Neshta

Neshta  este un virus informatic din Belarus din 2005. Numele virusului provine de la cuvântul belarus „neshta”, care înseamnă „ceva”. Programul este o aplicație Windows (fișier exe). Scris în Delphi . Dimensiunea fișierului original rău intenționat este de 41.472 de octeți . Acesta este un virus de fișiere - un tip de virus care nu mai este popular în prezent.

În bazele de date cu programe antivirus, Neshta este definit după cum urmează:

• Virus.Win32.Neshta.a - Kaspersky Anti-Virus
• Win32.HLLP.Nishta- Dr. Web
• Win32.Neshta- NOD32
• Win32.Neshuta - Symantec
• Win32.Apanas - Avast Antivirus
• Virus.Win32.Neshta.B - 360 Total Security
• Virus:Win32/Neshta.C - Microsoft Security Essentials

Simptomele virusului

Încercarea de a rula orice aplicație nu funcționează. Fiecare fișier cu extensia . exe a devenit mai mare cu 41472 octeți. Virusul în sine creează un fișier svchost.com în folderul de sistem (Windows), care este corpul virusului.

Este creată o intrare în registry : [HKCR\exefile\shell\open\command] @="%WINDIR%\svchost.com \"%1\" %*"

Astfel, toate fișierele exe din sistem, atunci când sunt lansate, vor apela svchost.com nou creat, care va lansa virusul. Virusul însuși va căuta fișiere cu extensia exe și le va infecta prin adăugarea de cod rău intenționat la ele, crescând astfel dimensiunea fișierului cu numărul de octeți deja menționat mai sus (41472 octeți).

Mesajul autorului

Sunt cunoscute două versiuni ale virusului - „a” și „b”. Versiunea „a” conține mesajul autorului după cum urmează:

Delphi-cel mai bun. La dracu cu tot restul. Neshta 1.0. Fabricat în Belarus. Pryvatne ўsіm ~ tsіkavym ~ belarus_kіm dzyaўchatam. Alyaksandr Rygoravich, ești un teckel. Toamna este cuplul Cap... Alivarya este cea mai bună bere! Salutări 2 Tommy Salo. [Nov-2005] a ta [Dziadulja Apanas]"

Textul este scris parțial în belarusă, parțial în engleză. Traducere: „ Delphi  este cel mai bun. Restul să dispară [traducere aproximativă cenzurată]. Salutare tuturor fetelor ~interesante~ din Belarus. Alexandru Grigorievici , și tu. Toamna este o perioadă proastă. Olivaria este cea mai bună bere. Cele mai bune urări Tommy Salo [1] ."

Fapte

• În 2007, virusul Neshta a infectat întregul parc de calculatoare al marii bănci din Belarus Technobank cu virusul Neshta , în urma căruia clienții băncii nu au putut efectua tranzacții monetare timp de câteva zile. Un mesaj despre acest incident a apărut în știrile de televiziune ale canalului belarus „ ONT ”.
• Agențiile de aplicare a legii din Belarus și-au anunțat în 2006 intenția de a găsi și a urmări în judecată autorul codului rău intenționat, dar numele autorului lui Neshta este încă necunoscut.
• Pe lângă țările CSI , virusul sa răspândit (mai puțin semnificativ) în Statele Unite , Canada , Polonia , Germania , Brazilia și alte țări.
• De-a lungul timpului de la descoperirea sa, pagina care descrie virusul Neshta din Enciclopedia Virusului a fost în top zece cele mai vizitate.

Note

1. ↑ Tommy Salo este portarul echipei naționale de hochei Suediei , ca urmare a erorii căreia în sferturile de finală de la Jocurile Olimpice de iarnă din 2002 de la Salt Lake City, echipa belarusă a reușit să ajungă în semifinale.

Link -uri

• „Virus Encyclopedia”  - descrierea virusului Neshta în „Virus Encyclopedia” (Nu se găsește înregistrarea virusului)
• Neshta în știri Arhivat 5 aprilie 2008 la Wayback Machine