Re: vir na BAT

From: Marek Mikus (mikus@mail.cz)
Date: 23. 04. 2001, 23:07 CEST


Zdravim,

>     objevil se novej worm, ktery se siri pod BATem
>     tohle je popis od Kaspersky Lab

no, akorat tam (a myslim umyslne) nenapsali, ze to je pouze pod verzi
1.46 a starsimi (protoze potom by to nebyla takova medialni bomba),
protoze ma The Bat! od verze 1.44 implementovanu podporu pro blokovani
otevirani podezrelych souboru a pripon souboru jako SCR, VBS a SHS,
ktera byla ve verzi 1.47 obohacena o priponu PIF, takze pokud jste
updatovali v rijnu 2000, je to bezpredmetne a pokud drive, tak staci,
abyste nainstalovali novou verzi nebo proste nespousteli PIF soubor
obsazeny v rusky psane zprave ;-)

BTW na strance Stazeni na serveru www.thebat.ipex.cz si muzete stahnout
soubor blokovani.reg, ktery po spusteni nastavi nazvy souboru viru a
pripon, ktere se v posledni dobe nejcasteji pouzivaji pro sireni viru a
nebude mozne je potom spustit nebo u nich zobarzi varovnou hlasku.

BTW2 navic Vas od verze 1.48f upozorni pri pokusu o otevreni souboru,
ktery ma 2 pripony, coz je casto viry vyuzivano a je to i v tomto
pripade, kdy je nazev souboru "photo1.jpg.pif".

-- 
S pozdravem,
 Marek Mikus                            
 mikus@mail.cz



This archive was generated by hypermail 2.1.2 : 04. 09. 2001, 06:36 CEST