Vana Imago 2 33

eZine lover (@eZine)

Published in 

Vana Imago

 · 5 years ago

  

SABOTAGIO.EXE Š un virus di Techno Knight. L'eseguibile che trovate in          Vana Imago Š il capostipite, e infetter… solo la directory nella quale Š        eseguito, per permettere di infettare il file scelto senza rischio di           spargere il virus sul proprio hard disk.                                        Quindi se ad esempio dovete dare a qualcuno che vi sta sul cazzo il programma   OOPLX.EXE, copiate OOPLX.EXE (se Š un prog per win95/98) in una directory       insieme a SABOTAGIO.EXE ed eseguite SABOTAGIO.EXE, cos OOPLX.EXE sar…          infettato, e pronto ad essere diffuso ;)                                                                                                                        UUuUUuUUUuUUUuuuuUUuUUUUuUUUuUUUuuuuUUuUUUUuUUUuUUUuuuuUUuUUUUuUUUuUUUuuuuUUu   I                                                                           I   I Nome          : SaBoTaGiO                                                 I   I Autore        : Techno Knight                                             I   I Origine       : Italia                                                    I   I Data          : 18/5/1999                                                 I   I OS            : Windows 95/98                                             I   I Vittime       : Portable Executables (PE)                                 I   I Ricerca API   : Hard Coded                                                I   I Funzionamento : Infetta i primi 3 files nella directory di partenza,      I   I                 i primi 3 della directory di windows, i primi 3 della     I   I                 directory principale, e i primi 3 di a:\ se Š dentro      I   I                 (spero sia un floppy). Se trova un file gi… infettato     I   I                 o un eseguibile che in realt… non Š un PE, va avanti      I   I                 finchŠ non ne ha infettati tre (se nella directory restanoI   I                 almeno altri 3 files). Inoltre infetta da 0 a 5 altre     I   I                 directory casuali.                                        I   I                 Il Capostipite infetta solo la directory di partenza      I   I Polimorfico   : No                                                        I   I AntiEuristico : No, a che serve, ho provato a scannarlo con tutti gli AV  I   I                 euristici che avevo e _NESSUNO_ lo riconosce (il TBAV     I   I                 non gli assegna neanche un flag!!!!)                      I   I Buuu          : Ehm, temo che il payload sotto windows non funzioni,      I   I                 e dato che Š un virus per windows diciamo che il payload  I   I                 non funziona....                                          I   I                                                                           I   I                                                                           I   UUuUUuUUUuUUUuuuuUUuUUUUuUUUuUUUuuuuUUuUUUUuUUUuUUUuuuuUUuUUUUuUUUuUUUuuuuUUu