Új vírus gépközelben: FunLove

Az angliai AVERT (Anti-Virus Emergency Response Team), november 9.-en új, gyorsan terjedő, fejlett mutációs képességekkel rendelkező vírust fedezett fel. A vírus a Win32 alapú rendszereket (beleértve az NT-t is) veszélyezteti.

A célgépen a vírus létrehoz egy flcss.exe nevű fájlt a System könyvtárban. Ha megfertőz egy .exe állományt, akkor csak ezt az flcss.exe fájlt fűzi hozzá, így a fertőzött programok 4099 byte-val nagyobbak lesznek . Ha netán ilyenkor a fertőzött állományokat Dos módban próbáljuk meg elindítani, akkor a vírus egy "~Fun Loving Criminal~" üzenet után reseteli a gépet és betölti a Windows-t.

A vírus intelligenciájára jellemző, hogy tud terjedni levél mellékletként és floppy disk-en is. A mellékletként kapott vírus persze csak akkor aktivizálódik, ha a lementett fájlt futtatjuk. A fertőzési paletta ezzel még mindig nem teljes: a vírus képes megfertözni minden SCR és OCX kiterjesztésű állományt is.

Bővebb info itt.