HomeHome  SDManija portalSDManija portal  CalendarCalendar  GalleryGallery  FAQ/УпутствоFAQ/Упутство  ТражиТражи  Листа члановаЛиста чланова  Корисничке групеКорисничке групе  Региструј сеРегиструј се  Приступи  
web counter
Тражи
 
 

Display results as :
 
Rechercher Advanced Search
Navigation
 Portal
 Индекс
 Листа чланова
 Профил
 FAQ/Упутство
 Тражи
Affiliates
free forum

December 2016
MonTueWedThuFriSatSun
   1234
567891011
12131415161718
19202122232425
262728293031 
CalendarCalendar
Oglasi

adhitz

 

BAT/911-A ...

Погледај предходну тему Погледај следећу тему Go down 
Аутор Порука
Admin
Admin
Admin


Број порука : 903
Points : 4638
Reputation : 94
Join date : 07.06.2009
Age : 26
Локација : Smederevo

ПорукаНаслов: BAT/911-A ...   3/7/2009, 16:34

VIRUS INFO
Naziv virusa: BAT/911-A
Alias: BAT.Chode.Worm, W95/Firkin.worm, Foreskin, BAT911, Bat/Firkin.A
Tip: worm/BAT virus
Način širenja:
Veličina: 3.100 bajtova
Destruktivan:
da
Datum aktiviranja: svakog 19 u mesecu će obrisati neke direktorijume i formatirati particije
Otkriven: 28.10.2000.

OBJAŠNJENJE
Ovo je crv koji u sebi ima nekoliko BAT virusa.
Kada se crv aktivira, kreira sledeće direktorijume:
C:\PROGRA~1\CHODE
C:\PROGRA~1\FORESKIN i
C:\PROGRA~1\DICKHAIR.

Ovi direktorijumi imaju atribute Hidden tako da za običnig korinika nisu vidljivi. Da bi ste proverili da li imate ove direktorijume, morate u Windows Exporeru podesiti u meniju View / Options opciju "Show All Files".

Crv pokušava da zaguši telefonske linije tako što nasumice traži portove COM1, COM2, COM3 i COM4 i pokušava da pozove 911 i time dovede do zagušenja telefonskih linija (u nekoliko navrata u SAD je doveo do kolapsa kompletne službe).

Virus izmeni i AUTOEXEC.BAT fajl, tako što ubaci redove da se prilikom startovnja računara formatiraju particije D:, E:. F:, G: i H: i to bez dodatnih pitanja korisnika.
Kada završi sa formatiranjem ovih particija, virus ispiše sledeću poruku:

You have been sLamMeD By fOREsKIN mOThERfUCKER

i formatira particiju C:.

Svakog 19 u mesecu će obrisati sledeće direktorijume:
C:\WINDOWS,
C:\WINDOWS\SYSTEM,
C:\WINDOWS\COMMAND sa poddirektorijumima i sve fajlove u C:\.

REŠENJE
osveženi antivirusni program.
Назад на врх Go down
Погледај профил корисника http://sdmanija.forumotion.com

BAT/911-A ...

Погледај предходну тему Погледај следећу тему Назад на врх 
Страна 1 of 1

Permissions in this forum: Не можете одговорити на теме у овом форуму
 :: PC svet :: PC klinika, software :: Šta su to virusi, trojanci i crvi, i kako ih prepoznati... -
Forumotion.com | © phpBB | Free forum support | Контакт | Report an abuse | Create a blog