Разделы

|

Найден новый резидентный полиморфный вирус в Windows 95/98

Обнаружен достаточно опасный резидентный полиморфный вирус Win95.SK.7977, заражающий файлы в формате PortableExecutable (исполняемые файлы для Windows 95/98), файлы помощи для Windows 95/98 (HELP-файлы), а также внедряющий свои копии в архивные файлы ARJ, HA, RAR и ZIP форматов. При открытии программ, начинающихся на "ADIN" или "AVPI", а также, с большой долей вероятности, на "_AVP", "AVP", "VBA" или "DRW" вирус уничтожает все файлы на всех логических дисках компьютера, после чего "завешивает" систему, вызывая системную функцию Fatal_Error_Handler. Вирус удаляет файл \WINDOWS\COMMAND.PIF и не заражает файл, начинающийся на "JAR". Свое название вирус получил из-за номера порта, с помощью которого проверяет свое наличие в памяти. По неизвестной причине вирус не устанавливается в память и возвращает управление программе-вирусоносителю при обнаружении системного отладчика SoftICE. Любопытно, что вирус в числе прочих использует еще один достаточно оригинальный и не встречавшийся ранее способ распространения - через файлы помощи Windows.

Подписаться на новости Короткая ссылка


Другие материалы рубрики

Никита Баранов, «Крайон»: Инструмент для управления уязвимостями так же необходим, как антивирус

Парадокс российской ИТ-отрасли. В стране массово сокращают айтишников, которых и без того нехватка

Иван Чернов, UserGate: Теперь недостаточно контролировать только исходящий и входящий трафик

Крупнейшему майнеру России гасят свет. Компания Потанина предъявила ему счет на сотни миллионов вслед за структурами Дерипаски

Павел Борченко, SL Soft: 80% сотрудников отправляют рабочую информацию в нейросети

От искусственного интеллекта ждут не только умений, но и эмпатии

Конференции

CNews FORUM 2025: Информационные технологии завтра

CNews Awards 2025

Толк Шоу
Показать еще

CNewsMarket

ИТ-безопасность

Подобрать решения для повышения ИТ-безопасности компании

От 684 руб./месяц

IP-телефония

Подобрать тариф на IP-телефонию и виртуальную АТС

От 0.50 руб./месяц

Dedicated

Подобрать выделенный сервер

От 1499 руб./месяц

VPS

Подобрать виртуальный сервер

От 30 руб./месяц

Техника

Как корректно поставить задачу ИИ и избежать ошибок при запросе: советы ZOOM

Как сделать умный телевизор полезным: 10 лучших приложений для Android TV

Обзор смартфона HUAWEI Pura 80: младший флагман с отличной камерой

Показать еще

Наука

Космические «замочные скважины» — отсроченная катастрофа, через них астероиды могут вернуться на Землю

С помощью света удалось создать уникальные кристаллы времени, их можно увидеть невооруженным глазом

Красные точки, которые назвали разрушителями Вселенной — замаскированные черные дыры?
Показать еще
Будущее IT и цифровых коммуникаций обсудят на Толк Шоу Будущее IT и цифровых коммуникаций обсудят на Толк Шоу

erid: 2W5zFH93NQ8

Рекламодатель: Акционерное общество «Производственная фирма "СКБ Контур"

ИНН/ОГРН: 6663003127/1026605606620

Сайт: https://kontur.ru/