VIRUS INFO
|
| Naziv
virusa: |
Matrix_99.MTX
|
| Alias:
|
Win95.Matrix.3597 |
| Tip: |
hoax
(prevara, podvala) |
| Način
širenja: |
e-mailom
|
| Veličina: |
|
Destruktivan:
|
da |
| Datum
aktiviranja: |
|
| Otkriven:
|
? |
OBJAŠNJENJE
Stiže
u e-mailu kao:
Subject:
Belive
The Unbelievable
–
Win a Nokia headphone 8110i
Telo
poruke: u
sadržaju
pisma stoji da treba da odete do sajta http://matrix.com/.
Kada
tamo odete, treba da odgovorite na 5 jednostavnih
pitanja i onda učestvujete u nagradnoj igri, gde će Vas oni obavestiti
da li ste dobili nagradu.
Kako
"virus" radi:
Kada
otvorite e-mail virus će inficirati Boot Sector
Memory. Zatim će se iskoprati u direktorijum Windows
95 i dopuniti Registy bazu, tako da kada se sledeći
put startuje Windows virus zarazi sve fajlove
koji imaju ekstenziju INI i EXE. Svi inficirani
fajlovi će biti za 124 bajta uvećani. Virus, takođe,
koristi stealth tehniku, tako da ga je malo teže
otkriti. Svakog petka virus će se dekodirati u
manje frakcije i dekodirati ponovo u novi virusni
kod. Teško je znati koji kod u stvari virus koristi
zbog čega je stvaranje anti-virusa za njega gotovo
nemoguće. Svakog 4 septembra, počevši od ove godine,
tačno u ponoć svaki virus će se dekodirati u male
delove i i svi će se zajedno spojiti u jedan virus
i program pod imenom MATRIX.MTX. Svaki
pojedinačni virus je veličine 124 bajta i zato
će oni zaraziti maksimalno 20 fajlova praveći
originalni virus MATRIX.MTX veličine 2840 bajtova.
Ovaj fajl je u stvari originalni virus svima nepoznat
do 4 septembra. Jednom kreiran MATRIX.MTX
će početi sa onesposobljavanjem drajvera za miš
i tastaturu. Brisaće sistemske fajlove i sve njihove
kopije. Napraviće PC nemogućim za podizanje sistema
i ubrzo neće više postojati ni vaš hard disk.
Jedini lek je formatiranje diska. Virus se ne
može inficirati preko disketa.
Srećom
pa je ovo samo šala!!!
|