|
| Посл.отвђт | Сообщенiе |
|
|
Дата: Ноя 6, 2004 14:41:13 Подскажите, пожалуйста, ламеру непропатченному, могут ли старые com-вирусы под DOS заражать exe-файлы, или они только com-файлы способны заражать? Если запустить старый com-вирус под XP он что-нибудь сможет фатальное сделать системе? |
|
|
Дата: Ноя 6, 2004 18:26:08 „com-вирус под XP он что-нибудь сможет фатальное сделать системе?“ Он может писать на диск - этого иногда уже достаточно. Если доберется до реестра, то также как и любой другой вирус, сможет серьезно заразить. com-файл это "урезанный" exe - других различий нет :-) |
|
|
Дата: Ноя 6, 2004 20:43:07 >com-файл это "урезанный" exe - других различий нет :-) НУ не знаю, урезанный он или не урезанный, просто не слышал, чтобы досовские com-вирусы заражали PE-файлы, а других в XP нет, поэтому и спрашиваю... |
|
|
Дата: Ноя 6, 2004 23:40:04 ..а ещё можно засунуть в com обычный PE |
|
|
Дата: Ноя 7, 2004 06:18:06 ebooks Хосспади, а я уж перепугался, думал про ком, сами понимаете, чего. Скажи определёно. Что есть .com? Просто навсего кусок кода и данных, при чём с местом под стек, размером всё это должно быть не больше сегмента реального режима. Кроме того, раз это ком, то и работать он может только внутри NTVDM машины. Чем это чревато и что отсюда вытекает, думаю, сам догадаешься. Ну а что фатального он може сделать ????.... да пожалуй , ничего, кроме что удалить ntldr из корня или заразить ntdetect.com/ Ну, этож смешно. А вот в 9х много чего можно было наделать. Кроме того, внутри виртуальной машины торчит масса прикольных концов VXDшных, за которые можно было бы подёргать. По части реестра, в виндовс сессии это невозможно. Так что не боись. Вот ещё что. Я тут недавно в нете рылся искал инфу по NTVDM и наткнулся на статейку, с описанием кое какого бага внутри. Судя по сему дырка эта серьёзными делает дос приложения и чревата для системы... Поищи сам, а то я уже не помню. |