Макровирус W97M/Appder.A состоит из трех макросов:
AUTOOPEN, AUTOCLOSE и APPDER. При открытии документа Word 97
вирус проверяет, есть ли в нем какой-нибудь из
двух последних макросов. Если этих макросов в
документе нет, то вирус заражает его. W97M/Appder.A
использует файл WINDOWD6.INI для размещения в нем
переменной NTTHNTA, которая применяется для
подсчета числа открытых документов. Когда
значение счетчика становится равным 20, то вирус
активируется. Он удаляет все .EXE файлы в каталоге
C:\DOC. Кроме того, он удаляет все .COM и .EXE в каталоге
C:\WINDOWS, а также все .TTF и .FOT файлы в каталоге
C:\WINDOWS\SYSTEM.
Макровирус W97M/Marker.E при получении доступа в
систему проверяет, заражен ли в ней глобальный
шаблон NORMAL.DOT, а именно, есть ли в этом шаблоне
текстовая строка Marker. Наличие такой строки
значит, что шаблон уже заражен, и вирус не будет
инфицировать его повторно. Cледующим своим
действием вирус отключает антивирусную защиту в
макросах.
В любой день месяца W97M/Marker.E создает 2 файла в
корневом каталоге (HSFxxxx.SYS и NETLDx.VXD). В первом
находятся файлы самого вирусного кода, а во
втором текст, разрешающий исполнение
содержащихся в файле команд через FTP.EXE
приложение, но только после открытия сеанса MS-DOS.
Таким способом вирусу удается отправлять данные
о каждом зараженном пользователе по
определенному адресу.
Trojan/KillCMOS это троянский вирус, вызывающий
перезагрузку зараженного компьютера и
последовательное восстановление значений BIOS,
сохраненных в CMOS-памяти (таким образом
аннулируются любые установленные персональные
конфигурации). Некоторые из этих изменений
приводят к установке системного времени и даты к
их начальным значениям (00:00) и возвращению
начального пароля для доступа к установке
системной конфигурации. Последнее изменение
дает возможность любому пользователю зайти в
систему и изменить в ней любое значение.
29
марта подразделение McAfee компании Network Associates
выпустило антивирусную программу GroupShield для MS
Exchange версии 4.5. Программа предназначена для
работы в группах и интегрирована в новый
вирус-сканер MS API, включенный в сервер MS Exchange 2000.
GroupShield содержит Outbreak Manager, который сводит к
минимуму ущерб от таких неизученных вирусов как
недавний червь SouthPark, Melissa и BubbleBoy. Он обнаруживает
как уже существующие, так и новые вирусы в среде MS
Exchange и является основным компонентом системы
антивирусной защиты AVD. Пакет программ AVD
защищает рабочий стол, файловый сервер, сервер
коллективной работы и шлюз Интернет. Цена пакета
AVD вместе с GroupShield, $30 на узел. http://www.nai.com
Исследования показали вредность миниатюрных
наушников для мобильных телефонов
Миниатюрные наушники, которыми снабжены в
последнее время многие мобильные телефоны,
предназначены для того, чтобы освободить руки
абонента, скажем, при вождения автомобиля.
Однако, как показали исследования британской
ассоциации потребителей, эти устройства
действуют как своеобразные антенны, и уровень
электромагнитного излучения, поступающего в
мозг абонента, в 3 раза превышает уровень
обычного телефона в трубке. Хотя до сих пор точно
не установлена взаимосвязь облучения и
заболеваемости абонентов, ассоциация советует
потребителям ограничивать использование
подобных устройств.
Сайт газеты "Компьютер-Информ" является зарегистрированным электронным СМИ. Свидетельство Эл 77-4461 от 2 апреля 2001 г. Перепечатка материалов
без письменного согласия редакции запрещена.
При использовании материалов газеты в Интернет гиперссылка обязательна.
Телефон редакции (812) 718-6666, 718-6555.
Адрес: 196084, СПб, ул.Заставская, д.23, БЦ "Авиатор", 3-й этаж, офис 307
e-mail: editor@ci.ru
Для пресс-релизов и новостей news@ci.ru
Макровирус W97M/Appder.A состоит из трех макросов:
AUTOOPEN, AUTOCLOSE и APPDER. При открытии документа Word 97
вирус проверяет, есть ли в нем какой-нибудь из
двух последних макросов. Если этих макросов в
документе нет, то вирус заражает его. W97M/Appder.A
использует файл WINDOWD6.INI для размещения в нем
переменной NTTHNTA, которая применяется для
подсчета числа открытых документов. Когда
значение счетчика становится равным 20, то вирус
активируется. Он удаляет все .EXE файлы в каталоге
C:\DOC. Кроме того, он удаляет все .COM и .EXE в каталоге
C:\WINDOWS, а также все .TTF и .FOT файлы в каталоге
C:\WINDOWS\SYSTEM.