Re: Wirus w95.CIH-pytanie

Autor: Wagus (wagus_at_ae.katowice.pl)
Data: Tue 09 Feb 1999 - 00:50:18 MET

• Następna wiadomość: Tomasz Holdowanski: "Re: Norton Speed Disk - wykryto probe zapisu - i od nowa..."
• Poprzednia wiadomość: monter: "Re: Himem.sys - dlaczego az 46kb!!!"
• Przypuszczalnie w odpowiedzi na: Wojciech Giersz: "Re: Wirus w95.CIH-pytanie"
• Wiadomości sortowane wg: [ datay ] [ wątku ] [ tematu ] [ autora ] [ załącznik ]

deMon napisał(a) w wiadomoœci: ...
>samo __rozpakowanie__ .arj __moze__ spowodowac zainfekowanie (a wlasciwie
>podrzucenie konia trojanskiego). a wszystko to jest mozliwe dzieki komendom
>ANSI i komentarzom w .arjtach.

Aby temu zapobiec zamieniamy bajt 61h pliku ANSI.SYS. Np. "74" zamiast "70"
(szesnastkowo). Wtedy znakiem zmiany przypisan zamiast "p" bedzie "t". W ten
sposob bomby ANSI moga nam wiadomo co. :-)))

>/ deMon alias Bartlomiej Korupczynski \

Pozdrowka,

---
Wagus
wagus_at_ae.katowice.pl
---
"You miss too much these days,
if you stop to think" - Bono - U2
---

• Następna wiadomość: Tomasz Holdowanski: "Re: Norton Speed Disk - wykryto probe zapisu - i od nowa..."
• Poprzednia wiadomość: monter: "Re: Himem.sys - dlaczego az 46kb!!!"
• Przypuszczalnie w odpowiedzi na: Wojciech Giersz: "Re: Wirus w95.CIH-pytanie"
• Wiadomości sortowane wg: [ datay ] [ wątku ] [ tematu ] [ autora ] [ załącznik ]

To archiwum zostało wygenerowane przez hypermail 2.1.7 : Tue 18 May 2004 - 18:11:36 MET DST