Autor: Sławo Dynia (slawiusz_at_friko.onet.pl)
Data: Wed 11 Feb 1998 - 14:16:01 MET
R./y33a napisał(a) w wiadomoci: <199802111235.NAA09328_at_ck-sg.p.lodz.pl>...
>At 09:51 98-02-11 +0100, you wrote:
>>
>>prymitywny trojan
>>ze powtorne uruchomienie powoduje zamazanie orginalnego mbr
>>chowanego przez wirusa do sektora 9
>>
>>w przeciwnym przypadku mozliwe jest ratowanie dysku
>
> czy to znaczy, ze pierwsze uruchomienie zmazuje raz i przepisuje na 9
> a drugie powoduje przepisanie juz zainfekowanego MBR na 9 i zamazanie
> orginalnego ?
> Jesli tak to opcja w MKS /odswierz tablice partycji/
> powinna zniszczyc kod wirusa ale pozostawic parametry partycji ???
>
>
>>Kamil Konieczny kkoniec_at_mks.com.pl
Nie prawda
Tez jestem ofiara tego trojana i wiem, ze wcale on nie niszczy kodu
startujacego MBR, tylko miesza cos z parametrami tablicy (prawdopodobnie
pocz. adres pierwszego dysku logicznego) zreszta to bylo kiedys opisane w
PCWorld, chodzi o blad w MSDOS od wersji 5.0, co powoduje wieszanie sie
komputera z dyskiem zniszczonym.
Slawo Dynia (slawiusz_at_friko.onet.pl)
To archiwum zostało wygenerowane przez hypermail 2.1.7 : Tue 18 May 2004 - 16:59:51 MET DST