25 июня некий пользователь пакета AVP прислал в антивирусную лабораторию Евгения Касперского архив, который был снят с одной из московских BBS. Как оказалось, файлы, содержащиеся в архиве (INSTALL.EXE и GAME.DAT), заражены вирусом для Windows 95. Видимо, кто-то из московских вирусописателей раскладывает свое “творение” по BBS под видом новой игрушки. Учитывая любовь российских пользователей к бесплатному сыру, вирус может довольно быстро разойтись по территории России.
Зараженный файл GAME.DAT - это стандартный калькулятор Windows 95 (CALC.EXE). Файл INSTALL.EXE, также зараженный, является примитивной “насадкой” - он выводит окно с заголовком “This version is not registered!!!” и текстом внутри окна: “Left Button pressed:00000000h times”. Если при запуске новой программы на вашем экране появится подобное сообщение - будьте бдительны! Возможно, вы запустили новый вирус.
Вирус был проанализирован в лаборатории AVP, а лечащая база отправлена в FIDO-конференцию AVP.SUPPORT, Internet-конференцию rel.comp.virus и на Web-сервер http://www.avp.ru, а также на московскую станцию BBS (тел. 948-3601).
По словам г-на Касперского, вирус, получивший название Win95.Mad.2736, - первый известный вирус для Windows 95, который шифрует свой код. Телефон и электронный адрес антивирусного отдела НТЦ Kami:
(095) 948-4331, sales@avp.ru.
В. М.
