Re: Virus alert - подтверждение



Posted by Анатолий Анимица (195.91.169.55) on July 29, 2001 at 22:35:00:

In Reply to: Virus alert posted by Владимир Секретев on July 29, 2001 at 20:27:23:

Подтверждаю заражение этим вирусом (червем, точнее) SirCam машин нескольких моих кореспондентов. Советы всем даны.

А теперь общий совет для всех, может, будет полезен.
Володя Секретев предлагает: Не открывайте вложенный в него файл! Удаляйте сразу. ... Интересно, какое свойство этого вируса позволило ему так расплодиться?

Известно какое, любопытство граждан и жажда общения.
Мой совет не такой кровожадный. Ну возьмите этот файл, приделанный к письму, и поместите его в отдельную папку. Например, в \INFECT антивируса AVP. А из письма удалите, чтоб случайно не нажать мышью. Не запуская никаких антивирусов, глаза же есть - этот червяк присылает письма с расширениями .bat .pif .exe, а перед ними стоит Кузя.doc,например, Кузя.doc.bat - и что вы хотите от такого аттачмента?

Так вот совет - удовлетворите свое любопытство после переноса файла. Возьмите FAR и нажмите F3 на \AVP\INFECT\Кузя.doc.bat.Вы увидите много интересного, о чем сможете рассказать вашему корреспонденту - то-то он удивится. Только сами ему червей не шлите - а для этого надо, чтоб у вас на машине их не было.
AAA




Пpишедшие ответы: