Вирус, go home
Письмо, которое приведено ниже, получил не я.
Его прочитали, испугались и быстро стерли. Хорошо хоть догадались его распечатать
и принести мне. Текст достаточно интересный, поэтому я привожу текст письма
ниже со своими комментариями.
ВНИМАНИЕ !!!
НОВЫЙ ВИРУС !!!
Появился новый вирус, вобравший в себя все технологические новинки вирусостроения.
Слово-то какое красивое - <вирусостроение>. Теперь тот, кто напишет вируса, может гордо именоваться Virus Builder (строитель вируса. Гораздо приятнее, чем <технокрыса>, придуманный вирусологами)
Разрушительные возможности вируса огромны. Он может стереть FlashBIOS не только на системной плате (как вирус <чернобыль>), но и на всех доступных платах, вставленных в слоты расширения на системной плате. Способен стереть FlashBIOS в модемах и мониторах.
Ни разу не видел мониторов с Flash-BIOS.
При этом одновременно форматирует жесткий диск.
Слишком большой набор объектов уничтожения. Хватило бы чего-то одного. Или это садизм?
Вирус состоит из двух модулей. Первый - макровирус, написанных на языке
Visual Basic для Microsoft Word, Excel и Outlook. Второй - двоичный исполняемый
код.
Вирус распространяется по электронной почте и при загрузке документов
по Internet. При этом макровирус работает с программами Microsoft, а двоичный
- с Netscape Messenger, перехватывая обращения к нему.
Влезть в Netscape - это вам не макровирусы строчить.
Методика распространения вируса аналогична методу распространения вируса
<мелисса>. Двоичный модуль, кроме того, содержит код разрушения.
В обычные дни вирус удаляет произвольно выбранные сообщения электронной
почты из папки <входящие>. Полностью активизируется в понедельник 16-го
числа после 1000-го нажатия на клавиши или после входа в Internet.
<Понедельник 16-е> наступает после <пятница 13-е> (проверьте по календарю)
Чтобы не заразиться вирусом, удаляйте все сообщения, полученные электронной почтой из незнакомых источников и содержащие присоединенные файлы.
Радикальное средство. Почему бы не использовать Microsoft Word Viewer?
Николай Соболев. niko@decc.ru
Адрес не <выпинговывается> (иначе говоря, программа проверки почтовых адресов (mail ping) не может его найти).
P.S. Отсутствие технических деталей работы вируса
наталкивает на мысль о мистификации. Но, реализованный, такой вирус способен
принести столько проблем, что вирусы <Мелисса> и <Чернобыль> покажутся
чихом во время чумы.
По мотивам этого письма я составил описание другого вируса. Можете послать его на первое апреля своим друзьям. Описание этого вируса - здесь.