ВИРУС ЛИ ЭТО ?


[ Комментарии ] [ Добавить комментарий ] [ Доска объявлений HackZone ]

Отправитель: DDA, October 20, 1998, 16:44:05:

Привет всем!

Обнаружился Интересный эффект у WIN95, напоминающий по действию проявление вируса. (WIN95, OSR2, WIN98 - одинаково работает).
Описываю, как его увидеть в WIN98.
1.Загружаете "Режим эмуляции MS-DOS" из Пуск/Завершение работы.
2.Форматируете дискету format a:/u
3.Запускаете diskedit из нортоновских утилит и смотрите ее Boot Record, там в поле OEM ID будет MSWIN4.1
4.Выходите из diskedit, возвращаетесь в WIN командой Exit, обращаетесь к дискете любым образом (dir a:), запускаете diskedit, смотрите Boot Record дискеты, OEM ID уже будет другой: первые пять байт меняются а в конце всегда IHC.

Так что же это такое, вирус или свойство WIN95/98?

Эффект был обнаружен, когда человек под WIN95, запустил
с дискеты программу, которая проверяет целлостность
дискеты (в том числе и Boot record). Hа дискете должна быть разрешена возможность записи. Естественно программа не запустилась и стала ругаться. После этого я стал тестировать другие машины и на всех (примерно 10 с разными WIN) это свойство проявляется. Антивирусное тестирование AVP v3.0 build 119(c последними обновлениями за 03.10.98) проводиться регулярно, говорит все OK.

Что это может быть и как эту гадость запретить?

С уважением, Дмитрий


Комментарии:


Цитировать сообщение


[ Комментарии ] [ Доска объявлений HackZone ]