Poze noi de la petrecerea mea! Ultimele amenintari ale virusilor

Anuntam saptamina trecuta ca ne vom ocupa de virusii nou-aparuti. Nu stiu daca este chiar ultimul intrat in lista selecta a distrugatorilor, insa eu am primit de curind un e-mail de avertizare referitor la virusul MyParty (Win32.Myparty.A@mm). El este un este un mass-mailer executabil care vine in urmatorul format: „Subject: New photos from my party! Body: Hello! My party… It was absolutely amazing! I have attached my web page with new photos! If you can please make color prints of my photos. Thanks! Attachment: www.myparty.yahoo.com“. In momentul in care executam atasamentul, viermele verifica in propriul nume existenta unor siruri de caractere. Daca numele contine sirul ACCESS, virusul se va copia in C:/RECYCLED sau in C:/ cu numele regctrl.exe. Iar daca numele contine sirul COM, va executa fisierul regctrl.exe. In fine, daca numele cuprinde sirul EXE, va porni rutina de infectie via e-mail. Sa presupunem ca planul sau diabolic esueaza. In acest caz, va incerca sa se redenumeasca in C:/RECYCLED cu un nume oarecare in urmatorul format: F-x-x-x-x.exe unde x este un numar aleatoriu. Daca totul functioneaza, va arunca un troian in folderul „Start Up“ cu numele msstask.exe. Viermele a functionat numai in intervalul 25.01.2002 si 29.01.2002. El cauta adrese de […]