[TC] DOS/HLLO.Mode.14240
Hello, all!
Многие наверное знают, а некоторые возможно и по сей день пользуются
популярным в наших кругах досовским просмотрщиком "SV". Я сегодня, после
очередного обновления антивируса, решил проверить диск c и вот что он
обнаружил:
C:\DosBox\image\SC\SV\SV.man
[DETECTION] Contains signature of the DOS virus DOS/HLLO.Mode.14240
Покопался и оказалось, что все версии этого просмотрщика, которые имеются у
меня в архивах на дисках заражены вирусом. Описание его в инете скудное. Всё
что я понял: Вирус этот, цепляется к файлам microsoft word в виде макроса и
при открытии документа в ворд, макрос этот исполняется. Хотелось бы услышать
ваши комменты, уважаемый ол!
P.S. до обновления, антивир молчал, как рыба об лёд.
With best regards, Serge Kolomeitsev(AKA Soundless Falser)
MailTo: urm***@h*****.ru
HomePage Url: http://www.urmas.hotmail.ru
ICQ# 241908556
Здравствуйте, Serge Kolomeitsev.
Если вы не ошибаетесь и это действительно макровирус для MS Word, то он не может
цепляться к файлам из среды MS-DOS. А что это за
расширение .man, к которому как бы "прицепился" вирус.
В принципе возможно следующее:
- случайное совпадение последовательности байтов (то есть ошибка антивируса);
- просмоторщик содержит сигнатуру вируса, чтобы самостоятельно блокировать его;
- это два разных вируса с похожими названиями.
С уважением, Анатолий.