Dotkom
VBS.Pocus – file-okat tönkretevő vírus
VBS állományokat fertőző vírus a Pocus, amely működési folyamata végén betekintést enged forráskódjába.
A vírus paraméterei
Felfedezésének ideje: 2002. október 26.
Védekezés elkészültének ideje: 2002. október 28.
Veszélyeztetett operációs rendszerek: Windows 9x/NT/2k/XP/Me
Nem érintett operációs rendszerek: Windows 3.x, Macintosh, Unix, Linux
Mérete: 1834 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű
Aktiválódása esetén lezajló események
– megjeleníti a következő üzenetet: Fret Now!! Just A Simple Virus By The Hocus Pocus Team!!
– 7baby.vbs néven felmásolja magát a következő helyekre:
C:/Windows/Desktop/
C:/Windows/Start Menu/Programs/Startup/
C:/Windows/Temp/
– létrehozza az alábbi shortcutokat:
C:/WINDOWS/Favorites/HocusPocus.URL – ez megnyitja a www.boomspeed.com/hocus_pocus weboldalt
C:/WINDOWS/Desktop/HocusPocus.URL – ez indítja el a vírust
– VBS állományokat keres a C meghajtó gyökerében és amit talál, azt mind megfertőzi
– egy kis hiba miatt az így megfertőzött állományok használhatatlanná válnak
– megjelenít további két üzenetet, az egyik üres, a másik pedig magát a vírus forráskódját tartalmazza
[fbcomments url="https://www.technokrata.hu/egazdasag/dotkom/2002/10/29/vbs-pocus-file-okat-tonkretevo-virus/" width="800" count="off" num="3" countmsg=""]
