Autor: Marcin Frankowski (ab_at_anti.spam.com)
Data: Wed 23 Dec 1998 - 11:23:53 MET
Homeopata <krzyma_at_gdansk.sprint.pl> wrote in article
<01be2e5a$43284700$0600a8c0_at_Black.gdansk.sprint.pl>...
>
>
> Jesli uwazasz , ze go masz , ustaw date na 26 , i czekaj.Potem opisz nam
> swoje spostrzezenia.
Ale żeś się wysilił z odpowiedzią, no niech cię... Powinieneś kandydować do
sejmu.
A do rzeczy: w95.cih występuje też pod innymi nazwami (win95.cih, w95/cih.1003
i jeszcze parę innych). Zagnieżdża się w plikach *.EXE, w których wyszukuje
sobie ,,wolne miejsca'' wewnątrz kodu. Po uruchomieniu zarażonego programu
wirus ładuje się do pamięci, po czym zaraża wszystkie inne uruchamiane pliki
*.EXE. Rzeczywiście 26. każdego miesiąca wirus się uruchamia i może doprowadzić
do utraty danych na dysku twardym. Z uwagi na swój charakterystyczny sposób
zarażania nowych plików zwykłe uruchomienie programu antywirusowego może
doprowadzić do zarażenia WSZYSTKICH plików *EXE, gdyż wirus ten zarazi program
antywirusowy zaraz po jego uruchomieniu. Prawidłowy sposób postępowania to
odpalenie systemu z dyskietki startowej (bez tego wirusa) i wyczyszczenie
wszystkiego programem antywirusowym chodzącym również z dyskietki.
-- Marcin (uwaga: adres w nagłówku jest antyspamowy, poprawny to marcinf_at_strip.net.nz )
To archiwum zostało wygenerowane przez hypermail 2.1.7 : Tue 18 May 2004 - 17:57:53 MET DST