  Figyeli  azt,  mely  programokkal
  43.           dolgozunk,  hogy  ezeket  eltüntesse  a kezünk ügyébôl. S ez
  44.           bizony igen kellemetlen.
  45.           
  46.           Visszafejtés  során  persze  más  szöveges  részletek  is  a
  47.           képernyôre kerülnek, például:
  48.           
  49.           01/NOV/93 por RAEL
  50.           
  51.           comCOMMANDcommand
  52.           
  53.           --Buenos Aires-Argentina...Rael, Imperial Aerosol Kid--
  54.           
  55.           Exists in the daylight, spraygun head...--SaTaN
  56.           
  57.           C BRaIn B.B.S. 383-7480 Las 24 Horas
  58.           
  59.           Rael  lassan,  de  biztosan  terjed,  Európába az ôsz elején
  60.           lépett  át,  szerencsére  a  ritka  példányok közé tartozik.
  61.           A    szakemberek    a    fertôzött    állományok    törlését
  62.           javasolják,  s  ugyanezt  ajánlja  akár  az  Fprot,  akár  a
  63.           Viruscan.
  64.           
  65.           @KKis János@N
  66.