Hopp til navigasjon Hopp til innhold
Anti-virus 2

Selvoppdaterende virus

BAT.Ina.A-viruset oppdaterer seg selv mot en ftp server når det utløses. Dermed sørger det for å alltid være siste versjon.

Anti-virus 2
BAT.Ina.A er ikke et virus med alt for alvorlige egenskaper. Dersom det får herje vilt på harddisken din vil det forsøke å slette filer tilhørende antivirus-programmer, samt mIRC og pIRCH.

Det er ikke en gang sikkert det klarer denne oppgaven.

Batch file

Om viruset mottas via e-post vil det se slik ut:

Emne: hehe, isn’t that fascinating…

Tekst: … I just want to say something to the attachment: It is the first
ever batch virus, that is able to update itself via the internet! Hehe, you
don’t have to execute it (if you don’t want to ;), but if you understand a
bit batch, look at it, it’s really interesting!

Vedlegg: BAT.INA.BAT

Live update

Når viruset kjøres kopierer det filer og legger inn registernøkler som lar det gå ut på en FTP server og laste ned en fil som kalles UPDATE.TXT. Denne filen vil omdøpe seg selv til en .BAT fil, kopiere seg selv til C:-rotnivået og derette kjøre seg selv for å forsøke å slette en rekke filer, skriver Virus112.

Det er i skrivende stund kun Virus 112 og Trend Micro som har beskyttelse mot viruset.