Вирус Download.Fugif

Вчера установих, че съм се заразил с гадината.

Имам два Уиндоуса: Уин98 с НАВ2005 и УинМЕ с НАВ2003 и ЗонеАларм. От партишъна на 98 проверих партишъна с Милениума и НАВ2005 засече

Цитат:

---

Source: F:\WINDOWS\SYSTEM\owaa.dll
Description: The file F:\WINDOWS\SYSTEM\owaa.dll is infected with the Download.Fugif virus.
Click for more information about this threat : Download.Fugif

---

Заразения файл е owaa.dll в F:\WINDOWS\SYSTEM\. Поставих го под карантина (после прочетох, че трябва да го изтрия). Прочетох внимателно инструкциите на сайта на Symantec

http://securityresponse.symantec.com....cgi?vid=28574

Озадачи ме следното:

Код:

---

4. To overwrite the alternate data stream
a.        Click Start > Run.
b.        Type:

cmd

and press Enter.
c.        Type:

echo "abcd" > C:\WINDOWS\System32:[4 RANDOM LETTERS].dll

and press Enter.
d.        Press F6 or Ctrl + Z
e.        Exit the command prompt.

---

1. Какво прави реда

Код:

---

echo "abcd" > C:\WINDOWS\System32:[4 RANDOM LETTERS].dll

---

* :undecided:
2. Защо пише System32, аз съм с Милениум и при мене би трябвало да зарази в System, а не го пишат %System% сиреч съобразявай го с Уиндоуса?

Явно от Symantec не са обяснили добре. Според мен са искали в твоя случай да изглежда така:

Код:

---

echo "abcd" > F:\WINDOWS\System\owaa.dll

---

Благодаря за отговора! Да и аз така помислих, явно в моя случай е system.
А знае ли някой какво точно прави тази команда?* echo "abcd" >* * :undecided:

Тази команда пише директно във файла, без да го изтрива; направо го съсипва. Много е разрушителна, на някой от Symantec този .dll явно му е писнал.
echo - извежда текст на екрана;
"abcd" - това е някакъв примерен текст, и то заедно с кавичките;
> - пренасочва изхода към файл, като го презаписва, а не добавя; не е задължително и не е част от синтаксиса на echo, стандартно пренасочване;
F:\WINDOWS\System\owaa.dll - въпросният файл; задължително само ако има пренасочване, като може вместо файл да е друг вид изход.

Благодаря ти много, стана ми съвсем ясно :)