Re: Nagyon ravasz vírusterjedési mód!!!

[Baján Ferenc]

Helló!

On Mon, 12 Mar 2012, Veres Sandor wrote:

> 1. Létrehoz egy RECYCLER nevű mappát, azon belül pedig két másik mappát 
> "S-*-*-**-**..." névvel.
> 2. A létrehozott mappákban elhelyezi a szükséges vírusokat.
> 3. A pendrive-on lévő összes mappát rejtetté és írásvédetté teszi.
> 4. Minden egyes mappa nevével létrehoz egy ugyanolyan nevű "lnk" 
> kiterjesztésű linket. A link tulajdonság lapját megnézve a "Cél" mezőben a 
> következő szerepel:
>
> %windir%\system32\cmd.exe /c "start %cd%RECYCLER\e621ca05.exe 
> &&%windir%\explorer.exe %cd%Dokumentumok-2011-05-07
Kísértetiesen emlékeztet a régi, floppykat és merevlemezeket fertőző 
Dir-II vírusra. Az a következőt csinálta:
1. A vírust bemásolta a lemez legutolsó szektorába.
2. A FAT-tábla alapján csinált egy saját nyilvántartást az állományokról.
3. A FAT-táblában a fertőzendő program kezdő szektorát átállította a vírust 
tartalmazó szektorra. Ennek az lett az eredménye, hogy tiszta gépen 
lemásolva a pogramot, az eredmény csak a vírust tartalmazta...
4. A lemezről valamely programot indítva elindult a vírus, majd maga után 
meghívta a keresett programot a saját nyilvántartása alapján.

--
-------------------------------------------------------------------
                                                        Baján Ferenc