Страшно интересно / Смертельные файлы / Истории из жизни

dclxvi_s.exe

Сегодня я расскажу вам о новом смертельном файле. Точнее, этот файл мог бы стать смертельным, если бы автор немного бы подкорректировал исходный код. Это небольшая программка, написанная на Visual Basic. Она показывает возможности таких файлов.

Программа находится на сайте rghost.ru. Ссылку дам в конце новости. Эта программа - проект Visual Basic, как я уже указал выше. А теперь перейдем к вредоносному воздействию. У этой программы вредоносного воздействия почти нет, точнее совсем нет. Вы спросите - Эта программа совсем безобидна? Я отвечу - Да, но это образец жестокого вируса. Это как прототип, такое может написать ребенок, а вот достаточно ошибки - и программа станет смертельным оружием против компьютера. При открытии эта программа выполняет несколько операций со стандартными программами Windows. Эти программы - Командная строка, Блокнот, Runtime, Калькулятор.

А теперь перейдем к "смертельным" последствиям.
1. Программа выводит окошко со значком критической ошибки с кнопкой "OK".
2. Это окошко не закрывается, надо несколько раз нажимать на "OK" или "Закрыть".
3. После нескольких нажатий заголовок окна меняется на "666".
4. После окошка появляется "Блокнот Windows", в котором пишутся разные символы.
5. Теперь появляется "Интерпретатор Команд", и задается команда "Format c:" с ответом NO, если бы был YES, то бы вы потеряли все данные.
6. Появляется окошко "666", которое нам уже знакомо.
7. После нажатия на "OK", открывается дисковод.
8. Появляется очень много окон "Блокнота", "Интерпретатора", "Калькулятора".
9. В "Блокноте" пишется "i will eat your soul"
10. Закрывается процесс "explorer.exe"
11. Выходит окно "Save version by Elapsy Hasard"
12. После нажатия на "OK" программа перестает работать и возвращает все на свои места.

Я, как человек предусмотрительный, включил "HyperCam2" и заснял происходящее на видео. Советую развернуть видео на весь экран.

Это ссылка для бесстрашных испытателей - Download

http://rghost.ru/26973831 - если не работает первая ссылка.