Энциклопедия компьютерных вирусов



             

Итого


Вирус является первым «настоящим» NT-вирусов и может восприниматься как некий супер-вирус, заражающий сервера NT. На самом деле, судя по стилю программирования, вирус был написан разработчиком среднего уровня, который имеет доступ к документации NT DeviceDevelopmentKit.

Вирус не перехватывает никаких системных событий NT; не использует сетевых протоколов; не пытается получить права и пароль доступа для заражения других серверов сети; не передает свою копию в глобальные сети; и прочие «не». Более того, обычные DOS-вирусы имеют все те же возможности — они также в состоянии заражать файлы на доступных удаленных дисках локальной сети, оставаться в системной памяти и т.п.

Данный вирус является всего-лишь обычным файловым вирусом, однако исполненным как WinNT сервис. Он не является более сложным, чем многие другие Windows- и DOS-вирусы. Более того, вирус не является неожиданностью: о возможности существования «настоящих» NT-вирусов говорили уже очень давно.




Содержание  Назад  Вперед