ArtReal logo
На грани иронии
 

<! doctype content //public >
<! xref location=/Theme/Unclassified >

 
29.03.2mill

Вадим Артамонов

Вирус, go home

К 1 апреля


    Письмо, которое приведено ниже, получил не я. Его прочитали, испугались и быстро стерли. Хорошо хоть догадались его распечатать и принести мне. Текст достаточно интересный, поэтому я привожу текст письма ниже со своими комментариями.


ВНИМАНИЕ !!!
НОВЫЙ ВИРУС !!!

Появился новый вирус, вобравший в себя все технологические новинки вирусостроения.

Слово-то какое красивое - <вирусостроение>. Теперь тот, кто напишет вируса, может гордо именоваться Virus Builder (строитель вируса. Гораздо приятнее, чем  <технокрыса>, придуманный вирусологами)

Разрушительные возможности вируса огромны. Он может стереть FlashBIOS не только на системной плате (как вирус <чернобыль>), но и на всех доступных платах, вставленных в слоты расширения на системной плате. Способен стереть FlashBIOS в модемах и мониторах.

Ни разу не видел мониторов с Flash-BIOS.

При этом одновременно форматирует жесткий диск.

Слишком большой набор объектов уничтожения. Хватило бы чего-то одного. Или это садизм?

Вирус состоит из двух модулей. Первый - макровирус, написанных на языке Visual Basic для Microsoft Word, Excel и Outlook. Второй - двоичный исполняемый код.
Вирус распространяется по электронной почте и при загрузке документов по Internet. При этом макровирус работает с программами Microsoft, а двоичный - с Netscape Messenger, перехватывая обращения к нему.

Влезть в Netscape -  это вам не макровирусы строчить.

Методика распространения вируса аналогична методу распространения вируса <мелисса>. Двоичный модуль, кроме того, содержит код разрушения.
В обычные дни вирус удаляет произвольно выбранные сообщения электронной почты из папки <входящие>. Полностью активизируется в понедельник 16-го числа после 1000-го нажатия на клавиши или после входа в Internet.

<Понедельник 16-е> наступает после <пятница 13-е> (проверьте по календарю)

Чтобы не заразиться вирусом, удаляйте все сообщения, полученные электронной почтой из незнакомых источников и содержащие присоединенные файлы.

Радикальное средство. Почему бы не использовать Microsoft Word Viewer?

Николай Соболев.     niko@decc.ru

Адрес не <выпинговывается> (иначе говоря, программа проверки почтовых адресов (mail ping) не может его найти).

P.S. Отсутствие технических деталей работы вируса наталкивает на мысль о мистификации. Но, реализованный, такой вирус способен принести столько проблем, что вирусы <Мелисса> и <Чернобыль> покажутся чихом во время чумы.



    По мотивам этого письма я составил описание другого вируса. Можете послать его на первое апреля своим друзьям. Описание этого вируса - здесь.

На печать  Дальше >>  

<! xref location=/Theme/Unclassified >
<! doctype links //site-relative >