Szerző: Bodnár Ádám

2001. december 3. 14:25

Vírusos emailben terjed a Quake 4 demója

A Quake negyedik részét fejlesztő Raven Software programozója, Rick Johnson arra kéri a játékosokat, ne indítsák el az emailben érkező, magát Quake 4 demónak (Quake4demo.exe) nevező állományt, ugyanis az nem más, mint egy vírus.

A Quake negyedik részét fejlesztő Raven Software programozója, Rick Johnson arra kéri a játékosokat, ne indítsák el az emailben érkező, magát Quake 4 demónak ("Quake4demo.exe") nevező állományt, ugyanis az nem más, mint egy vírus.

A W32.Eira.57344@mm féreg vírust november 28-án fedezték fel. A program futtatásakor a következő párbeszédablakot jeleníti meg:

Ha valaki a "Next" gombra kattint, nem történik semmi, azonban a "Cancel" kiválasztása után a féreg aktivizálja magát és három példányban (Quake4demo.exe, Honey.exe, Setup.exe) bemásolja magát a Windows könyvtárba, módosítja a regisztrációs adatbázist, felülír más .exe állományokat és továbbküldi magát az Outlook Express címlistájában található levelezőknek.

a címlapról