[win XP; IE 6.0]
Зайдя на http://go.icq.com/register/
Браузер начинает скачивать вирус (вы даже этого не заметите).
сначала он копируется в папку system32 меняет своё имя на msblast.exe
прописывается в АвтоRun

Далее Вылетает Сообщение об ошибке, и 50 секунд на сборы.
После чего слышен звук "отключения питания PowerLead" (щелчок), далее чёрный экран, дале синее окно смерти и надпись:

Цитата

I just want to say LOVE YOU SAN!!.billy gates why do you make this possible ? Stop making money and fix your software!

После чего вирус повторяет эту тему каждый раз после соединения с нетом,
и в качестве идентификатора использует www.microsoft.com

вирус написан на "LCC" и весит 11kb в паке 6kb.

===================================================
У меня в голове не укладывается как такое вообще может быть
А еслиб этот вирь вредоносным был бы.

PS
А браузер вообще подонок полный, хоть бы намекнул, так нет промолчал гад.

первый раз про такое слышу(вижу).... и что-то меня заставляет усомниться

ради теста зашел на указнный урл и все без проблем (сразу добавлю)

update:
мои израильские друзья обравают мне телефон (и это посреди ночи), поль Израиля сидит без инета.... возможно какая-то правда в этом и есть, но странно

Спасибо 0FF, теперь я понял почему у меня сегодня вечером стал вырубаться комп ... я так и знал! >:-[=] ... щас буду материться ..........

ладно пошел пинать виря, не в первой

PS а где я его подцепил? и как это через оперу?

и в правду в памяти весит, вот я ламер проглядел ...... а как вы думаете что я досих пор сищу в интернете не смотря на вирус? ... просто это окшко об выключении питании легко убрать командой shutdown.exe -a ... и можно работать дальше

ЗЫ на этой неделе я сижу без фаерволла

вирус удачно удален ;) .... чуствую что будет массовое заражение ;)

Вирус работает только под Windows 2000, XP и может быть 2003 ... короче там где есть shutdown.exe, в Windows 9x он не действует и значит вирус не заметен

ЗЫ во сколько я наспамил .... просто он мне сегодня испортил время с 23.00 по 02.30

Это сообщение отредактировал(а) Monty - 12.8.2003, 03:56

20FF

Цитата

А браузер вообще подонок полный, хоть бы намекнул, так нет промолчал гад.

у тебя ослик, а у меня Опера .... и Опера туда же ............. если Ослик то я понимаю, а вот почему и в Опере? ... хммм... хотя я запускал и Ослика.... все ясно! во всем виноват Осёл!

Видимо вирус сидит не только на icq.com или же вирус попадает в компьютер не через браузер, а через какой-то менеджер сообщений типа аськи.

У себя я этот вирус случайно сам обнаружил. Подключаюсь к и-нету нормально, но вдруг захотел отрубить антивир. Отрубаю, затем сразу ошибка и 50сек. на сборы. Меня это насторожило, я повторил - точно, срабатывает только при отключении антивируса. Затем зашел на форум - смотрю, а здесь уже разговоры идут

Этот вирус просто Делем не удаляется .... уродец .... поотрывать бы руки у виросописателей .... его чтото копирует и запускает и самое главное когда входишь в интернет, я внимательно смотрел за процессами! нет ни чего подозрительного! все проверил! каждый процесс, что где и как .... нет следов, а он попрежнему запускается .... ставлю ОутПост и посмотрю что просится в интернет

Насчет поддержки операционных систем .... наверно вру

Через асю нельзя ..... просканировал весь комп на файл размером 6176 байт, ни чего недал, надо искать именно то что его копирует и запускает

Проверка Касперским с только что обновленной базой ни чего не дал

Кто какие знает способы загрузки программы вместе с системой? Не могу поймать то что копирует и запускает этот файл ...... в этот раз ошибка вылетела, при этом msblast.exe не было ни в процессах ни в ..\system32\ =)