Neshta

Neshta  je běloruský počítačový virus z roku 2005. Název viru pochází z běloruského slova „neshta“, což znamená „něco“. Program je aplikace Windows (soubor exe). Napsáno v Delphi . Velikost původního škodlivého souboru je 41 472 bajtů . Jedná se o souborový virus – typ viru, který v současné době již není populární.

V databázích antivirových programů je Neshta definována takto:

Příznaky viru

Pokus o spuštění jakékoli aplikace nefunguje. Každý soubor s příponou . exe se zvětšil o 41472 bajtů. Virus sám vytvoří soubor svchost.com v systémové složce (Windows), což je tělo viru.

V registru se vytvoří záznam : [HKCR\exefile\shell\open\command] @="%WINDIR%\svchost.com \"%1\" %*"

Všechny exe soubory v systému tedy po spuštění zavolají nově vytvořený svchost.com, který spustí virus. Virus sám vyhledá soubory s příponou exe a infikuje je přidáním škodlivého kódu, čímž zvětší velikost souboru o již zmíněný počet bajtů (41472 bajtů).

Autorův vzkaz

Jsou známy dvě verze viru – „a“ a „b“. Verze „a“ obsahuje následující sdělení autora:

Delphi - nejlepší. Do prdele všechny ostatní. Neshta 1.0. Vyrobeno v Bělorusku. Pryvatne ўsіm ~ tsіkavym ~ belarus_kіm dzyaўchatam. Alyaksandru Rygoravichi, jsi jezevčík. Podzim je pár Cap… Alivarya je nejlepší pivo! S pozdravem 2 Tommy Salo. [listopad 2005] vaše [Dziadulja Apanas]"

Text je psán částečně v běloruštině, částečně v angličtině. Překlad: „ Delphi  je nejlepší. Nechte zbytek jít pryč [přibližný cenzurovaný překlad]. Zdravím všechny ~zajímavé~ běloruské dívky. Alexander Grigoryevich , vy také. Podzim je špatné období. Olivaria je nejlepší pivo. Všechno nejlepší Tommy Salo [1] ."

Fakta

Poznámky

  1. ↑ Tommy Salo je brankář švédské hokejové reprezentace , v důsledku jehož chyby ve čtvrtfinálovém utkání na ZOH 2002 v Salt Lake City se běloruský tým dostal do semifinále.

Odkazy