Autor: Kamil Konieczny (kkoniec_at_mks.com.pl)
Data: Wed 11 Feb 1998 - 10:00:00 MET
R./y33a wrote:
>
> At 17:21 98-02-10 +0100, you wrote:
>
>[ciach]
> >
> >> Niestety ofiary tego trojana nie pisza pod jakim systemem
> >> pracuja tzn. pod jakim systemem wirus cos zniszczyl
> >> a pod jakim tablica partycji sie zachowala.
> >
> >mowimy o dos/win/win95/winnt
> >inne chyba nie sa wrazliwe
> bo pod innymi ten programik, ktory prawdopodobnie korzysta
> z funkcji DOSOwoych do dostepu do absolutnego sektora
> sie nie uruchomi;
> A wiec pod SCO Unixem sie chyba uruchomi bo ten Unix
> uruchamia DOSowe programy - wole nie eksperymentowac.
pytanie, czy emuluje int 13h i cala reszte PC,
czy tylko int 21h
> To na co narzekalem to fakt nie pisania pod jakim
> systemem dos czy ktorys win program zrobil komus krzywde.
dos/win95
> Nie wiem czy go juz macie i moze cos mozna powiedziec. ?????
prymitywny trojan
ze powtorne uruchomienie powoduje zamazanie orginalnego mbr
chowanego przez wirusa do sektora 9
w przeciwnym przypadku mozliwe jest ratowanie dysku
-- Kamil Konieczny kkoniec_at_mks.com.pl http://www.mks.com.pl
To archiwum zostało wygenerowane przez hypermail 2.1.7 : Tue 18 May 2004 - 16:59:49 MET DST