Dátum: 1998. június 11., csütörtök (10:15 UT) |
Feladó: Tepi |
Tárgy: Egy kis CAP.A viruslelektan! |
Elnézést, hogy most én is "offtopikolok" itt a CSILLÁ-n, de nagyon
tanulságos volt számomra is Heitler Gábor tagtársunk (VirusBuster)
felvilágosító levele. A CAP.A vírustól rengetegen szenvedünk, otthon és
a munkahelyen egyaránt - bár személy szerint igyekszem kerülni az "ablakos"
formátumokat... :-) A legutóbbi állítólag abban az OCCULT.DOC-ban bukkant
fel, amit épp fel akartam tenni a honlapra - a leírás az "MCSE-CD"-re
(VBuester demo CD) is felkerült nagyszerű okkultáció-számító program
ismertetését tartalmazza. Szóval ennek kapcsán váltottunk tanulságos
eszmecserét, amit alább idézek.
Tepi
From: "Gabor Heitler"
Nnnna, mielott meg nekem esne'tek, hogy (ahogy Tepi helyesen irta)
az RTF formatumu file-okban nincsenek is makrok, elmondom, hogyan
terjed a CAP virus megis RTF-fel:
Az a nyuves, atveszi a Word osszes file muvelete't is. Azaz minden
file megnyitasba, zarasba, mentesbe belekotyog. Igy a Tepi altal
leirt RTF formaban torteno mentest is atveszi. Es itt jon a csavar:
aszongya, hogy az RTF formatumu mentes rendben megtortent. Ugyanakkor
a baci Word template (.DOT) formaban menti valojaban a dokumentumot,
de a kiterjesztest .RTF-re allitja. A gyanutlan polgar, aki nem
hasznal minden doksi mentese utan hexa viewert az ellenorzeshez, meg
van nyugodva. Igy aztan a fertozott .RTF (valojaban .DOT), atkerul
valaki mas gepere, aki szinten nem abban leli legnagyobb oromet, hogy
Norton Commanderben F3-mal kukkolja az allomanyait. Az ipse
megprobalja RTF-kent megnyitni a dokumentumot. A Word eszreveszi,
hogy a'csi, ez nem is RTF, _de egy kukkot se nem szol_, hanem
megkeresi a megfelelo import szu"ro"t (tan meg a tenyeret is
dorzsolgeti egy kicsit, hogy ennyire konnyu dolga akadt a sajat DOT
formatumaval) es _betolti_. A virus, aki persze kajan vigyorral ott
figyel, ettol kezdve atveszi az uralmat. Torli az arulkodo
menupontokat, elmenti magat a NORMAL.DOT-ba es eli vilagat, mig
valaki le nem fuleli.
Hat, ennyi a CAP virus RTF-fel valo terjedesenek rovid tortenete.
Udv! Gabor
| Heitler Gabor - |
| Satellite Geodetic Observatory, Penc, Hungary |
Tepliczky Istvan -
Magyar Csillagaszati Egyesulet, titkar
|