Czy to moze byc virus?

Autor: Kazimierz Debski (kazdeb_at_chemia.pk.edu.pl)
Data: Mon 06 Apr 1998 - 15:10:41 MET DST


Witam,

Kilka osob zglosilo mi taki problem:
W BOOT sektorze dyskietek tam gdzie powinno pisac OEM ID np.:
MSDOS5.0 (formatowane pod DOS-em) lub MSWIN40 (formatowane pod
windows) pisze

 (pR1/IHC

Zastanawiajace jest to ze "(" jest staly i "IHC" tez jest stale.
Natomiast "pR1/" zmieniaja sie. Druga litera w tej sekwencji jest
stala w danym dniu a moze nawet miesiacu. Trzecia, czwarta i piata
zmieniaja sie przy kopiowaniu, kasowaniu itp...

Po zmianie daty systemowej na 2 miesiace do tylu literka "p" ulegla
zmianie na "m". Niektorzy sprawdzali rozne antyviry ale nic nie
wykrywaja. Tylko w jednym przypadku NAV 4.0 wyczail "BloodHount.Boot"
jednak nie potrafil go usunac i w ostatnich sektorach boot-recordu byl
wpis ze wirus jest sterilized.

Moze sieje niepotrzebna panike bo win95 moze lubi sobie pogrzebac po
bootsektorach dyskietek, ale troche mnie to niepokoi.

Kazek



To archiwum zostało wygenerowane przez hypermail 2.1.7 : Tue 18 May 2004 - 17:09:16 MET DST