Tajemný svět virů - Ethan, další přírůstek do rodiny makrovirů

"Tyhle diskety musí být v pořádku, mám na nich přece diplomku," sveřepě mi nedávno tvrdil jeden z mých přátel. Nev...


"Tyhle diskety musí být v pořádku, mám na nich přece diplomku," sveřepě mi
nedávno tvrdil jeden z mých přátel. Nevěřil jsem mu (ne proto, že by byl můj
přítel, ale prostě proto, že jsem od přírody nedůvěřivý) a raději jsem nasadil
svůj oblíbený antivirový program. A ejhle diplomka, nediplomka, úspěšně se v ní
"zabydlel" počítačový virus EthanW97M, který je u nás poměrně rozšířený.
Ethan byl poprvé zaregistrován na severu Evropy v lednu tohoto roku. Jedná se o
jednoduchý makrovirus makro, které jej obsahuje, má méně než padesát řádek.
Napadá wordovskou šablonu NORMAL.DOT a textové dokumenty Wordu přepsáním svého
kódu do příslušného dokumentu.
Aby se virus mohl šířit, generuje soubor se jménem c:ethan.___ (při prvním
napadení počítače si jej vytváří, později z něj pouze načítá). Tento soubor je
zcela neškodný a může být smazán po dezinfekci (soubor většinou není na první
pohled patrný, neboť má atribut "skrytý"). Virus začíná pracovat při zavírání
infikovaného dokumentu (stejně tak napadá další dokumenty při ukončování práce
s nimi). Přitom vypíná antivirovou ochranu Wordu a nastavuje automatické
ukládání změn do souboru NORMAL.DOT před ukončením programu.
Virus Ethan se aktivuje nahodile. Kdykoliv je "postižený" dokument otevřen, je
třicetiprocentní šance, že virus změní nastavení dokumentu. Pokud k tomu dojde,
virus změní titulek dokumentu na "Ethan Frome", autora na "EW/LN/CB" a
společnost na "Foo Bar Industries Inc." ("Ethan Frome" je kniha napsaná Editou
Whartonovou v roce 1911, známější je ovšem její filmová verze z roku 1993 s L.
Neesonem v hlavní roli.) Mimo to se virus projevuje také tím, že vždy první
pracovní (!) den v měsíci do všech otevíraných dokumentů Wordu zapíše nějaký
text. Např. pro 1. června se jednalo o následující zprávu:
"Hows the weather?
Right now its pretty warm out, so you are probably not thinking much about the
winter. But remember the millennium bug is expected to hit in the middle of
winter. If youre in a northern climate, like the Great White North (Canada), I
suggest you consider purchasing a good airtight wood stove, and at least a face
cord of wood. Even if there are no disruptions in natural gas, or oil, or
electricity, the wood stove is a great way of reducing your heating bills. And
if there is a problem, you will be comfortable in your own heated home, unlike
your unprepared neighbors (remember the Canadian ice storm last year!) Thats
it for this month. See you next month!"
Ethan navíc po svém spuštění zkoumá systém počítače, zdali již není napaden
"konkurenčním" virem W97M/Class. Pokud jej nalezne v systému, likviduje ho
smazáním souboru class. sys, který se používá k reprodukci viru Class.
9 1900 / pen









Komentáře
K tomuto článku není připojena žádná diskuze, nebo byla zakázána.