Черви почтой. Недорого.

Xakep, номер #019, стр. 019-064-6

Но и это еще не все... С огромной радостью я представляю почтенной публике еще один 100% хит - вирус Macro.Excel97/Word97.Cybernet.

Работа в двух центральных приложениях Офиса. Плюс любые модификации виндов - что еще нужно, чтобы проникнуть и угробить твой комп?

Надо честно признать, индонезийский подарочек хорош - полная совместимость и передаваемость через Word/Exel/Outlook - 97 (98)-2000 (передается по почте один в один как Melissa.a). 17 августа (что-то у нас было уже связано с этой чудной датой ;) ) и 25 декабря вирус преподносит своим обладателям недетский подарочек - показываются веселенькие такие эффекты, а затем вирус модифицирует autoexec.bat и config.sys. В config'е делается блокировка на Ctrl-C (Ctrl-break), а в autoexec ставится detlree /y c:\*.* - т.е. полный унос на фиг всего диска С:, при этом демонстрируется дурацкая картинка:

###############################################################################

# Vine...Vide...Vice...Moslem Power Never End... #

# I'm Really Sorry, This System Have Been Recycled By -= CyberNET =- Virus!!! #

# Brought To You From INDONESIA... #

###############################################################################

Письмо с вирусом довольно легко опознать:

Тема письма: You've GOT Mail!!!

Тело письма: Please, saved the document after you read and don't show to anyone else. The document is also VIRUS FREE... so DISREGARD the virus protection warning!!!

В общем - очередное издевательство.

What about other?

Но, поскольку мое сегодняшнее выступление, по причине дисковой квоты :), пора заканчивать, лишь кратко расскажу о наиболее примечательных, хотя и не получивших столь широкого распространения (по крайней мере в России) вирусах:

I-Worm.Cholera - вирус-червь. Приходит в виде .ехе файла с именем setup.exe. Вирус довольно ловко распространяется - как по сети, так и с использованием мыльного клиента. Систему, на которой живет, не убивает, хотя сам поток писем, которые создает вирь, вряд ли кого обрадует...

I-Worm.ZippedFiles (он же ExploreZip) - червь. Приходит обычно в виде файла Zipped_Files.Exe, размером в 210 Кб. Как и предыдущий вирус, умело переползает по локальной сети, внедряя свой автозапуск в любой win.ini, до которого может дотянуться. Отсылается по почте всем адресатам, используя практически любой мэйлер. Вредоносный функции не то что бы были очень жестоки, но и радости доставят мало - вирус необратимо губит файлы с расширениями .c, .h, .cpp, .asm, .doc, .xls и .ppt.

Trojan.FlashKiller - самый что ни на есть Троян. Приходит как исполняемый файл, который может быть выполнен только под Win95/98. При запуске, независимо от каких бы то ни было условий, уничтожает данные на жестком диске и приводит в негодность микросхему Flash BIOS, если в Flash BIOS разрешена запись (механизм убийства BIOS`а полностью идентичен механизму вируса Win95.CIH).

I-Worm.Haiku - червь. Приходит как .ехе файл с именем haiku.exe. Файло имеет размер 16 Кб. Вирус скорее любопытный, нежели вредный. Рассылает своих копий не много, ведет себя довольно скромно, да еще изредка пытается сочинять японские стишки - Хайку. Короче, не вирус, а сплошная радость :) (изредка играющая музыку).