Podezreni na VIRUS!

Jan Manek OBSERV at earn.cvut.cz
Thu Sep 29 09:49:13 CET 1994


>
> Dnes jsem si z MCAfeeho stahl SCAN211E; ten mi nahlasil na disku jediny virus,
> a to v souboru CStoCS.EXE. Jde o virus UX.7264 (nebo takove nejake hausnumero)
> o nemz nevi SCAN nic vic nez ze ho neumi vylecit. Je mozne, ze se tam dostal
> odnekud jinud (to je ale nepravdepodobne, to bych musel na disku+disketach
> mit vic kopii tohoto viru), ale mnohem spis tam je uz z distribuce. (Je ale
> mozne, ze se konverzni tabulka nahodou shoduje s virovym patternem a neni
> duvod se znepokojovat.) Prosim vas tedy o overeni nasledujicich veci:
>
> 1. Jestli ve vasi kopii CSTOCS je tez virus UX.7264.

Aby bylo zrejme o cem mluvim, tedy CSTOCS, ktery pouzivam ja, ma nasledujici
velikost a datum :  CSTOCS.EXE     26624   05-28-93   9:33a.
Scan 2.1.1. nemam, pouzil jsem proto Scan 2.1.0. a Scan v117 s negativnimi
vysledky. Protoze je ale zname, ze Scan nove rady 2... dava casto plane
poplachy (hlavne v pameti, v oblasti BIOSu, coz priznavam, neni tento pripad),
zkusil jsem jeste dalsi dva antiviry. TBAV v6.24 i pri pouziti heristicke
analyzy nejvyssi citlivosti nehlasi ani to nejmensi podezreni. Rovnez
F-Prot v2.14 s heuristickou analyzou nic nehlasi. Je to tedy, podle mne,
plany poplach.

Vzhledem k tomu, ze v distribuci CSTEXu je v archivu CSTOCS i zdrojovy text,
kdo chce, muze si program prelozit sam znovu.

> 2. Jestli se tento virus pripadne rozsiril i jinam.
> 3. Autor programu at se prosim tez vyjadri.
> 4. Co kdo vite o viru UX.7264? Jak se projevuje, leci, kde roste apod.?
>

Odpovedi na tyhle otazky, uz asi nemaji smysl. Neni to virus.

> Dekuji predem a omlouvam se za mozna falesny poplach.
>
>  Petr Novotny, Prague, The Czech Republic               novotnyp at earn.cvut.cz

Zdravi
Jan Manek
observ at earn.cvut.cz



More information about the csTeX mailing list