Лаборатория Касперского сообщает об обнаружении в "диком виде" нового, исключительно опасного полиморфного вируса, распространяющегося трояко: на переносных носителях, по локальной сети и через электронную почту.
В отличие от "червей", эксплуатирующих в основном легкомыслие пользователей и их "маленькие слабости" (к эротическим картинками и тому подобному), а также легко поддающихся вычислению и нейтрализации, Magistr исключительно сложно устроен и тщательно заметает следы своей деятельности.
Достаточно сказать, что, рассылая себя по почте, вирус использует в качестве имен вложенных файлов одно из названий файлов с расширением .txt и .doc, найденных им на зараженном компьютере.
Что же до собственно деструктивной функции вируса, то она исключительно опасна.
Через месяц после заражения компьютеров под Windows NT/2000 вирус уничтожает все файлы на локальных и сетевых дисках, записывая в них фразу "YOUARESHIT".
В дополнение к этому, на компьютерах с установленной Windows 95/98/ME вирус сбрасывает данные в памяти CMOS (CMOS содержит аппаратные параметры загрузки компьютера) и, подобно вирусу "Чернобыль", уничтожает содержимое микросхемы FLASH BIOS.
Кроме того, в зависимости от ряда условий, вирус запускает еще одну процедуру, вызывающую эффект "убегающих иконок": при установке указателя мыши на какой-либо иконке рабочего стола она тут же меняет свое местоположение, буквально "убегая" от запуска.