Die DEUTSCHEN Trojaner-Seiten
Home
Win95.Smash


Die Virenspezialisten aus dem Hause Kaspersky Lab (bekannt durch das Anti Viren Programm "Anti Viral Toolkit Pro") melden einen neuen Virus, der am 14. Juli in Aktion treten soll.

Dieser aus Russland stammende Virus befalle hintere Code-Teile von EXE-Dateien, DLL Libaries und andere Dateitypen.

Am 14. Juli tritt der Virus in der Form in Aktion, indem das C:\IO.SYS-File durch einen Virus ersetzt wird. Danach meldet der Virus dem Anwender seine Existenz in Form einer Meldung:

"Virus Warning!
Your computer has been infected by virus.
Virus name is 'SMASH', project D version 0x0A.
Created and compiled by Domitor.
Seems like your bad dream comes true..."

Danach wird das System neu gestartet und dabei das betroffenen IO.SYS-File geladen und somit ausgeführt. Der Virus zeigt daraufhin eine Meldung an, dass die Festplatte formatiert werde.

Da der Virus wie oben beschrieben erst am 14. Juli in Aktion treten wird, bleibt dem Anwender noch genügend Zeit, sein Anti-Viren-Programm entsprechend zu aktualisieren. Als erster Hersteller (auch der Entdecker des Virus) bietet AVP auf seinen Webseiten entsprechende Updates an. Wie üblich ist davon auszugehen, dass andere Hersteller in den nächsten Tagen ebenfalls nachziehen werden.

Quelle: PCWelt (tt) 27.04.2000