Вирус Download.Fugif

[SET_time]

Вчера установих, че съм се заразил с гадината.

Имам два Уиндоуса: Уин98 с НАВ2005 и УинМЕ с НАВ2003 и ЗонеАларм. От партишъна на 98 проверих партишъна с Милениума и НАВ2005 засече

Source: F:\WINDOWS\SYSTEM\owaa.dll
Description: The file F:\WINDOWS\SYSTEM\owaa.dll is infected with the Download.Fugif virus.
Click for more information about this threat : Download.Fugif

Заразения файл е owaa.dll в F:\WINDOWS\SYSTEM\. Поставих го под карантина (после прочетох, че трябва да го изтрия). Прочетох внимателно инструкциите на сайта на Symantec

http://securityresponse.symantec.com....cgi?vid=28574

Озадачи ме следното:

4. To overwrite the alternate data stream
a.	Click Start > Run. 
b.	Type:

cmd

and press Enter.
c.	Type:

echo "abcd" > C:\WINDOWS\System32:[4 RANDOM LETTERS].dll

and press Enter.
d.	Press F6 or Ctrl + Z
e.	Exit the command prompt.

1. Какво прави реда

echo "abcd" > C:\WINDOWS\System32:[4 RANDOM LETTERS].dll

*
2. Защо пише System32, аз съм с Милениум и при мене би трябвало да зарази в System, а не го пишат %System% сиреч съобразявай го с Уиндоуса?

[Avis]

Явно от Symantec не са обяснили добре. Според мен са искали в твоя случай да изглежда така:

echo "abcd" > F:\WINDOWS\System\owaa.dll

[SET_time]

Благодаря за отговора! Да и аз така помислих, явно в моя случай е system.
А знае ли някой какво точно прави тази команда?* echo "abcd" >* *

[Avis]

Тази команда пише директно във файла, без да го изтрива; направо го съсипва. Много е разрушителна, на някой от Symantec този .dll явно му е писнал.
echo - извежда текст на екрана;
"abcd" - това е някакъв примерен текст, и то заедно с кавичките;
> - пренасочва изхода към файл, като го презаписва, а не добавя; не е задължително и не е част от синтаксиса на echo, стандартно пренасочване;
F:\WINDOWS\System\owaa.dll - въпросният файл; задължително само ако има пренасочване, като може вместо файл да е друг вид изход.

[SET_time]

Благодаря ти много, стана ми съвсем ясно