VrusinfoVrusinfo - 2.rsz
Letlthet szveges formtumban: vcollect2.txt
Ht megint itt vagyok. Akkor folytassuk ott, ahol legutbb abbahagytuk. Ezen 
rsz idhinyra val tekinettel rvidebb lessz mint az elz volt, de remnyeim 
szerint ppen olyan , ha nem tartalmasabb lessz, mint az. Kivltkpp linkek 
tekintetben. Tbben panaszkodtatok, hogy az elz szmban megjelent linkek 
tbbsge nem l. Na ezt a hinyt most alaposan kijavtottam, s megajndkozlak 
benneteket a sajt, s Tally nagy vruslinkgyjtemnyvel, mely szinte a teljes 
vrusvilgot lefedi. Aztn. Ha ezen rsz vgre is elrtnk, mr tbb-kevsb 
tradereknek mondhatjtok magatokat. Node. Mi legyen akkor ezzel a rovattal? Nos, 
a 3. rsztl kezdve vrus, s antivrus hrekkel lessz tele, s ha nem 
haragszotok meg rte, nem mindet fogom lefordtni. Oszt persze lessz benne 
letlts is, meg az jabb vrusok ismertetse. Gondolok itt egy nagyon j 
vrusfajtra a GSM-re (mr ha tallok hozz anyagot), nomeg a mr nem olyan j, 
de mg mindig kevs kpviselvel rendelkez Windos 2000 vrusokra. No s 
megismerkedhetnk egy tnyleg ttrsrl, az NTFS FJLRENDSZER-T fertz 
vrusrl, melyeket nem lehet konkrt fjlokon kimutatni, csak a fjlrendszer 
rszletes elemzsekor derlnek ki a turpissgok. Remlem a kv. rszre ms tbb 
idm lesz, s mindaz amit itt lertam belekerl, merthogy sajnos a mostani 
rszbl kimaradt a begrt Win2K/Inka letlts+ismertets+forrs. De nem is baj. 
A kvetkez rsz tmjhoz gyis jobban fog passzolni... Akkor ennyit 
bevezetnek, lssuk mibl lnk... 



Tartalmunk: 
5. Hogyan folytassuk, ha mr sikerlt elrnnk egy apr gy&ucirc;jtemnyt, 4000 
virii-t?
  5.1 Gyjtemnyrendezsi s vrustrolsi tippek
  5.2 Egy kis ismertet&otilde; a trade-nek nevezett valamir&otilde;l, kialakulsrl, stb.
  5.3 Bekerls a "vrkeringsbe"...
  5.4 Egy trade menete rszletesen
  5.5 Min&otilde;sgi, vagy mennyisgi vrusgy&ucirc;jts?

6. Mivel, s hogyan rendezzk gyjtemnynket? 
  6.1 Vrus/logfilekezel progik sszeasonltsa (rvid)
  6.2 Az elrhet traderprogramok rvid ismertetse
  6.3 Nhny egyb, hasznos progi ismertetse
  6.4 A VSNG rszletes ismertetse


7. Vrustpusok fertzsi techniki
7.1 Boot vrusok
7.2 Fjl vrusok
7.3 Word macro vrusok
7.4 Excel Makr vrusok
7.5 Access Makr vrusok
7.6 Visual Basic Script vrusok
7.7 Corel script vrusok
7.8 Palm vrusok
7.9 Trjai programok 

8. Rvid vrusismertetsek (mr gy is tllptem a keretet, a letltsek s a 
vrusforrsok a legkzelebbre maradnak.)
8.1 3apa3a
8.2 Brain.A
8.3 Denzuk
8.4 Form.A
8.5 Michelangelo
8.6 Kampana
8.7 Stoned.Empire


8. LINKEK HALOMSZMRA!!!!! 2. rsz
9. Contact Black Cat 
(Sorry, most csak ennyi futotta.) 



  5. Hogyan folytassuk, ha mr sikerlt elrnnk egy apr gyjtemnyt, 4000 
  virii-t?
  Nos. Krlbell ez az a mennyisg, amit mg letltsekkel ltre tudunk hozni. 
  A kvetkez lps, abban az esetben, ha vannak kemny dollrjaink, csom 
  helyen CD-n lehet teljes vrusgyjtemnyeket venni (Tbbek kztt nlam is, 
  25000 vrust 200 dolrrt (Magyaroknak 150)), ezek lltalban j minsg 
  forrs s trgykdgyjtemnyek, de nem rt vigyzni a kamu hresztelsekkel... 
  Ha nem ezt az utat vlasztjuk (mrpedig legtbben nem ezt fogjuk vlasztani), 
  akkor nem marad ms htra, mint a cserlgets, vagy a vrusrs. (Ez utbbi 
  segtsgvel, ha kellen sok s j vrust sikerl rnunk, mint ismeretlen 
  vrust tovbbcserlhetjk, st, egyes vrusrt cgek akr 100 vrust is 
  adhatnak egy-egy ilyen ismeretlen vrusrt.) Merthogy a vrusrt cgeknek is 
  be kell valahonnan szerezni a vrust, s a tbbsgk termszetesen nem a kezd 
  userek lltal bekldtt vrusokbl l, hanem azokbl, amit a neten talltak, 
  illetve CSERLTEK. Azokat az embereket, akik vrusrt cgeknek dolgoznak elg 
  knny felismerni. lltalban nem mutatkoznak "kzszereplseken" csak figyelik 
  a trader-ek tevkenysgt, s alkalmanknt a leghatkonyabb, s legtbb 
  vrussal rendelkez trader-eket megkeresik. Mieltt elkezdennk tovbb 
  gyjtgetni, rdemes megnzni s alkalmazni nhny vrustrolsi technikt. 
  Ezekrl lessz sz a kvetkezkben...

  A gyjtemnynk rendezsnek szmtalan mdja ltezik. Legtbben kln vinyt 
  tartanak fenn erre a clra, (lt. valami rgebbi 1,2Gigsat) de akinek erre 
  nem jut, j lesz egy kln partci is. St, lehet a rendszernkkel egy vinyn 
  is trolni ket, de az mr elgg veszlyes mutatvny. a kln viny, ill 
  partci azrt bevett szoks, mert a vrusok nincsenek "kz alatt" elkerlend 
  a vletlen elindulsokat. St, kln partci/viny esetn sem szoktuk a 
  vrusokat kzvetlen a gykrbe pakolni, hanem mondjuk X:\VIRUS, X:\VIRII, 
  X:\VX meg hasonl alknyvtrakat nyitunk. Most, hogy megvan, hogy hova tegyk 
  ket, a gyjtemny bels szerkezett milliflekppen fel lehet pteni. Mi 
  most csak a legelterjedtebb, s legpraktikusabb formkat nzzk. Kedvelt forma 
  a VFILES\szm struktra, ahol szm=egy ngy jegy sorszm. Pl.: VFILES\0001, 
  VFILES\0002, stb. ezekben az alknyvtrakban mlesztve talljuk a vrusokat 
  tpustl, mrettl fggetlenl. A fjlnevek kln trolsi formira mg ksbb 
  visszatrek... Hasznlatos tovbb a csoportosts tpus szerint (mint az 
  enym) VFILES\MACRO, VFILES\DOS, VFILES\WIN9X, s ezeken az alknyvtrokon 
  bell az tlthatatlansgot elkerlvn tovbbi sorszmozott alknyvtrakat 
  nyitunk: VFILES\DOS\1, VFILES\DOS\2, lltalban minden kollekcira igaz, hogy 
  egy alknyvtrban maximum 2000-2500 vrust tartunk, ezrt van szksg az 
  alknyvtrokon belli indexelsre. Persze vannak akik mlesztenek... A 2000 
  fjlos hatr mg a DOS-os idk maradka, illetve egyb okai is vannak. Mg nem 
  volt vindos, a DOS-os fjlkezelk, DN, NC lltalban 2000-nl tbb fjlt nem 
  tudtak egy alknyvtrban megjelenteni, memriaproblmk miatt, illetve az a 
  mai idkben is rvnyes, hogy ha gyorsan vltogatunk az alknyvtrak kztt, 
  igen lassv vlik az alknyvtrak vltsa, illetve a bennk trtn keress 
  utn, gy ha mr gy is ltezett a 2000-es hatr, akkor mirt ne? Szval ezrt 
  2000/alknyvtr. Akkor ltezik ezen kvl az ABC sorrendben trtn kezels, 
  VFILES\A, VFILES\B. Vannak trader-ek, akik az egyes vrustrzsek nevt 
  hasznljk azonoststra, s ebben az esetben a fjlok a vrusok nevt kapjk. 
  pl.: VFILES\DOS\YANKEE\Doodle.1024.com. lltalban az FPROT vruskeres 
  vrusneveit hasznljuk, ezen utols trolsi tpusnl azonban az AVP logjait 
  rszestjk elnyben! s persze mutatok nhny pldt a fent lert 
  gyjtemnytpusok nhny lehetsges kombincijra:
  VFILES\A\0001
  VFILES\MACRO\A
  VFILES\DOS\Y\YANKEE
  VFILES\WIN9X\A\0001
  VFILES\0001
  VFILES\0001\A
  s a tbbi...
  Akkor megbeszltk e leghasznlhatbb knyvtrstruktrkat, de (persze 
  mindenki olyan kollekcit alakt ki magnak, amilyet akar) mg nem beszltnk 
  a fjlnevekrl. A fjlneveket lehet "as is" hagyni, de ez nem clravezet. 
  lltalban a XX00001.EXT forma az elterjedt, ami magyarul annyit tesz, hogy az 
  els kt bet brmi lehet (lltalban VX), majd egy szm, vgl a fjl 
  kiterjesztse. Pl.: VX00001.COM, BC123.DOC, stb. Ezen elnevezs az indexelt 
  kollekcikban (s a nagyon nagy kollekcikban) hasznos, azonban nem sokat rul 
  el a vrusbl, ami abban a fjlban rejtzik. Erre hasznljk tbben azt a 
  hossz fjlneves formt, amely maga a vrusnv+kiterjeszts. Ebben az esetben 
  az AVP vrusnevet vesszk figyelembe, mert sokkal beszlbb s egyszerbb 
  felpts mint egy FPRTO nv. Pl.: Yankee.Doodle.1024.com, Rainbow.a.doc s 
  akkor asszem ennyi volna...

  Mi is az a trade? Aki mg nem jtt volna r, az vrusok egyms kztti 
  cserlgetst takarja. A cserlgets kizrlag azon formjt, mikor vrus-t 
  vrusrt, meghatrozott rta fellltsa mellett, kizrlag gyjtemnynk 
  bvtse cljbl, nevezzk trade-nek. A vrusvtel, vrusrt-pnz, mr 
  bntetend cselekmny, a csere azonban nem... Minden trader clja egy nagyon 
  nagy (lehetleg a vilg legnagyobb) vrusgyjtemnynek ltrehozsa. A 
  cserlgetsnek tbb leratlan, alapvet szablya van. Brmilyen furcsn is 
  hangzik, az egyik a becsletessg, a msodik pedig a bizalom. A kezdemnyez 
  (cserlni kvn) flnek kell ajnlatot tennie, ezt a msik vagy elfogadja, 
  vagy nem. Ha elfogadja, mindg a kezdemnyez fl kldi elsnek a vrusokat... 
  Mind a fogad flre, mind a kldre igaz az a szably, hogy a cserlsi 
  rtjt (melyik vrusrt mennyit ad) a cserls kzben nem vltoztatja. A 
  fogad flnek el kell tudni fogadnia a kezdemnyez ltal hasznlt programot, 
  ill. gyjtemnytpust. Egyszerre mindg csak egy trader-el cserljnk, s 
  adjunk idt a msiknak a csere lebonyoltsra, mieltt jba kezdennk (ez 
  kb.: 1 ht vlaszolsi/gondolkodsi id.) A megkezdett csert utlag nem 
  mondjuk le, fleg akkor nem, ha a msik fl elkldte az  vrusadagjt. Mindg 
  prbljunk gyors elrhetsgre trekedni. gy logfjljaink, mint esetleg 
  FTP-nk tekintetben. Ha lehet, tbb FTP cmet hasznlj! A vrusfjlokat 
  tmrtve s kdolva kldjk. Kszljnk fel akr 1 megas levelek fogadsra 
  is. Honlapunk gyorsan ttekinthet, kicsi, mozgathat, s ebbl kvetkezen 
  egyszer legyen! s az utolsnak hagyott, de NAGYON FONTOS FELTTEL, hogy 
  vrusrt programjaink, amivel a logjainkat elksztjk mindg a  
  legfrissebbek legyenek, maximum 1 hetes differencival kvetni kell az j 
  vrusupdate-ek megjelenst, s j logokat ksztni. Ez legalbb havonta 1 
  teljes jrascannelst jelent. (rdemes jszaka megcsinltatni a gppel.) Aki 
  ezeket az ratlan szablyokat nem tudja, vagy nem akarja betartani, azt 
  gyorsan kinzik a "vx scene"-bl... Egybknt j/kezd trader-nek lenni 
  manapsg elgg szar dolog. Ugyanis a NAGY traderek logjai mr 30000 fl 
  ksztak, s nem igazn tudnak a kisebbekkel cserlni, a kevs vrussal 
  rendelkezk pedig nemigen talljk meg egymst. s ha ehhez azt is 
  hozzteszem, hogy sajnos a logok mr elgg teltettek, a nagyobb 
  vruskollekcik mr tbb-kevsb megegyeznek, s elgg nehz gy a bvts.

  Ahhoz, hogy az embert egyltaln traderszmba vegyk, sajnos elg sok idt 
  kell a nettel eltlteni. Elszr csak figyelni az ezzel a tmval foglalkoz 
  levlistkat, nha rni nhny szt. tovbb szksges egy oldal, ahol a logok 
  letlthetk, illetve nem utols sorban sokat kell jrni az undernet-re, s 
  megismerni a tbbieket, nzni az  oldalaikat, check-elni a logjaikat. s amit 
  mg egyszer hangslyoznk, gyakran kell ltogatni az FPROT (FTP.COMPLEX.IS) 
  illetve az AVP (WWW.AVP.CH) oldalt, hogy llandan kpbe legynk, s tudjuk 
  kvetni az update-eket s a fejlesztseket. Szval minden alap adott. Mr 
  sokat emlegettem a virus-list (brmilyen vrustmval kapcsolatos dolog 
  diskurzusa, logfjlokat itt nem szoktunk hrdetni), vx4all (csak logfjlok 
  hrdetse cljbl fenntartott lista), s a bcves (az elz kett egytt, 
  tovbb j vrusok rsa/terjesztse (nem fertzse)) listkat. ezek mind 
  megtallhatk az EGROUPS-nl, a WWW.EGROUPS.COM-on, s nagyon rdemes rjuk 
  feliratkozni. Ezen kvl a KIZRLAG TRADEREK szmra fenntartott servert, a 
  shadowvx-et (www.shadowvx.com) is nagyon rdemes ltogatni, akrcsak a 
  CODERZ.NET-et (coderz.net). A fent emltett levlistekre egy egyszer emil 
  elkldsvel fel lehet iratkozni: listanv-subscribe@egroups.com formt 
  hasznlva.

  Mieltt rtrnk, hogy minsg, vagy mennyisg, had adjak nhny tovbbi 
  tippet. Az AVP s FPROT logfjlokat lltalban a kvetkez paramterezssel 
  szoks elkszteni:

  avpdos32.exe /* /W=reportfilename /V Pathofyourcollection
  f-prot.exe pathofyourcollection /ARCHIVE /PACKED /COLLECT /DUMB 
  /REPORT=reportfilename
  No. Ha elksztettk a logokat, kvetkezzk a feldolgozs a kvetkezkppen: 
  Fogd a VSNG-t, s rd be: (Az FPMY.LOG helyre termszetesen a te FPROT logod 
  neve kerl, az AVPMY.LOG helyre pedig az AVP)


  vsng.exe b fpmy.log avpmy.log

  Most minden informci megjelent a kpernyn. Elgedett vagy? (Ha tbb 
  vrusokd van mint 20000 akkor IGEN, klnben NEM :) ).Most akkor tedd ki az 
  oldaladra az j logjaidat, de eltte tedd meg a kvetkezt:

  vsng.exe r 

  Most tmrtsd ssze az gy kapott kt (esetenknt egy) fjlt (fprep.log, 
  avprep.log) ZIP-el vagy RAR-al, s mondjuk nevezd el logs.rar-nak Nos ezen 
  archvot tedd fel az oldaladra. ezutn klddj ki egy levelet a fent emltett 
  egroup-okra, mely direkt linket tartalmaz a logjaidhoz, s AVP-re s FPROT-ra 
  lebontva tartalmazza a vrusaid szmt (duplk nlkl) (Csatolhatod a VSNG 
  ltal ksztett counted.log-ot is, amit egy vsng -t hvs utn kap6sz): s 
  most mr semmi ms dolgod nincs, mint vrni a slt galambot, de persze ha 
  szeretnl aktvabban is cserlni, te is vadszhatsz logokra. Tltsd le 
  valakit, tmrtsd ki, s tedd a kvetkezt:

  vsng.exe -compare FPNOTMY.LOG AVPNOTMY.LOG

  A kvetkez fjlok kszlnek majd el az egyes logokhoz: avp/fpineed.log 
  avp/fpuneed.log Ezutn a kvetkez parancssor jn:

  vsng.exe tc ;FPVIRII4U FPUNEED.LOG
  vsng.exe tc ;AVPVIRII4U AVPUNEED.LOG

  Ekkor a msik trader ltal ignyelt vrusok mris bekerltek a ...4U 
  alknyvtrakba. Tmrtsd ket ssze, beszlj meg vele egy helyet, ahova 
  feltltd ket, vagy kldd el emilben, de eltte szlj neki. Aztn meg vrd a 
  te adagodat, ami, ha becsletes trader-el van dolgod 1 napon bell megrkezik. 
  A vrusokat amiket kapsz tltsd le, majd rendezd bele a gyjtemnyedbe:

  vsng.exe -a db fpgot.log avpgot.log

  Vagy egy msik lehetsg, hogy bemsolod a kapott vrusokat a kollekcidba, s 
  jrascanneled az egszet. Majd kezddik minden elrl...

  ENNYI! 

  Szval minsg, vagy mennyisg? n a rszemrl mindkettt fontosnak tartom... 
  A mennyisgi vrusgyjtst a kezdk nagyon szeretik, ezzel felhalmozva egy 
  csom szemetet, mellyel ksbb bosszsgot okoznak maguknak. Ilyen szemt pl 
  az OBJ s IMG fjlok. Ezektl mr j, ha az elejn tartzkodunk. tudom, 
  csbt lehet, ha valaki 10:1 arnyban ajnl obj vrusokat. az sem vletlen. 
  Az ilyen fjlokat ugyanis a traderek tbbsge szemtnek tartja, mert nagyon 
  gyorsan vltozhat a lersuk, s valdi vrusrtkk pedig nincs, st, n mr 
  tallkoztam olyan obj-al, melybl fordthat exe volt kszthet (a tbbsgbl 
  mg csak ezt sem lehet kszteni, ezrt szemt), azonban teljesen 
  mkdskptelen volt, mert csak sszevgott sorokat tartalmazott egy-egy 
  hresebb vrusbl. Szval n azt ajnlom, hogy inkbb a mennyisg, s a jl 
  elrendezett kollekci lebegjen a szemnk eltt pldaknt, mint a mennyisg... 
  n 3200 OBJ-os vrusomtl szabadultam meg nemrg egy szimpla DEL *.OBJ s DEL 
  *.IMG segtsgvel. s nem bntam meg (habr 400-al kevesebb vrusom lett (ez 
  is mutatja, hogy az obj s img fjlok kztt, ha amikor csereled nem is, de 
  idvel egyre tbb lessz a dupla.))


  6. Mivel, s hogyan rendezzk gyjtemnynket?
  Taln legkzenfekvbb dolog azt mondani, hogy programokkal. Merthogy egy 
  bizonyos mennyisg fltt, ez ltalban a bvs 4000db-os hatr, mivel ekkorra 
  az emberre mr rszzk s/vagy letlti a legltalnosabb, s legelterjedtebb 
  vrusokat. Az embernek az elejn ltalban a mennyisg a szempont, de egy 
  bizonyos id utn azt veszi szre, hogy sokkal jobban rl egy ritka vrusnak 
  a gyjtemnyben, mint a mr unalmas, minden kollekciban meglv daraboknak. 
  s persze ekkor mennyisget lehetetlen fejben tartani. s egy darabig mg 
  mkdik a blintre kivlasztott vrusok cserje, de egy id utn mr nem 
  kifizetd. ppen ezrt okos emberek kitalltak olyan programokat, amelyek 
  sszehasonltanak kt logfjlt s kivlogatjk bellk azokat a vrusokat, 
  amelyek vagy az egyiknek, vagy a msiknak kellettek. Nhny ve egyetlen ilyen 
  program volt a "piacon", a Virus Sorter. Ezt Virusbuster /29A  s asszem 
  Spooky /Codebreakers ksztette. Ezen progi volt az se az sszes eddiginek. 
  Az alapfunkcik ebben jelentek meg elszr, s itt alakultak ki a cserls 
  leratlan szablyai. Aztn a VS fejlesztse tkerlt Virusbuster kezbe, 
  VS2000 nven. Azonban ahogy egyre tbb trader lett, megjelent az igny, s a 
  verseny jobb cserlgetprogramok elksztsre is, mint amilyen a VS2000. Az 
  el ilyen a Virus Keeper, amit nyugodtan hvhatunk a legnpszerbb 
  traderprogramnak, mert nemcsak, hogy a logfjlokat kezeli, de menedzseli, 
  kezeli is a vrusfjlokat. Knyvtrakba rendezi, tnevezi, stb. Sokig szakadt 
  gy kt plusra az egsz. Akik sajt maguk irnytottk gyjtemnyket, azok a 
  Vs2000-et hasznltk, a tbbiek meg a Vkeeper-t. De ezek a programok nem 
  voltak tlsgosan felhasznlbartok, s ahogy egyre kezdbbek is megjelentek 
  a vruscserlk kztt, felmrlt egy harmadik, majd kzel egy ve, egy 
  negyedik igny is. A harmadik igny  felhasznlbart kezelfellet, gondolok 
  itt vindzos, vagy DOS-os mens felletekre, a korbbi bonyolult paramteres 
  kezels helyett.
  A negyedik igny pedig a sebessg volt. Egy 20000-es gyjtemnyt 1999 
  karcsonyn mg tbb mint 1 percbe kerlt rendezni, s sszehasonltani egy 
  msikkal (mra ez 3 msodperc al cskkent, s a verseny tovbb fokozdik). s 
  ekkor szerny szemlyem gy gondolta, hogy ideje megjelenni valami igazn 
  ttr dologgal, a VSNG-vel (Virus Sorter New Generation), mely elsdleges 
  szempontknt a sebessget clozta meg, knny paramterezs mellett. Nos, lett 
  is nagy felforduls, merthogy a VSNG egyszercsak a leggyorsabb progi lett. 
  Ekkor jtt VirusBuster azzal, hogy fejlesszk egytt a VS2000-et. Ebbl vgl 
  is nem lett semmi, hanem nagy drmk s kdlopsok kvetkeztek. Ezt itt nem 
  hajtanm rszletezni, 1 azrt, mert a krosultja vagyok az gynek, 2 az ezine 
  nem arra val, hogy sajt dolgainkat belevettsk, gy igyekszem majd 
  objektven bemutatni az sszes elrhet programot, 3 ez a krds a mai napik 
  heves vitk sorozatt vltja ki a vx scene-ben. Aki kvncsi a rszletekre, az 
  nzze meg a virus-list@egroups.com s a vx4all@egroups.com, valamint a 
  bcves@egroups.com archvumt, ahol bsgesen tallhat (flame-hbork 
  maradkt) informcit errl a tmrl, s kialakthatja vlemnyt, de inkbb 
  azt javaslom, hogy prblja ki mindkt programot, mert annak ellenre, hogy a 
  VS2K fleg a VSNG SE kdjra pl, tartalmaz j dolgokat, majd aztn dntsn, 
  vagy ne dntsn. Aztn ez vben elindult valamifle versenyfuts a trader-ek 
  kegyeirt, ami elg erteljesen megviseli a programozkat, a trader-ek javra, 
  mert gy a VS2K s a VSNG is olyan j s jabb dolgokkal jnnek ki, hogy a 
  legtbb trader mr kvetni sem tudja. A versenyfuts mrtkre fentebb mr 
  lthattunk egy adatot... A VKeeper fejlesztst sajnos idkzben lelltotta 
  Tally. lltlag most jra belekezdett, s kszlben van a V2.0. Majd 
  megltjuk mi lesz belle... Ezalatt, a VSNG megjelenst kveten tbben is 
  felbtorodtak, hogy a VS2K s most mr a VSNG megosztott versengsbe 
  beleszljanak, akadtak is sikeres prblkozsok, de ezen programokat jrszt 
  csak az rjuk hasznlja, pedig igazn kr rtk, mert van egy-kt rtkes s 
  megjegyeznival kzttk. s jelenleg gy ll a helyzet. A www.coderz.net/vtc 
  -n megtalljtok VB verzijt a trtnetrl, de hangslyozom, hogy nem sok 
  igaz belle... Ugyanezen az oldalon letlthet a VS2K, melynek legjabb 
  verzijt csatoltam, s letlthet nhny kisebb progi is, azokat is rdemes 
  kiprblni.A http://www.shadowvx.com/vsng oldalrl pedig az n progimat 
  szedhetitek le, tovbb az oldal egy TELJES ONLINE help-et is tartalmaz. Az 
  elkvetkezend nhny pontban az egyes programokat jellemeznm, kidombortva 
  elnyket s hinyossgaikat, de elbb nezzk meg a kvetkez tblzatot, 
  melyet VirusBuster ksztett, gy nem egszen trgyszer, gy nem lehet 
  csodlkozni, hogy a VS2000 ll az els helyen. St, ha megnzitek a VSNG a 
  msodik helyen ll, ami ahhoz kpest, hogy utljuk egymst VB-vel mint a szar, 
  nem egy rossz eredmny... Ez azr mr sugall valamit... Akkor nzzk a 
  tblzatot:
  vissza


  Vrus/logfilekezel programok sszehasonltsa:
        Comparative by VirusBuster (06-Oct-2000)Collection Maker 0.66b by Igor 
        HkVirLog 3.5 by FurkonVirus Keeper 1.0R8 by TallyVirus Quarantine 3.0 
        by LArcano IncantatoreVS2000 8.86 StripLog 7.32 by VirusBusterVSNG SE 
        1.5 by Black CatVxT 1.01 by PoltergeistWinSort 0.2.6 by VEiN
        Interface***  ****** * ***
        Speed****  ********* 
        No bugs********* *** *** 
        File management******* ****** ***
        File management inside archives    *** ZIP/ARJ/RAR*
        ZIP  
        Manuals*** *** ******  
        User friendly**************
        Many features **** ******  
        No Limitations *** ********* ***
        Updates*** ********** *
        Osztlyzat745535957'52545

  Megjegyzsek:
  *** = 1 pont, * = 05 pont, semmi = 0 pont
  vissza

  Akkor lssuk az egyes traderprogik rvid lerst (linkekkel):
  Collection Maker 0.66b (Igor Hk)
  Ez egy vindoz al kszlt progi, delphiben rtk, egyszer, knnyen tlthat 
  s kezelhet fellete van. Taln ppen azrt, mert a Delphi-s BDE (borland 
  Database Engine-en) alapul, nem valami gyors. Nincs olyan sok belltsi s 
  funkcionlis lehetsg mint amennyi lehetne benne, de amit csinl azt hiba 
  nlkl csinlja. A Collection Maker-t nem logfjlok sszehasonltsra, hanem 
  inkbb a gyjtemnynkben lv fjlok rendezsre szolgl. AVP s Fprot 
  logokat egyformn jl kezel. Msol, thelyez, s rendez... sajnos nincsen 
  hozz "hasznlati utasts" mellkelve, gy a dokumentci 0-nak tekinthet, de 
  ennek ellenre knnyen hasznlhat. A Collection Maker tartalmaz egy 
  megktst, nevezetesen maximum 50000 fjl kezelsre kpes (ami nem ok), s 
  nem tud kicsomagolni archv fjlokbl. Gyakran jelennek meg j s j verzii, 
  melyek ltalban kevs, de hatkony jtst tartalmaznak.

  Osztlyzat: 7
   
  VirLog 3.5 (Furkon)
  Ezen Virlog nev progit Perl-ben rtk, a forrskdot pedig publikltk, gy 
  mindenki a sajt ignyeinek megfelelen mdosthatja. A progi tartalmazza a 
  logfjlmatat progik alapvet funkciit (pt, hozzad, sszehasonlt) s 
  kpes a kollekcinkat is rendben tartani BAT fjlon keresztl, melyben a 
  msolsi s thelyezsi utastsokat tartalmazza, gy a progi munkssga 
  knnyen nyomon kvethet. A dokumentci itt is =0. A proginak mr rgta nem 
  jelent meg j verzija, s valsznleg nem is fog.

  Osztlyzat: 4
   
  Virus Keeper 1.0 Release 8 (Tally)
  Ms nven VK. Virus Keeper egy DOS-os progi, melyet Clipper-ben fejlesztenek. 
  VK-nek nagyon sok EGYEDLLL funkcija van, de ppen azrt, mert Clipperben 
  kszlt, rendkvl lassnak mondhat. Nagyon kzkedvelt, ppen azrt mert egy 
  programban integrl logfjl matat, s gyjtemnykezel rszt.
  AVP s Fprot logokkal dolgozik, rgebbi verzii (nagyon lassak) brmilyen 
  logformtum kezelsre kpesek voltak, de mivel ez a tulajdonsga 
  kihasznlatlan maradt, gy ezt kivettk belle... Tmogatja a hatalmas 
  vrusadatbzisokat s gyjtemnyeket, melyeket szpen kezel. Dokumentcija 
  rvid, s kiss hinyos, de a clnak megfelel. A Virus Keeper sajna nem kezel 
  fjlokat tmrtett llomnyokban, s a hossz fjlnevekkel (LFN) ugyancsak 
  gondjai vannak. Mr rgta nem frisstettk, de tervbe van egy V2.0, ami 
  komoly vetlytrsa lehet a VSNG-nek, s a Vs2K-nak egyarnt... Kvncsian 
  vrom.
  Osztlyzat: 55
   
  Virus Quarantine 3.0  (L Arcano Incantatore)
  Mr az installlsnl kiderl, hogy ezen progi HEMZSEG a hibktl... 
  Egyszeren kptelensg volt rszletesebb lerst adni rla, mert valami hiba 
  folytn nem tudtam elrni egy csom funkcijt. Mondhatni szar. Szinte 
  mindenben alul szerepelt, sebessg, dokumentci, bugok, frisstsek... 
  egyetlen egy elnye, a szpsge. a legjobb, s leghasznlhatbb 
  kezelfellettel rendelkezik az sszes mai logfjlmatat progi kzl...

  Osztlyzat: 35
   
  VS2000 8.86 / StripLog 7.32 (VirusBuster)
  VS2000, msnven VS2K, vagy VS2000, eredetileg Shadow Seeker progija volt, de 
  valahogy Virusbuster-hez (vajon hogy?) kerlt t a fejlesztse, s a mai napig 
  is  "fejleszti". (Hol innen, hol onnan lop...). DOS-os progi, azonban 
  elkszlt hozz egy igen primitv Windows shell is, amely vlemynyem szerint 
  egy pontot sem r, de ugyebr ragaszkodjunk Virusbuster listjhoz, nehogy azt 
  mondjk, hogy a sajt progimat az egekig magasztalom... A VS2K-t Free Pascal 
  32-ben rjk. A klasszikus, s eredeti Virsort egy tovbbfejlesztett 
  vltozata. A VS2K egy csom logfjlmatat paramtert tartalmaz, de gyenge 
  dokumentcija s nehzkes kezelse miatt, csak a gyakorlottabbak hasznljk! 
  (Aki hasznlja, azt megverem... :) )
  A Striplog egy kiegszt program a VS2K-hoz, mely a gyjtemnymanage-ls 
  szerept hivatott betlteni. Ez is tartalmaz j funkcikat, st, tbbfle 
  archvon bell is kezeli a fjlokat, azonban elgg lass.
  Az azrt a becsletre legyen mondva, hogy kevs hibt tartalmaz.
  A VS2K-nak is megvan az a funkcija, hogy nemcsak Fprot s AVP fjlokat kezel, 
  aminek legynk szintk, semmi rtelme sincs.
  Mindkt programot gyakran frisstik, brmilyen kis hibajavts vagy j dolog 
  esetn megjelenik j verzi.

  Osztlyzat: 95 :))))))))))))))))))))))))) (Nem objektv)
   
  VSNG SE 1.5 (Black Cat)
  Ezen progit itt most nem ecsetelnm, rszletes lersa megtallhat ezen ezine 
  kvetkez pontjban, itt!
  Annyit sszehasonltskppen elmondank, hogy kezdk s haladk szmra 
  egyarnt rendkvl ajnlott, mert knnyen kezelhet s informatv fellete, 
  egyszer paramterei, a legkezdbbek, ugyanakkor tbb tonnnyi report funkcii 
  s szri a legprofibbak ignyeit is kielgti. Az elrhet vruslogmatat 
  progik kzl a legjobb s legrszletesebb a dokumentcija sintn a kezdk s 
  haladk ignyeit is hivatott szolglni. ezen kvl a VS2K-val azonos 
  sebessg, vagy ahogy a verzik kijnnek ppen gyorsabb. Egyenlre csak ZIP 
  fjlokban kpes a fjlokkal dolgozni. A proginak mellesleg megjelent egy 
  jabb, V1.6-os verzija, ami mr nemcsak logfjlok matatst, hanem teljes 
  cserk komplex lebonyoltst s a gyjtemnybe rendezst is elvgzi. A VSNG 
  taln legnagyobb htrnya, hogy nem tkletesen tesztelt, gy nhol hibk 
  lehetnek benne, illetve az, hogy havonta, kthavonta trtnik frissts, de 
  akkor mindg egy csom jtssal s javtssal.
  Osztlyzat: 7'5 :((((((((((((((((((((( (Ez sem objektv)
   
  Vxt 1.01 (Poltergeist)
  A VxT egy vruscserlget utility DOS al, Microsoft Visual C++ -ban rdott. 
  (Hasznlata mr csak ezrt sem ajnlott), s az r sajt maga szmra 
  ksztette, gy gy dokumentciban, mint kezelhetsgben, s 
  kezelfelletben, magasan a trsai alatt marad, s csak az alapvet 
  logfjlmatat funkcikat ltja el. a sebessge jnak mondhat. nem olyan gyors 
  mint a Vs2K, s fleg nem olyan gyors, mint a VSNG, de sebessgben a 3. helyen 
  ll. sszes funkcija abban ll, hogy kt logot lehet vele sszehasonltani. A 
  VxT maximlisan 50000 klnbz vrust tud lekezelni... Elkpzelhet, hogy 
  vannak jabb verzii, de ezek eddig nem lettek publiklva.

  Osztlyzat: 25
   
  WinSort 0.2.5 (VEiN)
  A Winsort ugyncsak egy logfjlmatat progi, melyet Visual Basicben rtak. 
  Kevs funkcija van, de mg ezekben is jcskn tallhatunk hibkat. A fellete 
  szp, azonban a kezelhetsg tern mg egy kis segtsgre szorul az rja. 
  dokumentcija ltezik, de hinyos, s rvid. Taln azrt, mert a progit 
  Visual Basicben rtk, a leglassabbak kzl val. Nem kezel fjlokat 
  archvokon bell. A progit nem frisstik, csak ritkn... (Fl vente)
  Osztlyzat: 45
  vissza

  Nhny egyb, hasznos progi ismertetse

  AVP Virus Encyclopedia
  AVP vrus enciklopdia HLP formtumban. Egy csom vrus rszletes lersa. 
  Nagyon j irodalom, rdemes gyakran forgatni.
  AVPVE
    



  Hackers View
  A Hackers View egy fjl nz/szerkeszt/visszafejt egyben. hacker-ek, 
  Cracker-ek figyelmbe ajnlom. Na s persze vrusok nyomkvetsre is kivl.
  Hackers View 6.55
  Crack for HIEW 6.55
    



  IDA
  Az IDA egyszeren a legjobb disassembler.
  IDA 4.04 disk 1 disk 2 disk 3 disk 4 disk 5 disk 6 disk 7 disk 8 disk 9 disk 
  10 disk 11 disk 12 disk 13 disk 14
    



  Ralf Browns Interrupt List
  Ezen interrupt lista tartalmazza az SSZES megszaktshvs, IO rutin, 
  memriamvelet s memria-architektra s egyb nagyon hasznos dolgok 
  rszletes lerst s listjt, az sszes eddig megjelent IBMPC bios s CPU 
  tpushoz. Vrusrk nlklzhetetlen eszkze. De az is kiderl belle, hogy 
  hoyg lehet egy 3-byt-os COM-al feltrni a supervisor illetve setupkdot, st 
  nem csak a dokumentlt, de a nem dokumentlt hvsokat is rszletesen 
  trgyalja. TBB MINT 7 MEGABJT TISZTA INFORMCI sima szvegknt!!

  R.B. Interrupt List release 61 part A part B part C part D part E part F
    



  Request Trimmer 1.0
  Ezen vruscserl progit csak megemltjk, a tesztbe sem kerlt bele. Ki lehet 
  prblni.
  Request Trimmer 1.0
    



  RoseGoat
  Ezen progi segtsgvel tradertrsunk agyra mehetnk, mert EXE s COM 
  fjlokbl un. GOAT, vagy ms nven BAIT fjlokat kszthetnk. Elkpeszten 
  sok opcival rendelkezik, rdemes kiprblni, habr a progi hasznlhatsga 
  megkrdjelezhet. a RENEXTS nev program ppen a fordtottjt csinlja, mint 
  a ROSEGOAT.
  RoseGoat 1.42
    



  Soft-Ice
  Soft-Ice a Numega Technologies -tl. A ltez legjobb debugger a vilgon. 
  NLKLZHETETLEN! (Hack , Crack s virus tmban egyarnt)

  S-Ice 4.05 disk 1 disk 2 disk 3 disk 4 (Win9x)
  S-Ice 4.05 disk 1 disk 2 disk 3 disk 4 disk 5 (WinNT)
  S-Ice Update Patches for Win2000
    



  Turbo Assembler
  Turbo Assembler a Borland-tl (Inprise) a legjobb program assembler fjljaink 
  lefordtshoz.
  Tasm 5.0 (1/3) (2/3) (3/3) (patch)
    



  VGREP
  A VGREP egy nagyon hasznos progi. Fprot, vagy AVP scanner-t futtat, s a 
  kimenetkbl azonnal jl elemezhet szveg-adatbzist kszt.

  VGREP



  Win32Dasm
  Egy nagyon j disassembler Win32-hz. Tmogatja a kvetkez formtumokat: 
  Windows 32Bit PE, 32Bit LE, 6Bit NE, integrlt debuger, exportlt/importlt 
  funkcik, szveg s adathvatkozsok...

  W32DASM 8.93
    



  Win32 Programmer's Reference
  Ez minden vindoz kdernek kell. Rendkvl jl meg lehet belle tanulni windos 
  vrust rni. Egybknt meg az API hvsok lerst tartalmazza. (ezen verzi 
  tartalmazza a nem dokumentltakt is...) :)
  W32 Programmers Reference (1/3) (2/3) (3/3)

  vissza 



  A VSNG rszletes ismertetse: Fasz kivan. Nem fogok itt most dicshimnuszt 
  zengeni. Annyit mondok csak, hogy az egyik legtbbet nyjt s leggyorsabb 
  progi, s n rtam. Az ezine-hez is csatoltam. Nemtom mikor fog megjelenni a 
  zine, de a cikk rsnak idejn ez volt a legjabb, a V1.6beta2. Szval itt 
  megtalljtok az egyszer verzit, ITT pedig a teljes VSNG csomagot. (Ez 
  utbbi a helpet is tartalmazza s V1.5-s). Ha valaki kvncsi az ANGOL 
  nyelv, krlbell 100 oldalnyi HELP-re, az az OFFICIAL VSNG oldalon illetve a 
  vsngcp.exe-ben megtallja (a 100 oldalbl rgtn kiderl, mirt nem akarok ide 
  is bemutatt rni...): 
   http://www.shadowvx.com/vsng 
    
  vissza




   



  7. Vrustpusok fertzsi techniki

  BOOT virusok
  Egszen 1996 vgig gyakorlatilag ezek a vrusok jelentettk a vrusproblmt, 
  hiszen az sszes fertozs tbb mint 90%-a tolk szrmazott. Legeloszr is 
  rszletesen meg kell vizsglnunk, mi is jtszdik le egy PC belsejben a 
  rendszerindts kzben. 
  A kvetkezo fontos lpsekben zajlik le az indts. 
  A felhasznl bekapcsolja a gpet, megnyomja a Reset gombot vagy a 
  CTRL+ALT+DEL billentyukombincit. 
  A processzor az FFFF:0000 memriacmen elkezdi az ott tallhat program 
  vgrehajtst. Ezen a helyen a BIOS indtrutinja tallhat. 
  A BIOS-ban levo kd leteszteli a klnbzo hardverelemeket (RAM, 
  lemezegysgek, ...). 
  Mg mindig a BIOS-ban levo kd kiolvassa a CMOS-bl a rendszerindtsi 
  sorrendet, vagyis hogy a merevlemezrol vagy a floppirl kezdje-e tlteni a 
  rendszert. Ha a floppimeghajtban nincs lemez, akkor mindenkppen a 
  merevlemezrol indt. 
  Ha floppirl indt, akkor beolvassa onnan a legelso szektort, vagyis a 0. fej 
  0. cilindernek 1. szektort. A szektor tartalma kt fo rszbol ll: az 
  opercis rendszert indt kis kdrszletbol (ez a kzhiedelemmel ellenttben 
  nem csak a rendszerlemezeken van jelen, hanem a kznsges adatlemezeken is) 
  s a lemez fizikai paramtereit (szektormret, oldalak szma, gykrknyvtr 
  mrete stb.) tartalmaz adatmezobol. Errol a szektorrl a BIOS ellenorzi, hogy 
  az valban boot-szektorszeru-e. Ezt onnan dnti el, hogy az utols kt bjtnak 
  55AAh-nak kell lenni. Ha nem ez ll fenn, a rendszerindts hibazenettel 
  megszakad. Ha sikeres volt azonosts, a BIOS tadja a vezrlst a beolvasott 
  boot-szektorban levo kdnak s rendszerindts folytatdik a 8. ponttal. 
  Ha merevlemezrol indtunk, akkor is a 0. fej 0. cilindernek 1. szektort 
  olvassa be a BIOS program, de ez ebben az esetben nem a boot-szektor lesz, 
  hanem a partcis rekord, amely ugyancsak kt rszbol ll, egy rvid 
  programbl illetve a merevlemez felosztottsgt knyvelo partcis tblbl. 
  Ez az extra lps azrt kerl be, mert egy merevlemez tbb opercis rendszert 
  s azokhoz tartoz partcikat is tartalmazhat. A BIOS program ugyangy 
  megnzi az utols kt bjtot, aminek itt is 55AAh-nak kell lennie. Ha nem az, 
  a rendszerindts hibazenettel megszakad, illetve a rgebbi, eredeti IBM 
  PC-ken a gpek a BIOS-ban tartalmazott BASIC-interpretert hvja meeg a BIOS. 
  A BIOS-ban fut kd a partcis tblbl kiolvassa, hogy melyik az aktv 
  partci (ha nem tall ilyet, hibazenettel lell) s hogy az a merevlemezen 
  mettol meddig tart. Ennek ismeretben be tudja olvasni az aktv partci 
  legelso logikai szektorjt, ami a partci boot szektora. A BIOS tadja a 
  vezrlst a boot szektorban levo kdnak. 
  Egszen eddig a pontig a folyamat fggetlen volt attl, milyen opercis 
  rendszer van a PC-n, mindent a BIOS-ba begetett kd vgzett. A tovbbiakban 
  az MSDOS opercis rendszer felllst taglaljuk. 
  A boot-szektor kdja ellenorzi, hogy az adott floppilemez illetve partci 
  alkalmas-e rendszerindtsra. Ezt gy dnti el, hogy megnzi, hogy a 
  gykrknyvtr elso kt bejegyzse az IO.SYS illetve az MSDOS.SYS 
  llomnyokhoz tartozik-e (a mostanban mr kihalflben levo IBM DOS esetben 
  a kt fjl neve IBMIO.COM s IBMDOS.COM). Ha nem ezt a kt llomnyt tallja 
  ott, akkor hibazenettel lell a rendszerindts. Ha igen, akkor beolvassa az 
  IO.SYS elso 3 szektort, majd tadja annak a vezrlst. 
  Az IO.SYS inicializlja az interrupt-tblt, megkeresi az esetleges 
  ROM-bovtseket s feldolgozza a CONFIG.SYS-t, betlti az abban levo 
  meghajtkat. Ezutn lefuttatja az MSDOS.SYS-t. 
  Az MSDOS.SYS inicializlja a DOS-hoz tartoz interruptokat, betlti a 
  COMMAND.COM-ot s feldolgozza az AUTOEXEC.BAT-ot. 
  A boot vrusok ebbe a vgrehajtsi sorrendbe tolakszanak be. Ezt kt ponton 
  teszik meg: vagy a boot szektort vagy a partcis rekordot helyettestik sajt 
  kdjukkal - ez alapjn osztjuk fel ezt a vruscsoportot kt alcsoportra. 
  Termszetesen ez a vlaszts csak a merevlemezek esetben ll fenn, a 
  floppikon nincs partcis tbla, ezrt ott mindig a boot szektort fertozik. 
  Mivel a BIOS csak nagyon felletesen ellenorzi e kt ltfontossg szektor 
  valdisgt, a vrusok dolga egyszeru: sajt kdjukkal lecserlik azokat, 
  annyira kell csak vigyzni, hogy az ellenorzsre hasznlt utols kt bjtot 
  vltozatlanul hagyjk. A kt szektorban trolt adatokra is vigyzni kell, 
  hiszen nagy galiba lenne, ha a partcis tblba is belerna a vrus, mert 
  akkor az adatoknak bcst lehetne mondani. Ezt a vrusok vagy gy oldjk meg, 
  hogy a ltfontossg rszeket nem rjk fell, vagy pedig gy, hogy azokat egy 
  msik szektorba elmentik, s szksg esetn onnan tovbbtjk. 
  Egy partcis tblt fertozo vrus (a boot vrusok nagyobbik rsze ilyen, 
  tbbek kztt a haznkban is kzismert Michelangelo) esetben a 2. 3. s 4. 
  pont a fent ismertetett sorrendben lezajlik, de a 5. pontban kisiklik a norml 
  menet, ugyanis a BIOS a boot szektor indtkdja helyett az ugyanabba a 
  szektorba kerlt vruskdnak adja t a vezrlst. Ez aztn megfertozi a 
  merevlemez partcis rekordjt, majd a vruskd vagy maga folytatja a 
  vgrehajtst a 8. ponttal, vagy pedig beolvassa a gondosan elmentett eredeti 
  boot szektort s tadja annak a vezrlst s mint aki jl vgezte a dolgt 
  htradol s megpihen. Ha ezutn a mr fertoztt merevlemezrol indtjuk a 
  rendszert, az 2., 3. s 4. pont utn az 6. pontban az eredeti partcis 
  rekordbeli kd helyett a vrus kerl vgrehajtsra, amely aztn rezidenss 
  vlik majd megkeresi az aktv partcit, beolvassa annak boot szektort s 
  tadja annak a vezrlst. A rendszer felllsa ezutn a 8. ponttl kezdve a 
  normlis mederben folyik (csak ppen a vrus mr rezidens a memriban). 
  Egy boot szektor vrus esetben (ilyen pldul a Magyarorszgon is igen 
  elterjedtnek szmt Cruel) a floppirl trtno fertozods ugyangy zajlik, 
  mint az imnt ismertetett esetben, azzal az egyetlen klnbsggel, hogy a 
  vrus a merevlemezen nem a partcis rekordot, hanem az aktv partci boot 
  szektort fertozi meg. Ha azutn a merevlemezrol ll fel a PC, akkor egszen a 
  8. pontig minden rendben folyik, ahol is a norml indtkd helyett a vrus 
  kdja fut le. Ez aztn ismt gondoskodik arrl, hogy a vrus rezidenss 
  vljon, majd ltalban beolvassa az eredeti fertozs elotti indtkdot s 
  minden folytatdik a legnagyobb rendben - persze a vrustl eltekintve.
   
  FILE VRUSOK
  A ma ismert vrusok risi tbbsge a programvrusok kz sorolhat. Ezek a 
  vrusok a programokat, a DOS COM illetve EXE illetve a Windows NewEXE s a 
  Windows95/NT Portable EXE formtum vgrehajthat llomnyait fertozik. A 
  fjlvrusok nagy tbbsge a programok vgre illeszti sajt kdjt, s ezen 
  kvl vgrehajt olyan vltoztatsokat, amelyek a program elindtsakor 
  automatikusan a vrus futtatst vonjk maguk utn. 
  Mivel az opercis rendszer mskpp kezeli a COM s az EXE programokat, ezrt 
  a fertozs mechanizmusa is nmikppen klnbzo. A programok esetben meg kell 
  klnbztetni a lemezen trolt alakot, illetve annak a futtatskor a 
  memriban kialakult kpt. Egy COM program esetben a ketto pontosan ugyanaz, 
  a DOS egy az egyben beolvassa a fjl tartalmt egy memriaszegmensbe, majd 
  tadja a vezrlst a program legelso utastsnak. Ennek fnyben a vrusnak 
  is igen knnyu a dolga. Az esetek tbbsgben csupn a programfjl vgre 
  illeszti magt, s az elejn csak pr bjtot r t, amelyek a vezrlsnek a 
  vrusra irnyul eltrtsrt felelosek. Miutn a vrus lefutott, ltalban 
  helyrelltja a az eredeti elso pr bjtot, majd tadja a vezrlst az eredeti 
  programnak. 
  Van nhny vrus, amely eltr ettol a szimpla smtl. Az n. fellr vrusok 
  trjk az eredeti programrszletet a sajt kdjukkal, ezzel aztn 
  helyrehozhatatlanul krostjk azt. Ezek a vrusok nem tl elterjedtek, mert 
  minden fertoztt program hasznlhatatlann vlik, ami mg a legnaivabb 
  felhasznl gyanakvst is felkelti. 
  A fjlvrusok msik kisebb csoportja pedig a teljes vruskdot a program 
  elejre illeszti, az ott levo eredeti tartalmat pedig a fjl vgre menti el. 
  A vrus lefutsa utn az elmentett darabokbl jra sszerakja az erdeti 
  programot, majd tadja annak a vezrlst. 
  Az EXE programok esetben jelentos klnbsgek vannak a lemezen trolt alak 
  illetve a futtatskor a memriban megjeleno forma kztt. Eloszr is a 
  lemezfjl egy fejlccel kezdodik, amely fontos adatokat tartalmaz, tbbek 
  kztt a program memriaignyt, a regiszterek kezdeti rtkt. Msik fontos 
  feladata is van a fejlcben trolt informcinak. A COM programokkal 
  ellenttben az EXE programok tbb adat illetve kdszegmensbol llhatnak. Ezek 
  a szegmensek a futs sorn kapcsoldnak egymshoz, hiszen az egyik kdszegmens 
  a msikbl hvhat meg fggvnyt, vagy adatszegmensbol olvashat be adatokat. 
  A futtatskor a DOS helyezi el ezeket a szegmenseket a szabad 
  memriaterleteken. A program sszeszerkesztsekor (linkelsekor) mg nem 
  lehet tudni, hogy a futtatskor ppen hol lesznek egymshoz viszonytva a 
  szegmensek, ezrt a szerkeszts utn ezek a szegmensek kztti hivatkozsok 
  mg nem definiltak. A DOS parancsrtelmezoje lesz az, amely futtatskor a 
  helyes memriacmeket tlti be ezekbe a hivatkozsokba. Az EXE fejlc feladata 
  teht az is, hogy knyvelje, a lemezfjl mely pontjain vannak olyan 
  hivatkozsok, amelyek futtatskor kitltendok. 
  Mivel a fejlc tartalmazza a regiszterek kezdeti rtkt, ezrt az 
  utastsregiszterek (CS s IP, ezek hatrozzk meg a belpsi pontot, ahol a 
  program futsa megkezdodik) rtkei is itt vannak. A vrus a fjl vgre rja 
  magt, majd a fejlcet mdostja gy, hogy az most mr a vruskdra mutasson 
  (kzben elmenti az eredetileg ott levo rtkeket). Sikeres lefuts utn a 
  vrus eloszedi az elmentett CS s IP rtkeket, s elindtja az eredeti 
  programot. 
   
  WORD MAKRO VRUSOK
  Rengeteg tmadsi pont van, ahol a vrus bekapcsoldhat a vgrehajtsi lncba 
  a Word esetn. 
  Ltezik 5 elore definilt, fix nevu n. automatikus makr, amelyek egy-egy 
  esemnyhez tartoznak, annak elofordulsakor kerlnek vgrehajtsra. Ezeket az 
  1. tblzat tartalmazza. Ha pldul egy sablon tartalmaz egy AutoClose nevu 
  makrt, akkor minden ezen a sablonon alapul dokumentum lezrsakor ez a makr 
  automatikusan vgrehajtdik. 
  Makr neve Vgrehajtds felttele 
  AutoExec MS Word indtsa 
  AutoOpen Dokumentum nyitsa 
  AutoClose Dokumentum zrsa 
  AutoExit Kilps az MS Word-bol 
  AutoNew j dokumentum ltrehozsa 
  A msik aktivizldsi lehetosg egy vrus szmra abban rejlik, hogy a Word 
  beptett, menbol kivlaszthat parancsait makrkkal t lehet definilni. Ha 
  pldul ltezik egy FileSaveAs nevu makr a mintallomnyban (amely ppen az 
  aktv ablakban van), akkor a Save As... menpontot kivlasztva nem az eredeti 
  Word parancs, hanem ez a makr hajtdik vgre, s a vrus ismt vgan terjed. 
  A legtbb makrvrus az automatikus makrkat hasznlja fel a globlis sablon 
  (NORMAL.DOT) megfertozshez, s a menparancsok trst a tovbbi 
  dokumentumok fertozshez. Ezen kvl van mg nhny egzotikus mdszer a 
  vrusok aktivizldsnak biztostsra. 
  A Word makr vrusok az elso valban platform-fggetlen vrusok, amelyek 
  kpesek klnbzo architektrj gpek kztt terjedni. Minden opercis 
  rendszer alatt, amelyre ltezik MS Word (Macintosh OS, DOS, Windows NT, OS/2) 
  letkpesek. Gyakorlatilag mindegyik ismert Word vrus kpes ms opercis 
  rendszer alatt terjedni (br mindet Windows alatt rtk), csak legfeljebb 
  nhny aprsg nem mukdik bennk. 
  A Word klnbzo nyelvi verzii valamelyest gtat szabnak a szabad 
  terjedsnek. Ezekben a vltozatokban ugyanis az egyes menpontoknak, gy a 
  hozzjuk rendelt belso parancsoknak a neveit is lefordtottk. Pldul az 
  angolszsz vltozatokban levo FileSaveAs belso parancsnak a nmet verziban a 
  DateiSpeichernUnter felel meg, a hollandban a BestandOpslaanAls stb. Emiatt az 
  angol verziban megrt Concept pldul nem letkpes nmet nyelvterletre 
  rve. 
  Mivel pedig a makr parancsok a sablonokon bell nem nevk szerint, hanem mr 
  flig lefordtott 2-3 bjtos tokenekknt troldnak (s ezek a tokenek 
  ugyanazok minden vltozatban), a csupn automatikus makrkkal operl vrusok, 
  mint pldul az igen elterjedt Wazzu, gond nlkl mukdnek minden Word 
  verziban.
   
  EXCEL MAKR VRUSOK
  A Microsoft Excel tblzatkezelo a Word szvegszerkesztohz hasonlan igen 
  hatkony makrnyelvvel rendelkezik. A fejlesztsbeli sszehangolatlansg miatt 
  br az Excel is a Basic egy vltozatt hasznlja, az itt alkalmazott VBA 
  (Visual Basic for Applications) tbb lnyeges pontban klnbzik a 
  WordBASIC-tol. Annl sokkal komolyabb programozsi krnyezetet biztost, s 
  mivel az Excel makrprogramozsnak sszehasonlthatatlanul nagyobb 
  hagyomnyai vannak, mint a Wordnek, nmikpp meglepo, hogy a makrvrusok 
  tern mennyire httrbe szorut. 
  Akrcsak a Word makrvrusok esetben, az Excel krtevoi is tbb ponton 
  aktivizldhatnak. 
  Ltezik 5 elore definilt, fix nevu n. automatikus makr, amelyek egy-egy 
  esemnyhez tartoznak, annak elofordulsakor kerlnek vgrehajtsra. Ezeket az 
  1. tblzat tartalmazza. Ha pldul egy workbook tartalmaz egy Auto_Close nevu 
  makrt, akkor annak lezrsakor ez a makr automatikusan vgrehajtdik. 
  Makr neve Vgrehajtds felttele 
  Auto_Open Workbook nyitsa 
  Auto_Close Workbook zrsa 
  Auto_Activate Workbook aktivizlsa 
  Auto_Deactivate Workbook httrbe kldse 
  Az Excel makrvrusai gyakorlatilag mind az automaitkus makrk valamelyikt 
  hasznljk az aktivizldsra, s a tovbbi llomnyok fertozsre. 
  Az aktivlds sorn a vrusok leggyakrabban az Excel STARTUP knyvtrban 
  levo PERSONAL.XLS llomnyt veszik clba, ami hasonlan a NORMAL.DOT Word-beli 
  szerephez az egyedi belltsokat s a felhasznl ltal definilt makrkat 
  tartalmazza vagy a GLOBAL.XLM llomnyt, ami ugyancsak hasonl szerepet tlt 
  be.
   
  ACCESS MAKR VRUSOK
  Az Office97 programcsald tagjai kzl az Access97 vlt legksobb makrvrusok 
  clpontjv. A Word s Excel programozshoz kpest az Access komplikltabb. 
  Az elobbiekben ugyanis az alkalmazs indtshoz vagy lelltshoz lehetett 
  kapcsolni egyes makrk vgrehajtst (pl. AutoExec, AutoClose) vagy pedig 
  egyes menpontokat lehetett helyettesteni a felhasznl ltal definilt 
  makrk tartalmval. Az Access esetben is lehet beszlni automatikus 
  makrvgrehajtsrl, azonban az Access makri nem azonosak a VBA makrival, 
  hanem sokkal szegnyesebb scriptek. Lteznek VBA-modulok is, s mivel ezeket 
  az automatikus scriptekbol meg lehet hvni, semmi technikai akadlya nincs a 
  vrusok rsnak. Mind a scriptek, mind a modulok csatolhatk az adatbzisokat 
  tartalmaz .MBD fjlokhoz, azokkal egytt kpesek terjedni.
   
  VISUAL BASIC SCRIPT VRUSOK
  A VBScript nyelv a JavaScript nyelvhez hasonlan HTML lapokba beszrhat kis 
  programok nyelveknt indult el, majd szervesen beillesztettk az opercis 
  rendszerbe, hogy annak a legtbb opercis rendszer script nyelvhez s a rgi 
  DOS batch programjaihoz hasonlan legyen egy tokpes programozi 
  kiterjesztse. Mindezt a Windows Scripting Host (WSH) nven a Windows 98 s a 
  Windows 2000 mr alaprtelmezsben telepti, a korbbi 32 bites rendszerek 
  esetben pedig opcionlis kiegsztknt letlthet s telepthet. Az 
  Internet Explorer 4.0-nl frissebb vltozatnak teleptkszlete is 
  tartalmazza a WSH-t s alaprtelmezetten fel is telepti.
  A VBScript nyelv is s az interpreter is teljes hozzfrsi lehetsget kap a 
  Web bngszt futtat szmtgp fjlrendszerhez. A Microsoft vezetse 
  vlheten gy dnttt, hogy a knnyebb programozhatsg rdekben kiterjeszti 
  a programozsi lehetsgeket. Csak egy kis ideig kellett vrni ahhoz, hogy az 
  els ezt a vdelmi lyukat kihasznl vrusok megjelenjenek. Az els pldny 
  megjelense utn kt ht alatt egy tucat j script vrust gyrtottak.
  Mivel ezek a vrusok forrskdban terjednek, s a knnyen tanulhat Basic 
  nyelvben rdtak, sokkal knnyebb j vltozatokat gyrtani, mint a 
  hagyomnyos, binris kd formjban terjed vrusok esetben.
  Az elsdleges tmadsi pont mgsem a vrusok gyrtsa volt, hanem a VBScript 
  frgek ksztse. Mivel az ActiveX mechanizmusok miatt a VBScript program 
  hozzfrt a Microsoft Office minden tagjnak, gy az outlooknak is a 
  progamozsi fellethez, nagyon egyszeruen lehetett e-mailen keresztl terjed 
  frgeket ltrehozni.
   
  COREL SCRIPT VRUSOK
  A Corel irodai alkalmazscsomagja is tartalmaz olyan makrnyelvet, amely 
  alkalmas vrusok rsra. Ez a makrnyelv, a Corel Script szegnyesebb, mint a 
  Word makrovrusok nyelve a WordBASIC, vagy a Word 97 makrovrusok VBA nyelve, 
  de elgsges az nszaport programok elolltshoz. A Corel Script nyelv egy 
  egyszeru BASIC nyelv, nhny beptett fggvnnyel kiegsztve. Megalkotsakor 
  nem a Corel alklamazsokat vezrlo makrnyelv lehetett a cl, hanem egy 
  egyszeru BASIC interpreter ltrehozsa. A nyelv ugyanakkor tartalmazza 
  ugyanazokat a prbeszdablak elemeket, amelyek a WordBASIC-ben is szerepelnek.
  A Corel Script vrusai Word-beli trsaikkal ellenttben nem jelentenek komoly 
  veszlyt. Ennek tbb oka is van:
  A Corel scriptjei nem a dokumentumokban troldnak, hanem kln, CSC 
  kiterjesztsu llomnyokban. Ezrt br egy loklis gpen lehetsges nagyobb 
  fertozs kialakulsa, ez nem terjedhet t ms szmtgpekre, gy igazi 
  kiterjedt fertozsekre nem lehet szmtani. 
  A Corel script nem tmogatja az automatikus makrkat vagy a menparancsok 
  tdefinilst. gy ezen vrusok csak akkor aktivizkdhatnak, ha a 
  felhasznl lefuttat egy fertoztt scriptet. Ekkor a fut script meg tud 
  fertozni ms scripteket, de a futs vgeztvel a vrus inaktvv vlik. 
  Kvetkezo aktivizldsra csak a kvetkezo script-futtatskor kerlhet sor.
   
  PALM VRUSOK
  A PalmOS jelenpillanatban a legelterjedtebb opercis rendszer a PDA eszkzk 
  kztt. Fjlrendszere nem hagyomnyos, hanem optimalizlt a korltozott 
  trkapacits s az elsdleges PC-vel val szinkronizls miatt.
  Az adatok memriablokkokban troldnak, melyeket adatbzisban fognak ssze. Ez 
  a hagyomnyos fjlnak megfelel objektum. A PalmOS programozi fellete 
  korltlan fjlhozzfrst tesz lehetov, gy elvileg nincs akadlya sem a 
  vrusok, sem a rombol trjai programok ltrehozsnak.
  A Palm egyarnt tartalmaz rhat RAM-ot, s nem rhat ROM-ot, ami ltalban 
  az opercis rendszert tartalmazza.
  A krt okoz programok, vrusok vagy trjai programok, az elsdleges PC-vel 
  val szinkronizls, az infravrs csatlakozn megvalsul file transzfer 
  tjn kerlhetnek leginkbb a PDA-ra.
  Mivel ezek az eszkzk hlzati hozzfrst is tmogatnak, semmi akadlya 
  annak sem, hogy Internet bngszs vagy e-mail rvn kerljn rosszindulat 
  program a Palmra.
   
  TRJAI PROGRAMOK:
  Az Internet szleskru elterjedse magval hozta az e-mail en terjedo 
  vrusokat is. Ezek a vrusok felismerhetoek arrl, hogy mindg tartalmaznak 
  valamilyen csatolt llomnyt, ami maga a vrus. Ha nem indtjuk el, nem 
  nyitjuk meg ezeket a mellkleteket, akkor a vrus nem tud semmilyen krt 
  okozni. A berkezett levelnk nem kap indtsi jogot, csak mikor a csatolt 
  fjlhoz nylunk hozz. A csatolt fjlban lvo vrus makr vagy programvrus 
  lehet. A wormok msik tulajdonsga, hogy nmagukat kldzgetik a fertoztt gp 
  e-mail cmvel mint felad.
   



   
  8. VRUSLERSOK

  3apa3a 
  alias: 
  hossz: 1024 bjt 
  dtum: 1994 oktber 
  szrmazs: Moszkva 
  tnetek: 
  a fertzs elinditja: Minden lemezmuvelet 
  rombol rutin: 
  elterjedtsg: Ritka 
  Rszletes lers:
  3APA3A vrus teljes hossza 1024 bjt (kt szektor). A fertoztt floppikon 
  teljesen gy viselkedik, mint egy kznsges boot vrus, a boot szektort s a 
  gykrknyvtr utols szektort hasznlja fel kdjnak trolsra. Amikor 
  azonban a merevlemezt fertozi, akkor egy teljesen egyedi technikt alkalmaz. 
  A vrus egy teljesen vratlan helyen, az IO.SYS helyre tolakodik be 
  rendszerindtsi lncban. Amint azt ismertettk, a rendszerindts sorn a 
  BIOS a 7. pontban csak azt ellenorzi, hogy az aktv partci 
  gykrknyvtrban az elso kt llomny neve IO.SYS s MSDOS.SYS legyen. Semmi 
  egybbel nem trodik. gy pldul az attribtumokkal sem. A trkk rendkvl 
  egyszeru s szellemes. A vrus az IO.SYS-t fellrja a sajt kdjval, s az 
  gy kapott llomnyt Volume label -nek minosti (ez a lemezcmke attribtum 
  arra szolgl, hogy a lemezeket el lehessen nevezni, floopiknl pldul a 
  formzs utn lehet megadni). A DOS ezeket a bejegyzseket figyelmen kvl 
  hagyja, csak a DIR parancs jelenti meg a sorrendben legeloszr megtallt 
  lemezcmkt. Termszetesen a vrusnak az eredeti IO.SYS-t is meg kell orizni, 
  gy azt az MSDOS.SYS utn harmadik knyvtrbejegyzsknt elhelyezi. 
  Eredetileg az IO.SYS s az MSDOS.SYS utn kvetkezett a tbbi 
  gykrknyvtrbeli llomny. Fertozs utn az elso bejegyzs a vrussal 
  fertoztt IO.SYS (aminek elso 1024 bjtjt fellrta a vrus), a msodik az 
  eredeti MSDOS.SYS, a harmadik az eredeti, fertozs elotti IO.SYS s utna jn 
  eggyel odbb tolva a tbbi bejegyzs. Ha az a nagyon ritka eset ll fenn, hogy 
  ppen tele volt a gykrknyvtr (ez ugyanis az egyetlen olyan knyvtr, 
  amelynek vges a mrete), akkor az utols bejegyzs s az ahhoz tartoz fjl 
  elveszik rkre. 
  A rendszerindts sorn a BIOS csak a fertoztt IO.SYS bejegyzs nevt 
  ellenorzi, az attribtumval nem trodik, gy mechanikusan beolvassa a vrust 
  s tadja a vezrlst neki. Az aztn rezidenss vlik, majd beolvasva az 
  eredeti IO.SYS-t rendes tjra tereli a rendszerindtst. Ksobb aztn minden 
  floppihoz val nyls esetn (rs, olvass, listzs) fertoz, vagyis igen 
  fertozokpes, nagyon hamar kiterjedt fertozsekhez vezethet, s 1994 oszn 
  vezetett is. 
  A DIR parancscsal kilistzva egy knyvtrt a fertoztt gpen az albbit 
  ltjuk: 
  Volume in drive C is IO SYS 
  Volume Serial Number is 2191-7E22 
  Directory of C:\ 
  COMMAND COM 65117 08-29-94 6:22a 
  WINA20 386 9349 08-29-94 6:22a 
  TEMP <DIR> 12-19-96 9:22p 
  VC <DIR> 12-17-96 12:45a 
  MOUSE COM 56425 03-10-92 8:20a 
  HIMEM SYS 14208 03-10-93 6:00a 
  DOS <DIR> 12-17-96 3:34p 
  NETMANAG <DIR> 12-17-96 12:58a 
  MOUSE DRV 10144 03-10-92 8:20a 
  PDOS <DIR> 12-17-96 3:51p 
  PDOS DEF 2164 12-17-96 3:58p 
  p; 0 01-11-98 2:00a 
  WINDOWS <DIR> 12-17-96 4:26p 
  WINWORD <DIR> 12-17-96 5:36p 
  CONFIG SYS 344 12-21-96 8:38a 
  AUTOEXEC BAT 238 12-17-96 5:03p 
  TEST <DIR> 12-18-96 5:48p 
  21 file(s) 157989 bytes 
  p; 6885376 bytes free 
  Ha a vrus augusztusban aktivizldik, akkor az albbi orosz nyelvu zenetet 
  jelenti meg: 
  B BOOT CEKTOPE - 3APA3A 
  (hevenyszett magyar fordtsban: "A boot szektor fertoztt"). 
   
  Brain.A 
  alias: 
  hossz: 2560 bjt 
  dtum: 1986 
  szrmazs: Pakisztn 
  tnetek: 
  a fertzs elinditja: Lemez rs/olvass 
  rombol rutin: 
  elterjedtsg: Csak vrusgyujtemnyekben fordul elo 
  Rszletes lers:
  A Brain.A rezidens boot vrus. Arrl hres, hogy ez volt az elso PC vrus. 
  Csak floppikat tmad meg, a merevlemezeket nem fertozi meg. Aktivizldsra 
  akkor kerl sor, ha a rendszer indtsa fertoztt floppirl trtnik. Ekkor a 
  vrus rezidenss vlik a hagyomnyos memria legtetejn, magra irnytja a 
  13h megszaktsokat, s ettol kezdve elso alkalommal a 31., ksobb minden 4. 
  minden floppira irnyul lemez rsnl s olvassnl fertoz. A mr fertoztt 
  lemezeket nem tmadja fel, ezt a boot szektor 4. s 5. bjtja alapjn dnti 
  el: amennyiben ez 12234h, akkor bknhagyja a kiszemelt clpontot. 
  A vrus elso szektora a boot szektort foglalja el, a tovbbi rszeet s az 
  eredeti boot szektort 5 hasznlatlan szektorban ment el, amelyeket ezutn 
  rossz szektorknt jegyez be a FAT-be, hogy a DOS azokat ksobb bkn hagyja. 
  A Brain a fertozs utn a floppik volume cmkjt "(c) Brain"-re vltoztatja. 
  Mivel csak abban az esetben kpes terjedni, ha a floppirl indtott rendszerbe 
  j floppikat helyeznk, meglehetosen korltozottak az elszaporodsi 
  lehetosgei. 
  Mivel a Brain magra irnytja a lemezolvassi muveleteket, el tudja rejteni 
  jelenltt azltal, hogy a boot szektorra vonatkoz olvassi ksrletekkor az 
  eredeti, fertozetlen pldnyt adja vissza. 
  A fertoztt boot szektorok az albbi szveget tartalmazzk (a vrus nem 
  jelenti meg az zenetet): 
  Welcome to the Dungeon 
  (c) 1986 Basit & Amjad (pvt) Ltd. 
  BRAIN COMPUTER SERVICES..730 NIZAM BLOCK ALLAMA IQBAL TOWN 
  LAHORE-PAKISTAN..PHONE :430791,443248,280530. 
  Beware of this VIRUS.....Contact us for vaccination............... $#@%$@!!
   
  DenZuk 
  alias: 
  hossz: 5120 bjt 
  dtum: 
  szrmazs: 
  tnetek: Grafika megjelense 
  a fertzs elinditja: Minden lemezmuvelet 
  rombol rutin: 
  elterjedtsg: Ritka 
  Rszletes lers:
  A DenZuk vrus rezidens boot vrus. Csak floppikat tmad meg, a merevlemezeket 
  nem fertozi meg. Aktivizldsra akkor kerl sor, ha a rendszer indtsa 
  fertoztt floppirl trtnik. Ekkor a vrus rezidenss vlik a hagyomnyos 
  memria legtetejn, magra irnytja a 9h s 13h megszaktsokat, s ettol 
  kezdve minden floppira irnyul lemezmuveletnl megksrli megfertozni a 
  clpontot. 
  A vrus elso szektora a boot szektort foglalja el, a tovbbi rszek a 0. fej 
  40. svjnak 1-9 szektorban tallhatk. A vrus nem ellenorzi fertozskor, 
  hogy ebben a pozciban van-e mr informci, ezrt a 360kB-nl nagyobb 
  kapacits floppikon fellrja az esetleg itt levo adatokat, adatvesztst 
  okozva ezzel. 
  A DenZuk a fertozs utn a floppik volume cmkjt "Y.C.1.E.R.P"-re 
  vltoztatja, ahol a "." helyben az F9h kd karakter szerepel. 
  Mivel csak abban az esetben kpes terjedni, ha a floppirl indtott rendszerbe 
  j floppikat helyeznk, meglehetosen korltozottak az elszaporodsi 
  lehetosgei. 
  Amennyiben a felhasznl jraindtst kezdemnyez a CTRL+ALT+DEL 
  billentyukombinci lenyomsval, a vrus az albbi grafikus zenetet grgeti 
  be a kpernyo szlrol: 
  Ismert varinsok:
  DenZuk.B: Annyiban klnbzik az alapvltozattl, hogy fertozs elott 
  felismeri s eltvoltja azt a floppikrl (a Brain vrussal egytt), illetve 
  hogy amennyiben rezidens, a lemezolvassok manipullsval igyekszik elrejteni 
  jelenltt. 
   
  Form.A 
  alias: 
  hossz: 1024 bjt 
  dtum: 1990 februr 
  szrmazs: Svjc 
  tnetek: 
  a fertzs elinditja: Minden lemezmuvelet 
  rombol rutin: 
  elterjedtsg: Gyakori 
  Rszletes lers:
  A Form.A annak ellenre, hogy nagyon egyszeru, rendkvl elterjedt vrus. Az 
  1990-es vek elejn a vlgsdzerte legelterjedtebb vrusnak szmtott, s ezt 
  a pozcijt egszen a makrvrusok megjelensig tartotta.. Kdja kt 
  lemezszektornyi terletet foglal el. 
  A vrus aktivizldsra akkor kerl sor, amikor a floppimeghajtban hagyott 
  fertoztt lemezrol trtnik rendszerindts. Ekkor az Form.A fellrja a 
  merevlemez partcis tbljt, s magra irnytva a 13h s 9h megszaktst 
  rezidenss vlik. Ettol kezdve minden lemezolvass sorn eloszr a vrus 
  aktivizldik, s amennyiben floppi lemezhez trtnik a hozzfrs, azt 
  megfertozi. 
  A vrus szndkosan rombol rutint nem tartalmaz, azonban specilis esetekben 
  a vrus fontos szektorokat rhat fell a floppikon illetve a merevlemezen, ami 
  adatvesztst okozhat. 
  Minden hnap 16. napjn a vrus magra irnytva a 9h (billentyuzetkezelo) 
  megszaktst a billentyu lenyomsra spol hangot ad ki, s jelentosen 
  lelasstja a vlaszidot. 
  A fertoztt boot szektor az albbi szveget tartalmazza: 
  "The FORM-Virus sends greetings to everyone who's read this text." 
  "FORM doesn't destroy data! Don't panic! Fuckings go to Corinne."
   
  Kampana.B 
  alias: Antitelefonica 
  hossz: 1024 bjt 
  dtum: 1991 ny 
  szrmazs: Spanyolorszg 
  tnetek: 
  a fertzs elinditja: Minden lemezmuvelet 
  rombol rutin: 
  elterjedtsg: Ritka 
  Rszletes lers:
  A Kampana.B rezidens lopakod boot szektort fertozo boot vrus. 
  Egy szmtgp kt ton fertozodhet meg a vrussal: vagy a boot vrusoknl 
  megszokott mdon a floppi meghajtban benn felejtett fertoztt floppirl val 
  rendszerindtskor, vagy akkor, ha a trsvrusa, a Kampana.A programvrus 
  mellkhatsknt megfertozi a boot szektort. A vruskd msodik szektora a 0. 
  fej 0. sv 6. szektorba, eredeti boot szektort a kzvetlenl ezutn a 
  merevlemez 0. fej 0. sv 7. szektorba kerl. 
  Aktivizldsa utn rezidenss vlik a hagyomnyos DOS memria legtetejn, 
  majd magra irnytja a 13h megszaktst. Ettol kezdve minden nem rsvdett 
  floppit clbavesz minden lemezhozzfrs sorn. Amennyiben a clpont mg nem 
  fertoztt (erre a clra a boot szektor 4Ah pozcijban levo kt bjtot 
  vizsglja meg, a vrusban ezen a pozcin 9EBCh van), akkor megfertozi. 
  Mivel a lemezkezelo 13h megszaktst a Kampana.B magra irnytja, elrejti a 
  jelenltt, mert minden boot szektorra vonatkoz olvassnl az eredeti 
  elmentett boot szektor tartalmt adja vissza. 
  A vrus minden 400. rendszerindts utn minden rendszerbe kerlt floppi s 
  minden merevlemez tartalmt fellrja a memribl kiolvasott vletlen 
  adatokkal, majd kirja az albbi zenetet: 
  "Campaa Anti-TELEFONICA (Barcelona)"
   
  Michelangelo 
  alias: Stoned.March6 
  hossz: 512 bjt 
  dtum: 1991 nyr 
  szrmazs: 
  tnetek: 
  a fertzs elinditja: Minden lemezmuvelet 
  rombol rutin: 
  elterjedtsg: Gyakori 
  Rszletes lers:
  A Michelangelo a Stoned-csald tagja. Nevt onnan kapta, hogy rombol rutinja 
  mrcius 6-n indul el, ami Michelangelo szletsnapja. A vrusr minden 
  bizonnyal nem emiatt idoztette a rombolst erre a napra, de a nv rajta 
  maradt a vruson. 
  Merevlemezeken a partcis tblt rja fell, floppikon pedig a boot szektort. 

  Egy szmtgp megfertozsre akkor kerl sor, ha a rendszert egy 
  floppimeghajtban felejtett fertoztt lemezrol indtjk jra. Ekkor a vrus 
  fellrja a partcis tblt a sajt kdjval, az eredetit a 0. fej 0. sv 7. 
  szektorba mentve. Ezltal a kvetkezo rendszerindtskor mr a vrus 
  aktivizldik. 
  Ekkor a vrus lefoglal magnak 2048 bjt helyet a konvencionlis DOS memria 
  tetejn, lecskkentve a DOS szmra hozzfrheto memriaterlet mrett a BIOS 
  adatmezoben. Magra irnytja a 13h lemezkezelo megszaktst, majd innentol 
  kezdve megfertoz minden floppit, amihez a DOS hozznyl. 
  Amennyiben a rendszer fertoztt merevlemezrol vagy floppirl lett indtva 
  mrcius 6-n, a vrus elindtja rombol rutinjt, amely a rendszert indt 
  mdia adatait trli. Merevlemezeken fellrja a 0-3. fej sszes svjnak 1-17. 
  szektort, mg floppikon az sszes fej sszes szektornak (a lemezsurusgtol 
  fggoen) 1-9. vagy 1-14. szektorait. 
   
  Stoned.Empire 
  alias: 
  hossz: 
  dtum: 1991 prilis 
  szrmazs: Kanada 
  tnetek: 
  a fertzs elinditja: Minden lemezmuvelet 
  rombol rutin: 
  elterjedtsg: Gyakori 
  Rszletes lers:
  Az Empire.A vrus a Stoned csald tagja, rezidens lopakod vrus, amely floppi 
  lemezen a boot szektort, merevlemezen a partcis tblt fertozi meg. Kdja 
  kt lemezszektornyi terletet foglal el. 
  A vrus aktivizldsra akkor kerl sor, amikor a floppimeghajtban hagyott 
  fertoztt lemezrol trtnik rendszerindts. Ekkor az Empire.A fellrja a 
  merevlemez partcis tbljt, s magra irnytva a 13h megszaktst 
  rezidenss vlik. Ehhez a DOS szmra hozzfrheto fizikai memria mrett 
  2kB-tal cskkenti (emiatt a CHKDSK ltalban csak 653,312 bjt sszes memrit 
  jelez). Ettol kezdve minden lemezmuvelet sorn eloszr a vrus aktivizldik, 
  s amennyiben floppi lemezhez trtnik a hozzfrs, azt megfertozi. A mr 
  fertoztt merevlemezeket s floppikat nem fertozi meg jra, ehhez az elso ngy 
  bjtot hasznlja azonostnak, s amennyiben ott "EA 9F 01 C0"-t tall, bkn 
  hagyja a clpontot. 
  Fertoztt floppikon a vruskd elso szektora a boot szektorban foglal helyet, 
  mg az eredeti boot szektor az 1. fej 0. svjnak 2 szektorba kerl. A 
  vruskd msodik szektora kzvetlenl ezutn foglal helyet. A fertoztt 
  merevlemezen a vruskd elso szektora a partcis tblt foglalja el, az 
  eredeti partcis tbla a 0. fej 0. svjnak 6. szektorba kerl, a vruskd 
  msodik szektora pedig kzvetlenl ezutn. 
  Mivel minden lemezmuvelet a vruson keresztl fut, amennyiben rezidens, el 
  tudja rejteni jelenltt: a partcis tbla olvassa estn az elmentett 
  eredetit adja vissza, mg rsa esetn az elmentett pldnyt rja fell. 
  A vrus szndkosan rombol rutint nem tartalmaz, azonban specilis esetekben 
  a vrus fontos szektorokat rhat fell a floppikon illetve a merevlemezen, ami 
  adatvesztst okozhat. 
  A rendszeridotol fggoen az albbi zenetet jelenti meg a vrus: 
  "I'm becoming a little confused as 
  to where the "evil empire" is these days. 
  If we paid attention, if we cared, 
  we would realize just how unethical 
  this impending war with Iraq is, 
  and how impure the American motives are 
  for wanting to force it. 
  It is ironic that when Iran held 
  American hostages, for a few lives 
  the Americans were willing to drag 
  negotiation on for months; yet when oil 
  is held hostage, they are willing 
  to sacrifice hundreds of thousands of 
  lives, and refuse to negotiate ......." 
  Ismert varinsok:
  Empire.B : nhny klnbsgtol eltekintve megegyezik az alapvltozattal: csak 
  512 bjt hossz, mert nem tartalmazza a szveges zenete, tovbb mshov 
  menti el az eredeti boot szektort (1. fej 0. sv 3. szektor) s a partcis 
  tblt (0. fej 0. sv 3. szektor). 
   



  8. LINKEK HALOMSZMRA (J, FRISSLT)
  Ok, emberek ezttal annyi link van itt, hogy btran llthatom, hogy SZINTE A 
  TELJES VRUSVILGOT lefedi!! HAJR!

  TALLY NAGY VRUSLINKKNYVE MEGTALLHAT IE BOOKMARK FORMJBAN ITT!
  (LEGFRISSEBB)
  ST, HTML OLDALON IS ELRHET (ABC rendben)

  Az n linkjeim:

  TROJAN
  MasterRAT Security Website - [ http://www.kobayashi.cjb.net/ ]
  WHY - Trojans Open Source WebSite - [ http://www.asia.online.cx/ ]
  TL Security - [ http://www.tlsecurity.net/ ]
  NetSpy - [ http://fly.to/netspy ]
  Trojan Sign - [ http://trojan.ch/ ]
  BIZTONSGTECHNIKA
  Packet Storm - [ http://packetstorm.securify.com/ ]
  Security Focus- [ http://www.securityfocus.com/ ]
   
  FJLFORMTUMOK
  WotSit File Format - [ http://www.wotsit.org/ ]
  PROGRAMOZSI ESZKZK
  Programmers Tools - [ http://protools.cjb.net/ ]
  Coders Domain - [ http://codersdomain.cjb.net/ ]
  PE Compact Official Website - [ http://www.collakesoftware.com/ ]
  SAC FTP - [ http://sac-ftp.gratex.sk/ ]
   
  FORRSKDOK
  Andrew Schulman- [ 
  ftp://ftp.ora.com/pub/examples/windows/win95.update/schulman.html ]
  Codeguru C++ Source Code - [ http://www.codeguru.com/ ]
  DEV-Center - Visual Basic Programming - [ http://www.dev-center.com/ ]
  Iczelions Win32 Assembly - [ http://win32asm.cjb.net/ ]
  JavaSite - [ http://www..javasite.com.br/ ]
  MSDN - Microsoft Developer Network - [ http://msdn.microsoft.com/ ]
  Programmers Heaven - [ http://www.programmersheaven.com/ ]
  System Internals - Masters in Low Level Programming - [ 
  http://www.sysinternals.com/ ]
  Visual Basic Brasil - [ http://www.vbbrasil.com/ ] New
   
  EGYB
  SkBeta - [ http://www.skbeta.hpg.com.br/ ]
  Black Shadow - [ http://www.blackshadow.hpg.com.br/ ]
  Mr. Rolling Stone - [ http://rstone.cjb.net/ ]
  PipPau.org - [ http://www.pippau.cjb.net/ ]
  TRADEREK CSAK GY MLESZTVE, AZ SSZES, AKIVEL EDDIG CSERLTEM (A-Z 
SORRENDBEN)
  (A LINKESEKNEK L A CMK, A TBBIEK VAGY LELPTEK, VAGY NEMTUDOM)

  Acid Bytes, AkKort, Alevirus, Algol, Anaktos, AngelsKitten, Angus Thermopyle, 
  Apoc, Asmodeus, Assembler Head, AuroDreph, babyvirii, Basket, Bayros, Bench, 
  Benny, Bfr0vrFl0, Bhunji, Billy Belceb, Black Cat, Black Jack, Blue Cat, 
  bsl4, Buddy Music, Bumblebee, BugHunter, Chili, Cicatrix, Clau, CyberShadow, 
  CyberYoda, Cyphonix, Daniel, darkbyte, darkman, Dark Slayer, Deadman, DeCaY, 
  Del_Armg0, Deloss, d0c, DrDope, Dr[yozak], Dr Zero, DuSTFaeRie, Eddow, Evul, 
  f0revir, Fayte, Flitnic, FRiZER, Furkon, Galar, Genocide, GeneCode, GigaByte, 
  GGNome, GriYo, GzR, HenKy, Ignite, Int13h, Jackie, Jack the Ripper, Jack Liu, 
  Jacky Qwerty, JFK_, J.S.Bach, Kamaileon, Knowdeth, Lethal Mind, LiFEwiRE, Lord 
  Arz, Lord Asd, LordDark, Lord Julus, Lys Kovick, Malware, Mandragore, Memory 
  Lapse, Midnyte, Mist, moebius, mort, Mister Sandman, Murkry, Newton, nfission, 
  Nigromant, Nightmare Joker, nucleii, Paddingx, Paradizer, Parasite, PastolVX, 
  Paul Zest, PaX, Perikles, Phage, PhreakX, Poltergeist, PoLyMaTh, Prizzy, 
  Pruslas, Psyclone X, Quilb, raenius, Rajaat, Raid, RDX_, Rebyc, Recoder, 
  Reptile, Retch, R-E-V, Roadkil, Ruiner, Ruzz, Senna Spy, Sepultura, Serial 
  Killer, Shadow Seeker, Sizif, Slage Hammer, Slumdung, SMOOTHiE, Snake Byte, 
  Snake Layer, Sokrates, Sopinsky, Spanska, Specter, Sph1nx, Spooky, Spyda, SSR, 
  Staggle, StarZero, StRaMoNiUm, Super, Szule, T-2000, Tally, Tcp, The Spy, The 
  Walrus, The Wizard, Titanics, Toro, Twizter, Ultras, Vecna, [VEiN], VicodinES, 
  Virax, VirusP, Virus-X, ViruVox, vxcod3, VxFaeRie, wEiRd GeNiUs, Wintermute, 
  Worf, XaRaBaS, xHeCS, Yanush Milovski, ZeMacroKiller98, Zhuge Jin, Z0MBiE, 
  Zordhak, Zulu.
  *-zine, 29A, Zer0Gravity Team, Alternative Virus Mafia, astigmatiZm, 
  CodeBreakers, Corean Virus Club, Dark Conspiracy, DDT, Dukes Virus Labs, 
  Feathered Serpents, IKX, Immortal Riot, LineZer0 VX Team, [MATRiX], Metaphase 
  VX Team, Moonbug, Nomercy Virus Team, NOP, NuKE, Pinoy Virus Writers, 
  Renegade, Shadow Dancer Team, Shadow Virus Group, Silicium Revolte, Stealth 
  Group, Sign Of Scream, SLAM, TeaM NeCRoSiS, Technological Illusions, VBB, VLAD 
  and all the other live/died virii groups.
  4Q, AI6, Alta-Virus, Association of Satanic Maniacs, AVX, Collection Maker 
  Home Page, Drop the virus, DVC, EB Virus Labos 2K, HCDS, Hecatombe, Hex Files, 
  Internet Virii Collecting Group, Misdirected Youth, My Fantasy Viruses Trading 
  Centre, nUcLeii's world, Pascal Virus Team, Siberian Bears Virus Club, 
  SpyjureNet Virus, The Virus Bunkerz, Top Device, Undernet #virus's, Viral 
  Hazard Crew, Virii Argentina, Virus Brasil, Virus Info Center, Virus List, 
  Virus Quarantine, VXD-NET, VX Heavens, VX India.
  Algol : http://www.geocities.com/algol_p/
  Apoc: http://aappoocc.virtualave.net/
  Basket: http://www.geocities.com/polish_basketcase/
  Black Cat: http://www.shadowvx.com/blackcat/
  Buddy Music: http://welcome.to/BuddyMusic (AVP F-Prot)
  Cyphonix: http://www.geocities.com/cyphonix/
  Daniel: http://www.coderz.net/daniel
  Duke: http://smf.chat.ru
  Newton: http://www.coderz.net/newton/
  Perikles: http://jupiter.spaceports.com/~perikles
  Quilb: http://logs.quilb.net/
  Raenius: http://www.shadowvx.com/raenius
  RDX_: http://www.coderz.net/RDX_/
  Roadkil: http://www.coderz.net/Roadkil/
  Senna Spy: http://www.brasilokau.com.br/SennaSpy/
  SnakeMan: http://www.nor.com.au/users/greg/
  Specter: http://www.shadowvx.com/specter/
  Sphinx: http://sph1nx.cjb.net/
  Staggle: http://www.shadowvx.com/staggle/
  Tally: http://www.coderz.net/tally/
  VEiN: http://www.coderz.net/VEiN/
  VIRax: http://welcome.to/Virax (AVP F-Prot)
  VirusP: http://www.shadowvx.com/virusp/
  vxcod3: http://www.shadowvx.com/vxcod3/ (Main Update)
  Worf: http://moon.zlin.vutbr.cz/~mimi/frame.html (AVP F-Prot)
  Zulu: http://www.coderz.net/zulu/

  ANTI    
    SecureNET Technologies 
    Data Fellows' F-Secure Prodcuts 
    Metropolitan Network BBS inc. 
    Symantec 
    Thunderbyte 
    V-Buster 
    McAfee's VirusScan 
    Virus Defence Bureau 
    iRiS Software 
    Trend Antivirus 
    Leprechaun Software Page 
    Rose Software Home Page 
    Dallas Virus Response Team 
    VirusMD 
    Norman Defence Systems 
      
    VRUSRK
    Lord Julus' Page 
    BioTech 
    Wizard 
    Mandragore 
    Les Virus par UnKm 
    Knowdeth's Virus Utils & More 
    Darkman 
    Lord Arz 
    RAID's Page 
    Ultra's Page 
    Coderz Net 
    Flyshadow's page 
    GeneCode's page 
    Benny's Homepage 
    ZOMBiE's homepage 
    SpyjureNet 
    Yozac's Page 
    Bumblebee's Home 
    f0re's page 
    Dark Slayer 
    Zhuge Jin 
    PaddingX's site 
    Lys Kovick 
    SSR 
    Gigabyte's Homepage 
    Bizarre VX Network 
    Zulu 
    Prizzy's Cubby 
    Midnyte's Lair 
    Del Armg0's page 
    Frog's Print 
    Eddow's Page 
    BugHunter's Page 
    Antisocial Bit Combinations 
    Psyclone X 
    Mort [Matrix] VX page 
    Jackie's World 
    Bench Designs 
    Frizer's Homepage 
    Top Device 
    Anarchriz' Webpages 
    Virii-Tech 
    R-E-V's page 
    eLife by Paul Zest 
    Moebius' site 
    Lifewire Virus Laboratory 2000 
    Bhunji's page 
    Cybershadow's Site 
    Procedure's Page 
    Black Jack's VX Page 
    Anaktos virii and tools 
    Walrus Macro Virus Website 
    Yanush's Page 
    VX-Faerie 
    Il Simpatico Bacillo 
    Smoothie Da Hustla 
      
    COMM
    Spaz Tech 
    American Eagle Publications 
    Computer Virus Research Lab 
    Super Hacking Catalog 
    Warlock's Virus CD 
      
    CSOPORTOK
    29A Labs 
    Pinoy Virus Writers 
    STEALTH Group 
    No Mercy Home Page 
    IRG Home Page 
    Hail and Kill 
    Renegade 
    Metaphase VX Team 
    Duke's Virus Labs 
    Codebreakers 
    Kefrens 
    Virus Brasil 
    LineZer0 VX Team 
    IKX 
    3C Team 
    Living Turmoil 
    Shadow Virus Group, The 
    Immortal Riot 
    Contagion 
    Cybernetic Crew 
    Matrix 
    HCDS 
    Team Necrosis 
    VXI - VX India 
    Astigmatizm VX Group 
    Fearless Criminal Force 
    Shadow Dancer's Official Site 
    Silicium Revolte 
      
    VRUSINFO
    Cicatrix VDAT 
    J and A Virus Info 
    Drop the Virus 
    Guillermito 
    VSUM Web Site 
    Virus Bulletin Home Page 
    Payload's of Virii 
    Wildlist Organization International 
    Vxdnet 
    Homepage of #virus 
    Recoder's Home 
    Textfiles - Virus 
    VXN-Search 
    Virii Search Engine 
    Lady Sharrow's Playground 
      
    MAC
    Joes's Mac Hacking Site! 
    Jeff's World 
    
    MAKRO
    HoME_SWEET_H*** 
    NoMercy Virus Team Official Site 
    Metaphase VX Team 
      
    KZEPESEK
    Hackz Publishing 
    HECATOMBE 
    SI's Virii Page 
    celltel-virii- at ftp.ao.net 
    Sirkus 
    Hack Palace Virii section 
    Virii Argentina 
    VX Heavens 
    Rekcah's Lair 
    Ace 77 
    Fairwind Virii 
    
    KICSIK
    Le monde des virus 
    Chad-midnight-v 
    Underground News 
    CARTAL Viruses 
    HNC - Hack-Net 
    Vicodines and Melissa Central 
    Black Flash 
    Russian page 
    Collection, The 
    Venom Warez's virii page 
    German virus page 
    Sally One, The 
    Yes-No.da.ru 
    Virus Information, etc. 
    Docs for programming, hacking, virii 
    Siberian Bear Virus Club 
    It's fornex 
    Biohazard 
    Sentinel's Site 
      
    LEGKISEBBEK
    Fenris4_virii_collection- 
    virii 
    Web page of ReT}{@ 
    viral infection 
    Virii page 
    Muslim Hackers Club Homepage 
    Infinite Virii 
    Flashback Underground Library 
    Shiznat's Virii Page 
    Shorty's virii, etc page 
    Ruideti's Virii Page 
    IHA 
    Net Tez 
    Virus Central 
    Virus 4 U 
    Gospeller VX Site 
      
    EGYB
    Mint Dimension Virii 
    Pinoy Virus Writers Web Ring 
      
    FORRSOK
    Asle - ReDoX 's home page 
    Hasy's Virii Page 
    Neurotic CPU 
      
    CSERE
    Tally's Virii Trading Page 
    Phage's Virus Exchange 
    Angus Thermopyle's Lair 
    Buddy's Trading Page 
    Snake's Layer 
    Bio Coding Dungeon 
    Virax 
    Homeslice's trading page 
    HVO's Virus Source Code Trading Center 
    Apoc 
    Virus Quarantine 
    VEiN's Shadowed Creations 
    Roadkil's Cafe 
    TF's Trading post 
    Sph1nx's Virus Trading Page 
    Furkon 
    GGNome 
    Black Cat Virus Exchange System 
    Newton's Home Page 
    Stramonium's Viral Page 
    Daniel's Virus Collecting Page 
    Perikles VX 
    VirusP Homepage 
    Algol Virii Page 
    Raenius' VX Trading Page 
    Mions Corporation, Inc. 
    Cyphonix's Trading page 
    Staggle's VX 
    Quilb's VX collecting/Trading Site 
    Virus Expert 
    Specter's Virii Trading Page 
    Szule's Site 
    RDX_'s Site 
      
    UNIX
    Silvio Cesare 
    
    ZINES
    Crypt Newsletter 
    Hexfiles Online! 
    * zine page 
    Creatures 
    G9N 
    Top Device On Line 
    Line Zero VX Zine 
    




  Ksztette : Black Cat

  The author of VSNG SE, BlackCat, can be reached via eMail at 
  bcat_h@yahoo.com  
  or
  bcat@freemail.hu

  or on the internet at 

  http://www.shadowvx.com/blackcat
  He is a virus trader/writer, hacker and member of the FCF (Fearless Criminal 
  Force).
  The FCF can be reached via http://members.vavo.com/fcfgroup
  Interested in further developments and updates, maybe need virii? Visit the 
  Black Cat Virus Exchange System!
  Black Cat's logs can directly d/led via: 
  http://www.shadowvx.com/blackcat/bclogs.rar
  Black Cat's trading page can be found: 
  http://www.shadowvx.com/blackcat/trading.htm

  Would u like to trade? What are you waiting for?
  The Black Cat Virus Exchange System provides a powerfull, and completely free 
  home of trading, and traders. Would u like to be a member? Would u like a 
  trading page at BCVES? Would you like to meet other traders? Would you like 
  yourself to be distributed with this (VSNG SE complete) package? In the URLS 
  subdirectory all BCVES members' BCVES URL can be found as W9X Internet 
  shortcut icons. 
  First, subscribe to the Black Cat Virus Exchange System's egroup 
  (bcves-subscribe@egroups.com)
  Than send a letter to Black Cat, with the following information:
  - Name (nickname)
  - A short message (optional)
  - The place (URL) of your logs
  - The place (URL) of your log statistics
  - The place (URL) of your PGP key (optional)
  - Your email address
  And that's all. After some day, you'll be up. Why to choose BCVES? More than 
  150 visitors a week. :)

  
Vissza az elejre 
